Контроллер домена офлайн в течение нескольких дней

Мой главный контроллер домена перестал работать за выходные, его материнская плата заменяется завтра.

Мне сказали, что MAC-адрес сервера может измениться, после того как новая материнская плата установлена.

Какие проблемы я должен быть обеспокоен тем, прежде чем я включу его назад на мою сеть? AD будет просто синхронизировать без каких-либо проблем?

Что относительно DHCP? Это был dhcp сервер, прежде чем это умерло, но я должен был установить это в другом месте в моей сети. После того как я привожу в действие его назад на будет конфликт dhcp серверов.

9
задан 4 August 2014 в 15:00
2 ответа

Смена MAC-адреса машины ни на что не повлияет. Active Directory не имеет отношения к линковому уровню. Да, вы можете просто подключить его обратно, и DC наверстает упущенное. (С другой стороны, если бы жесткий диск DC был зашифрован чем-то вроде Bitlocker, замена материнской платы (и, таким образом, встроенного TPM чипа) означала бы конец пути для данных, хранящихся на этом жестком диске. Но я буду считать, что вы не используете Bitlocker. :))

Существует предел того, как долго DC может быть отключен от сети и все равно успешно возвращен обратно, называемый жизненным циклом надгробия. Однако для вашего леса это, вероятно, 180 дней, так что вам не стоит беспокоиться об этом, если бы контроллер был неработоспособен "просто" в течение выходных.

Но не позволяйте нескольким DHCP-серверам находиться в сети. Подумайте об удалении роли DHCP-сервера с машины перед повторным подключением к сети.

Edit: Как говорит mfinni, на самом деле вам больше не нужны перекрывающиеся области действия. Я предполагал, что ваш новый DHCP сервер и ваш старый DHCP сервер обслуживают один и тот же диапазон IP адресов. Так что вместо того, чтобы полностью удалить роль DHCP сервера, если вы собирались вернуть старый DHCP сервер в эксплуатацию, вы могли бы просто изменить его диапазон, чтобы он не перекрывался с текущим в сети.

.
13
ответ дан 2 December 2019 в 22:27

Сам DC не является проблемой.

DHCP принимает некоторые меры для предотвращения проблем со связью для ваших пользователей:

Лучший подход (делал это сам несколько раз):

  • Поднимите DC без локальной сети. Войдите в систему локально и зайдите в настройки DHCP. Если в данный момент он НЕ включен, включите функцию "Обнаружение столкновений". Тогда остановите службу DHCP.
  • Вновь подключите постоянный ток к локальной сети.
  • Установите очень короткий промежуток времени (30 минут) для замены DHCP-сервера.
  • Подождите, пока не истечет предыдущее (более длительное) время аренды, подождите еще один период до тех пор, пока не истечет новое (более короткое) время аренды. Теперь все клиенты должны использовать короткое время аренды на (заменяющем) DHCP-сервере. (Я знаю... Если вы использовали 8 дней по умолчанию на заменяющем DHCP-сервере, то это займет некоторое время.... Надо было сразу же настроить это на короткий срок аренды).
  • Остановите службу DHCP на замене. Запустите его на DC.

Это делает его безболезненным для пользователей. Большинство не заметит.
Обнаружение столкновений" может быть отключено (при желании) через день или около того, когда DC снова будет работать в качестве DHCP-сервера

.
1
ответ дан 2 December 2019 в 22:27

Теги

Похожие вопросы