[naxaH]

В общем почитав вышеупомянутую статью пришел к выводу, что все сводится (в основном) к передачи FSMO ролей. От главного КД к не главному. Это и определяет главность КД.
Вопрос 1: после передачи FSMO ролей можно переходить к удалению на бывшем DC1 роли контроллера AD или еще нужны процедуры?
Вопрос 2: DFS тут как играет роль? На новом DC1 надо поставить DFS и все само подцепится или надо еще DFS настраивать?

[Busla]

У вас круглосуточно и безостановочно пользователи работают?

1. Установить на новом сервере 2008r2. Имя сервера временное DC3. Ввести в домен. »

ничему вас жизнь не учит: ставьте Hyper-V, а КД уже на виртуалку

[naxaH]

У вас круглосуточно и безостановочно пользователи работают? »

Да. Кроме выходных и праздников.

ничему вас жизнь не учит: ставьте Hyper-V, а КД уже на виртуалку »

Эммм... без временного сервера смогу обойтись? Виртуалку зачем предлагаете? На dc2 все перекинуть (FSMA, timeserver), а потом уже, после понижения dc1 и вывода его из сети, сделаю новый dc1 и обратно перекину FSMA с dc2. Не?

[zai]

Понизь dc1 и выведи его из домена, передай роли dc2, установи новый сервер и назови его dc1, введи его в домен и подними на нем КД и перекинь роли обратно.

Виртуалку зачем предлагаете? »

Ее можно с бэкапировать и не париться вообще, если КД рухнет, то из бэкапа восстановить его занимает несколько минут. Так же без проблем переносится КД на любое железо тупым копированием, которое тоже займет несколько минут.

[DJ Mogarych]

Я бы просто поставил DC3 на новый сервер, потом поднял бы на нём WSUS и сделал бы его репликой WSUS на DC1.
Подождал бы пару дней, пока пройдёт синхронизация.
Потом сделал бы WSUS на DC3 самостоятельным, перевёл бы GPO Windows update на него.
Потом перекинул бы роли с DC1, понизил бы его, вывел из домена, и всё. Возможно, при понижении роли сами передаются, тут я бы почитал документацию, наизусть уже не помню.

Смысла в переименовании DC3 в DC1 не вижу никакого. Так бы и оставил. Роли потом можно вернуть с DC2, а можно и не возвращать. Особой разницы нет.

Ну и, конечно, с виртуализацией было бы проще. С виртуализацией один нюанс - на контроллерах домена нельзя делать снэпшоты. Вернее, делать-то можно, а вот откатываться на них крайне не рекомендуется. Что-то там изобрели в 2012 сервере по этому поводу, но я бы всё равно поостерёгся от таких трюков.

[Iska]

Возможно, при понижении роли сами передаются, тут я бы почитал документацию, наизусть уже не помню. »

Передаются. Но обычно — да, надёжнее вычленить этот этап в отдельный процесс.

Смысла в переименовании DC3 в DC1 не вижу никакого. »

Небось, DC1 ещё и простым файловым сервером служит. Но смысла, да, всё равно мало.

[naxaH]

Спасибо народ! .) Ваши слова на вес золота. Про виртуалку подумаю. Возможно и правда пора начать юзать виртуализацию.
Файловая шара на DC2.
Переименовывание просто для красоты, феншуя.
"Покурив" вчера понял, что можно обойтись без времянки (DC3). Всё перегнать на dc2, почистить все от dc1 (днсы) (хотя в инете пишут, что если сервак с таким же именем поднимать, то нет смысла чистить), поднять новый сервак dc1 и перекинуть туда опять FSMO.

[Busla]

без временного сервера смогу обойтись »

в следующий раз - да
там из коробки вообще live migration есть - нажал пару кнопочек - и оно само перетекло на другой железный сервер без остановки

Да. Кроме выходных и праздников. »

на выходных остановите DC1, клонируйте в виртуальную среду на новом аппаратном сервере, запустите - всё!

[naxaH]

Всё получилось. Перед НГ праздниками мигрировал DC1. Пользовался этой статьей. Был нюанс с выводом старого DC1 из контроллера домена. Решилось этой статьей.
Всем спасибо.