天天看點

XXX網絡實施方案之活動目錄角色奪取與殘餘資訊清理

在我們的工作中,難免會發生一些伺服器硬體故障的一些問題。對于此種問題,我應該如何解決呢?當然,本文隻能給你一些小的簡單提示。具體環境與解決辦法全是依靠實際情況而定……

案例:

Xxx公司擁有兩台DC,分别為DC1和DC2.DC1為主域,DC2為輔助域控。

在這裡我不得不說一下角色的分布:

DC1:GC+重命名主機+RID+PDC  (典型的角色分布)

DC2:基礎結構主機 (輔助DNS)

XXX網絡實施方案之活動目錄角色奪取與殘餘資訊清理

近期,由于DC1的硬體出現災難性的故障(比如硬碟壞掉了),現已送供應商處送修。此時,公司似乎面臨問題:

XXX網絡實施方案之活動目錄角色奪取與殘餘資訊清理

1.主域控離線,使用者利用緩存登入後,無法正常工作。

2.要解決問題1,就需要奪取原主域控的角色。

3.奪取域控角色後,原主域将永久離線,無法再登入域環境。

4.為了不讓下面的用戶端受到影響,我們還需要清理活動目錄中的相關資訊。

進入系統,使用ntdsutil來進行活動目錄角色的管理:

小插曲:筆者前幾次在都在活動目錄的恢複,是以常進入活動目錄的恢複模式,導緻每次都會報錯。筆者從多個方面進行排錯,也未能找到原因。才想起應該在正常模式下進行使用時!現在想想,很是郁悶啊。哈哈。

奪取主域的角色:

1.進入活動目錄角色管理模式:

XXX網絡實施方案之活動目錄角色奪取與殘餘資訊清理

2.選擇我們要進行管理與編輯的域、站點

XXX網絡實施方案之活動目錄角色奪取與殘餘資訊清理

3.使用目前的使用者憑證進行連接配接(如果你進入了域還原模式,那麼這裡肯定是不成功的)

XXX網絡實施方案之活動目錄角色奪取與殘餘資訊清理
XXX網絡實施方案之活動目錄角色奪取與殘餘資訊清理

4.進行Fsmo maintenance,開始奪取角色:

XXX網絡實施方案之活動目錄角色奪取與殘餘資訊清理

Seize domain naming master奪取域重命名角色(在奪取過程中,因為DC1已經離線,是以會有傳送失敗的字樣,不過你不用管它,因為它在無法傳送的情況下,便開始奪取了。)

XXX網絡實施方案之活動目錄角色奪取與殘餘資訊清理
XXX網絡實施方案之活動目錄角色奪取與殘餘資訊清理

Seize schema master奪取域架構主機角色

XXX網絡實施方案之活動目錄角色奪取與殘餘資訊清理
XXX網絡實施方案之活動目錄角色奪取與殘餘資訊清理

Seize PDC奪取PDC角色

XXX網絡實施方案之活動目錄角色奪取與殘餘資訊清理
XXX網絡實施方案之活動目錄角色奪取與殘餘資訊清理

Seize RID master

XXX網絡實施方案之活動目錄角色奪取與殘餘資訊清理
XXX網絡實施方案之活動目錄角色奪取與殘餘資訊清理

OK,角色奪取成功了。

現在我們來看看DC2的擁有哪些角色吧!

XXX網絡實施方案之活動目錄角色奪取與殘餘資訊清理

呵呵,現在角色奪取成功。并不表示完成,因為這才是工作的開始!因為原DC1的角色被奪取走了,是以原DC1将無法再登入域,即使DC1已經完全修好。

如何在角色奪取後,清除殘餘的資訊

在我們的DC2正式開工以後,我們還需要交相關的設定進行變更。如DNS、DHCP、GC等,具體的更改視情況而定!

1,因為是BDC,之前的DNS設定為輔助DNS,現在DC1已經離線,是以我們需要将DNS伺服器設定為主要DNS并與活動目錄進行內建。解決使用者端解析的問題!(設定比較簡單,在此不再詳述)

2.角色奪取後的第二個操作便是将DC2設定為GC,為使用者對GC進行查詢提供便利。

打開預設站點,找到DC2__NTDS Settings__屬性__勾選“全局編錄”

XXX網絡實施方案之活動目錄角色奪取與殘餘資訊清理

3.清除原DC1殘餘的各種資訊

A首先我們選擇站點、域、伺服器

B使用目前使用者的憑證連接配接到域

C退出伺服器連接配接模式

D進行站點、域、伺服器的選擇模式

使用metadata cleanup清理殘餘資訊。

首先我們選擇站點、域、伺服器 ;使用目前使用者的憑證連接配接到域;退出伺服器連接配接模式

XXX網絡實施方案之活動目錄角色奪取與殘餘資訊清理

檢視站點資訊,顯示為一個站點

XXX網絡實施方案之活動目錄角色奪取與殘餘資訊清理

檢視站點内伺服器資訊

XXX網絡實施方案之活動目錄角色奪取與殘餘資訊清理

選擇我們要删除的伺服器資訊

XXX網絡實施方案之活動目錄角色奪取與殘餘資訊清理

确認删除伺服器

XXX網絡實施方案之活動目錄角色奪取與殘餘資訊清理

删除成功了

XXX網絡實施方案之活動目錄角色奪取與殘餘資訊清理

另外如果有一些資訊如DNS裡殘餘的LDAP(基本上重新開機後資訊就自動删掉了)、名稱伺服器等未成功清除的話,建議手動清除,以免錯誤的資訊導緻用戶端解析失敗。希望本文對你所有幫助!

繼續閱讀