2016 - Переход со старого сервера с ролью контроллера домена на новый сервер 2016:

Busla · Отправлено: **11:02, 29-10-2018** | #2

Почти после каждого пункта: "дожидаемся завершения репликации"

Цитата Сержа:

Меняем IP для сервера ADnew на 192.168.4.1 »

зачем?

Сержа · Отправлено: **11:17, 29-10-2018** | #3

Цитата Busla:

зачем? »

что бы оставить все как и было!

Цитата Busla:

"дожидаемся завершения репликации" »

спасибо за уточнение)))

Сержа · Отправлено: **11:00, 07-11-2018** | #4

У меня еще вопрос (или идея фикс), может кто подскажет:

Вообщем у меня 2 филиала (Ф1, Ф2) соединены они VPN от провайдера с хорошим пингом и скоростью, но мы платим за трафик между филиалами.

Сейчас у меня:
на одном Ф1 стоит домен с сетью 192.168.3.0/24
на втором Ф2 стоит домен с сетью 192.168.4.0/24
встал необходимость в том что нужно сотрудникам кататься с буками и работать то в Ф1 то в Ф2 по 2 недели и иметь общий доступ к общим папкам, файлам и серверам

Теперь сам вопрос:
- Связать 2 домена и настроить репликацию между ними по VPN и оставить подсети как они сейчас и есть
- Либо сделать на Ф1 и Ф2 одинаковые подсети например 192.168.3.0/24 с двумя контролерами домена находящихся на Ф1 и Ф2 с репликацией

Большой ли трафик уходит на репликацию если пароли и пользователей заводим редко как и подключаем новые ПК (3-5 пользователей в месяц и столько же ПК)?
Какая из 2х предложенных схем более правильная?

Сержа · Отправлено: **04:57, 10-12-2018** | #5

Добрый день
Развернул новый контроллер, и затык произошел на пункте 6 передача FSMO. А именно захожу на новый сервер (AD2) - кликаю в AD хозяева операции, а там только мой старый контроллер нового AD2 нет:
https://s.mail.ru/Hfua/QkVDRmdRu

На новом и старом сервер запустил проверку:
dcdiag
На старом контроллере все норм ошибок нет, а вот на новом вылезло немного:

Запуск проверки: Advertising
Внимание: DsGetDcName вернул сведения для \\HO***.k***.local при попытке получения доступа к AD2.
СЕРВЕР НЕ ОТВЕЧАЕТ или НЕ СЧИТАЕТСЯ ПРИЕМЛЕМЫМ.
......................... AD2 - не пройдена проверка Advertising

Запуск проверки: FrsEvent
За последние 24 часа после предоставления SYSVOL в общий доступ зафиксированы предупреждения или сообщения об
ошибках. Сбои при репликации SYSVOL могут стать причиной проблем групповой политики.
......................... AD2 - пройдена проверка FrsEvent

Запуск проверки: NetLogons
Не удается подключиться к общему ресурсу NETLOGON. (\\AD2\netlogon)
[AD2] Сбой операции net use или LsaPolicy с ошибкой 67, Не найдено сетевое имя..

При запуске репликации вручную все норм ошибок нет!.

И еще по чему то нет на новом сервере AD2 общих папок:
NETLOGON
SYSVOL

Кто то может подсказать что дальше сделать?

Сержа · Отправлено: **06:19, 10-12-2018** | #6

Сделал так:
перед тем как выбрать "Хозяева операции", выбрал "Сменить контроллер домена AD"
после этого в "Хозяева операции" появился мой новый сервер и я его изменил
Сделал проверку:

netdom query fsmo
Хозяин схемы________________AD2.k***.local
Хозяин именования доменов____AD2.k***.local
PDC________________________AD2.k***.local
Диспетчер пула RID __________AD2.k***.local
Хозяин инфраструктуры ______AD2.k***.local
Команда выполнена успешно.

Правильно ли я поступил? не будет ли в дальнейшем проблем?

Сержа · Отправлено: **10:41, 10-12-2018** | #7

решение проблемы с NETLOGON и SYSVOL:

На старом AD останавливаем "Службу репликации файлов",
в реестре - « HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Services \ NtFrs \ Parameters \ Backup / Restore \ Process at Startup » меняем атрибут BurFlags и измените значение на D4
запускаем "Службу репликации файлов"

На новом AD останавливаем "Службу репликации файлов",
в реестре - « HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Services \ NtFrs \ Parameters \ Backup / Restore \ Process at Startup » меняем атрибут BurFlags и измените значение на D2
запускаем "Службу репликации файлов"

После этого шары NETLOGON и SYSVOL появляются!

paranoya · Отправлено: **14:29, 10-12-2018** | #8

Цитата Сержа:

Правильно ли я поступил? не будет ли в дальнейшем проблем? »

Поступил правильно. Если AD до этого была в идеальном состоянии, то проблем не должно и скорее сего не будет. А если были косяки, то...

Сержа · Отправлено: **06:53, 11-12-2018** | #9

Вообшем роли FSMO переданы успешно, ошибок на новом AD нет, на новом сервере при выборе "Пользователи и компьютеры AD" Сменить контроллер домена указан мой новый домен.

Перехожу к старому домену что бы его понизить, запускаю dcpromo
и на одном из шагов галка:
Удалить этот домен поскольку данный сервер является в нем последним контроллером домена
https://s.mail.ru/EXoZ/gUCaBLFY4
Подскажите нужно ли в моем случае ее ставить?
(напоминаю я перехожу со старого контроллера домена 2008 на новый сервер 2016 и стары буду отключать)

И сейчас при перезагрузки всех серверов и ПК юзеров и при выполнении на ПК юзеров команды set выходит сервер аутентификации мой старый домен, это так и должно быть пока я старый не удалю?

paranoya · Отправлено: **12:47, 11-12-2018** | #10

Цитата Сержа:

Удалить этот домен поскольку данный сервер является в нем последним контроллером домена »

Не надо ставить галочку.

Цитата Сержа:

И сейчас при перезагрузки всех серверов и ПК юзеров и при выполнении на ПК юзеров команды set выходит сервер аутентификации мой старый домен, это так и должно быть пока я старый не удалю? »

Старый домен или старый контроллер?