我正在通过添加新的 Windows Server 2022 域控制器来升级我的 AD,并且一旦新服务器启动并且我发现一切似乎运行顺利,我将降级现有的 Server 2012R2 DC。
我已经将 RIDMaster 角色转移到其中一台新服务器。我还计划将其他 FSMO 角色也转移到新服务器,这时我看到一条评论说,在没有准备的情况下转移 PDCEmulator 角色存在风险,因为时间服务可能会出现问题 -将 PDC 模拟器和时间服务器角色转移到新的 2008 R2 DC据我所知,这似乎是针对早期版本的 Windows Server - 2000、2003 以及可能的 2008 (R2) 的。关于从 Windows Server 2012 开始转移 FSMO 角色的文章没有提及这一点。
我的问题如下:
- Windows Server 的后续版本中是否已解决这个问题?
- 如果不是,那么转移 PDC 模拟器 FSMO 角色的最佳做法是什么?
- 在转移 FSMO 角色时我还应该注意其他什么问题吗?
答案1
我没有在链接中看到任何关于“风险”的内容。当您转移 PDCe 角色时,您需要在新 PDCe 和以前的 PDCe(现在是成员服务器)上重新配置 Windows 时间服务。下面的命令是我为两者执行的操作。
磷酸二酯酶:
net stop w32time
w32tm /unregister
w32tm /register
net start w32time
w32tm.exe /config /manualpeerlist:time.windows.com /syncfromflags:manual /reliable:YES /update
net stop w32time
net start w32time
域成员(包括其他域控制器):
net stop w32time
w32tm /unregister
w32tm /register
net start w32time
w32tm /config /syncfromflags:DOMHIER /update
net stop w32time
net start w32time