Лучший способ перенести клиентов домена на контроллеры домена
Как лучше всего повторно подключить мои машины к AD02 и AD01.
Справочная информация: Раньше у нас было 3 контроллера домена (AD01, AD02, AD03), работающих с резервированием, все машины подключены к одной сети (192.168.1.0/24) и домену (DDF.SDT.NET). См. Верхнюю диаграмму.
В настоящее время 2 контроллера домена (AD01, AD02) и Клиента (1–12) вместе, а Контроллер домена (AD03) и Клиенты (13–18) перемещены в другую область. Теперь клиенты 1-12 используют AD01 и AD02, а клиенты 13-18 используют AD03. Примечание: нет связи между (AD01 | 02) и AD03, поскольку они изолированы. См. Среднюю диаграмму
. Теперь, спустя несколько лет, мы хотели бы повторно подключить клиентов 13-18 к AD01 и AD02, а также списать AD03. См. Нижнюю диаграмму.
Вопрос в том, что было бы наилучшим способом. подключить клиентов 13-18 обратно к AD01 и AD02? Предполагая, что в AD03 не было создано дополнительных пользователей.
Правильным подходом является обращение с 3-м контроллером домена как с радиоактивным. Избавьтесь от него. Выполните очистку метаданных , чтобы очистить его от вашего домена, а затем снова подключите клиентские ПК к вашему домену. Скорее всего, они подумают, что они являются членами домена, поэтому для этого, вероятно, придется пройти через клиентские шаги, чтобы удалить их из вашего домена, а затем снова присоединиться к ним
.Если один из контроллеров домена был изолирован так долго, вам, вероятно, придется снова подключать машины 13-18 к домену. Но как указать, с какими клиентскими машинами обращаться к какому контроллеру? AFAIK вы можете назначать AD сайты для IP подсетей, но не для отдельных адресов. Попробуйте оживить подключение между AD01&02 и AD03 и посмотрите, смогут ли они реплицироваться друг с другом. Если да - вы можете безопасно размонтировать AD03 и просто оставить клиентов 13-18. Если нет - вам нужно снова подключиться к машинам 13-18.
.