Avatar billede connor Nybegynder
30. juli 2004 - 09:28 Der er 8 kommentarer og
1 løsning

Windows 2003 og generelt om DC'ere

Er der nogle som kan forklare mig lidt om windows 2003 server og domæne controlere? evt et godt link?

Er der en primary dc?
Eller er alle på "lige fod"?
Kan en fjernes uden at AD'et er nede...?
Avatar billede strych9 Praktikant
30. juli 2004 - 09:39 #1
De er på lige fod, men stadig er nogle mere lige end andre.
Principielt kan du godt tage en DC ud, og netværket vil køre videre, men nogle DC'er varetager specielle funktioner. Det vil sige hvis den DC der varetager rollen som infrastructure master er nede så kan du ikke længere tilføje nye DC'er til domænet. Der er en række andre special roller som DC'er varetager. Søg på "Flexible Single Masters of Operation" på google.
Avatar billede connor Nybegynder
30. juli 2004 - 09:48 #2
Kan man på en tilfældig 2003 DC'er oprette (fra en backup) et AD fra denne backup?
Avatar billede strych9 Praktikant
30. juli 2004 - 10:56 #3
hmm nej det vil jeg ikke anbefale. Jeg synes du skal tage en backup af hver enkelt DC løbende. Du skal i ntbackup.exe vælge det der hedder "system state" hvilket vil betyde at den også laver backup af AD. - Men gør det for hver enkelt DC.
Avatar billede connor Nybegynder
30. juli 2004 - 11:07 #4
Ok.
Men man KAN godt opsætte en primær 2003 DC fra den system-state-backup.
(Ved godt at der sikkert kommer nogle problemer...)
Avatar billede connor Nybegynder
30. juli 2004 - 11:07 #5
Alså på en anden fysisk maskine. (Når den oprindelige er væk)
Avatar billede strych9 Praktikant
30. juli 2004 - 11:27 #6
Hvis den har samme hardware ja. System state inkluderer også registrerings database (dvs driver indstillinger).
Dernæst skal man være opmærksom på at hvis den DC med FSMO rollerne er gået sig en tur, og der ikke findes backup af den, så skal man til at genskabe FSMO rollerne. Dette gøres med ntdsutil.exe - det er ikke anbefalelsesværdigt og er en allersidste-udvej-løsning. - Lidt ligesom med eseutil i Exchange.

Hvis du allerede har en DC med AD oplysninger på, så tag FSMO rollerne over med ntdsutil.exe, tilføj en ny DC, og lad indholdet replikere over. Det er nok det nemmeste.

Har du et eller andet specielt forhold eller problem ligenu? Eller er det bare noget disaster planlægning?
Avatar billede connor Nybegynder
30. juli 2004 - 13:10 #7
Det er engentlig bare disaster planlægning. Man kan jo lige så godt vide nogen lunde hvad man kan gøre hvis (når) det går galt...

Man tak for din hjælp, den har givet mig god klarhed om en sådan opgave!
Avatar billede strych9 Praktikant
30. juli 2004 - 13:40 #8
ok, i tillæg vil jeg sige at du bør sørge for at begge dine domain controllere er global catalogs. - Det er god stil, og kan gøre livet nemmere for dig i forbindelse med disaster recovery.
Avatar billede connor Nybegynder
30. juli 2004 - 13:45 #9
Ok, hvad sker der når de begge er medlem af global catalogs?
Har det noget med replikeringen at gøre?
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester