Newsgroup: it.comp.os.win.win2000
Titolo: sostituire il dc

Ho il problema di sostituire il DC di un dominio 2000, naturalmente senza
perdere i dati.
Sotto NT4 bastava fare un promote to PDC, e poi cambiare
nome alla macchina e se necessario anche IP, ma su win 2000 la filosofia è
diversa, chi mi illumina?
Grazie in anticipo
--------------------------------
Inviato via 
http://usenet.iol.it

 diversa, chi mi illumina?
Per rimuovere un Domain Controller Windows 2000 devi usare il comando
Dcpromo da Start > Esegui.
Ciao
--
_______________________
Microsoft® Technical Advice
 
supp...@microsoft.com
http://support.microsoft.com

Ciao
Quindi per sostituire quello corrente
basta installarne uno nuovo e poi rimuovere quello corrente, più semplice a
dirsi che a farsi ????
rimane però un problema, come faccio con il nome
della macchina?


 dirsi che a farsi ????
Ciao.
Se il DC che vuoi sostituire è il DC primario (che ha l'autorità dello
schema), da quello che mi risulta dovrai passare al nuovo DC le *master
operations*, che non vengono automaticamente replicate in AD. Non è
semplicissimo:
Prima devi installare il nuovo DC, con DC promo. Poi.....
1) Esegui sul vecchio DC adminpack.msi dal cd di w2000 server
2) Carichi  con MMC lo snap-IN adminschema (o qualcosa di molto simile...)
3) Da AD User e Computers attivi master operations e passi al nuovo DC il
controllo di: PDC Emulator, Rid, Infrastructure
4) Da AD Sites e Services attivi il Global Catalog *anche* sul nuovo DC
5) Da AD Domain e Trust Passi il servizio di Naming al nuovo DC
6) Dallo snap in Schema passi lo schema sul nuovo DC
7) A seconda dell'impostazione che avevi per il DNS e l'eventaule DHCP, li
devi riconfigurare affinchè vengano forniti dal nuovo DC .
8) Smonti il vecchio DC con DCPromo
Non prendere tutto per oro colato, io di Win 2000 so ben poco, anzi quasi
nulla, e penso che diventerò un frequentatore di questo NG. Però sto
frequentando un corso su W2000 server, e questo esercizio l'ho svolto
proprio due giorni fa....
Senza responsabilità alcuna, lascindo campo a chi ha più esperienza
Gianluigi Agostini

Ecco adesso la cosa si fa complicata (ed è complicata proprio come me lo
aspettavo).
Ci sono voci che mi confermano questa storia?
Vorrei
evitare di far cadere il dominio aziendale con conseguente ca##iatone del
principale...
support1, tu che mi dici?
Grazie a tutti


Per farlo in modo indolore e con poco fermo macchina, devi utilizzare
un domain controller di appoggio. E' una procedura un po' complessa se
non conosci bene Windows 2000. Ossia, installi un Win2000 Server con
un nome a caso, installi il server DNS, lo promuovi a controller di
dominio nel dominio esistente, verifichi che la replica di Active
Directory avvenga senza problemi, come pure il DNS. Poi devi
trasferire i ruoli FSMO (schema master, domain naming, PDC Emulator,
RID e infrastructure) dal vecchio server che dismetterai a quello
temporaneao. DCPROMO sul vecchio server e poi lo puoi dismettere.
Prepari la macchina nuova che prenderà il posto del nuovo server (e
avrà il suo stesso nome), stesse procedure come per quello temporaneo
che ora è online, controlli che il DNS funzioni x bene, ritrasferisci
i ruoli FSMO.
Ciao
Memmo


temporaneao. DCPROMO sul vecchio server e poi lo puoi dismettere.
E' la procedura che seguo anch'io ma mi chiedevo una cosa: e'
necessario passare a mano i ruoli di FSMO? Quando faccio DCPROMO per
s-promuovere il primo server, l'altro si accorge di essere l'ultimo
del dominio? E quindi, i ruoli non dovrebbero trasferirsi
automaticamente?
------------------
Alessandro Borille
Microsoft MVP - (Windows 2000)



Quello che ho descritto è il metodo di quando il primo DC è offline e
danneggiato e occorre ripristinare una importante funzionalità del
dominio su un altro DC. Se non si facesse manualmente la procedura di
seizing con NTDSUTIL, il secondo DC rimarrebbe per sempre senza
autorità. 
Se siamo online, se si digita DCPROMO su un DC che detiene uno o più
ruoli FSMO, questo, nell'atto della conversione a member server, cerca
automaticamente un altro DC e gli passa i ruoli.
Una cosa importante da tenere a mente è che se si fa il seizing su un
server danneggiato che ospitava i ruoli di schema master, domain
naming o RID, questo server offline non può più essere rimesso online
perchè farebbe dei gravi danni alla struttura di AD che è stata
assegnata ad altri.
Ciao
Memmo

Scusa Alessandro,
nel mio reply qua sopra ho incluso involontariamente anche la
situazione di un post di oggi di D.Carlo "server dominio", a cui ho
dato risposta e che trattava dello stesso argomento.
Ciao
Memmo


dato risposta e che trattava dello stesso argomento.
Si' ho immaginato, ho visto l'altro post :-)
Visto che ci siamo parliamo anche del seizing. Ne ho fatto uno di
recente perche' si era schiantato uno dei 2 DC (chiaramente il primo).
Sequenza:
- Seizing e metadata cleanup con ntdsutil.
- ADSI editor (dai support tools) per poter cancellare i DSA object
(c'e' un articolo technet che descrive quali voci andare a cancellare)
- Reinstall del DC morto.
