由于一些灾难,我失去了我的主域控制器,感谢上帝,我有第二个域控制器,这样我就可以为计算机提供服务并保存我的数据。之后,我将所有5个FSMO角色都分配给二级域控制器,并将崩溃的主域控制器从活动目录、站点和服务中删除。现在,我希望有另一个域控制器在未来的安全。因此,我的问题是,我是否可以保持与崩溃的域控制器相同的IP和主机名,并加入该域并将其提升为域控制器,或者我确实需要使用另一个域名和IP。谢谢你们的帮助。
任何建议都会对我有帮助。
发布于 2016-06-27 13:35:11
您可以使用相同的名称和IP,但正如建议的那样,您需要首先清除AD并删除对失败DC的引用。
您可以使用NTDSUTIL进行此操作。NTDSUTIL.exe允许您进行元数据清理。这样你就不需要通过手工删除东西了。使用下面的链接,它作为您需要的所有信息。
https://technet.microsoft.com/en-us/library/cc816907(v=ws.10).aspx
发布于 2016-06-27 11:57:40
您可以使用相同的名称和IP地址,但是在构建新的域控制器之前,您应该同时检查DNS和ADSIEdit,并确保(小心)删除对旧名称和IP地址的任何引用。
通常,当您降级域控制器并将任何计算机从域移除时,AD清理将为您完成。当一台计算机因任何原因消失时,DNS并不总是被捕获,因此,无论计算机发生了什么情况,有时都必须手动清理。
在DNS中,您可以非常安全地删除任何具有旧DC的名称或IP地址的内容。在ADSIEdit中,您应该更加谨慎一些。在手动删除AD条目之前,至少要确保您知道AD条目的作用。
https://serverfault.com/questions/786438
复制相似问题