Нужен совет по переносу контроллера домена AD!

Ситуация: На одном компе (Win2000Server) слишком много служб - контроллер домена (первичный и единственный пока), DHCP, proxy, почтовый сервер да еще сетевые БД. Разумеется, возникли серьезные организационные траблы. Например, при слете proxy или зависе почтовика иногда приходится перезагружать комп. При этом сетка, разумеется, несколько минут не видит контроллер AD. Можно, конечно, просто сделать вторичный, но хочется для повышения надежности и первичный перенести куда-подальше (и вообще, оставить только прокси, почтовик и общие папки).
Вопрос: Кто имеет опыт таких действий - отпишите, как быстро (за обеденный перерыв) и с наименьшим риском потерять БД пользователей домена и настройку общих ресурсов на данном компе перенести контроллер домена на другой комп (тоже Win200Server)?
Буду благодарен за любой совет.

0

Чувак, на хрена на обед париться - все просто до немогу и мона делать на ходу по горячему.
Вощем так - берешь тачку с w2k, подключенную по сети к твоему DC (ping должен ходить) проверяешь с командной стороки работоспособность DNS (> nslookup должен ответить твой DNS-сервер - высветиться его IP потом имя какой-то тачки в твоей сетке - ответ ее IP потом IP какой-то тачки - ответ ее имя) ну по идее если домен нормально работает то с этим все в порядке, однако проверить не лишне ))). Теперь запускаем консоль DNS на ныне здравствующем DC (если dns конечно установлен там, если нет, то там где он стоит)и проверяем в свойствах зон, что они у тебя active directory integrated (под 2к так легче жить) если че поменяй тип. Теперь возвращаемся к новому dc на нем проверяем IP параметры (из командной строки ipconfig /all) адрес должен быть из той же сети что и нынешний dc (но если до этого пинговал, то все и так зашибись), а вот с адресами dns такая петрушка: первичный - адрес нынешнего днса, а вторичный - адрес этого сервера в свойствах tcp/ip в доп параметрах на вкладке dns надо прописать имя твоего домена и поставить галки зарегистрировать адреса... и использовать dns-суффикс... (две нижние). Но это все подготовка. а само действо вот. На новом сервере из командной строки запускаешь dcpromo и говоришь ему стать доп DC в существующем домене и показываешь свой домен когда поставится и перегрузится проконтролируй что втянулись твои юзера и т п (по другому и быть не могет, но хрен его знает )))) теперь просто из инсталяхи винды доставляешь DNS на эту машину. Она (днсина) тоже полностью перетянет (должна во всяком случае ))) содержимое зон и т п. вот вобщем-то и все. После этого если хочешь старый dc прибить - запускаешь на нем dcpromo говоришь что это не последний сервер в домене и усе (акуратно после этой процедуры окна перегружаются - так что может лечь прокся и че там еще есть) если че не понятно - пиши kda@bmsserv.kiev.ua, смогу - помогу.

0

Все написал замечательно, но забыл об одной очень важной вещи - у контроллеров домена есть еще и роли, которые необходимо переносить. В противном случае появятся бооольшие неприятности.

Если моно поподробнее, по тому как у меня работало и без переноса ролей.

0