Восстановление вышедшего из строя контроллера домена с помощью установки нового контроллера домена

В некоторых ситуациях вы не сможете или не захотите восстанавливать вышед­ший из строя контроллер домена и решите установить новый. Вы можете уста­новить новый контроллер домена, повысив роль существующего сервера или установив новый компьютер и повысив его роль. В любом случае контроллер домена получит информацию каталога от другого контроллера домена.

установить новый контроллер домена легко. Когда вы закончите установку, вам надо будет удалить ссылки на старый контроллер домена, чтобы компьюте­ры в домене больше не пытались соединяться с ним. Вы должны удалить ссылки на этот сервер из DNS, а также определить роли, которые выполнял вышедший из строя сервер. Если вышедший из строя сервер был сервером глобального каталога, вы должны назначить другой контроллер домена сервером глобально­го каталога. Если вышедший из строя сервер был хозяином операций, вы должны передать эту роль другому контроллеру домена. Давайте рассмотрим DNS и роли.

· Чтобы очистить DNS, удалите все записи сервера из DNS. Это SRV-записи, которые определяют компьютер как контроллер домена, а также любые до­полнительные записи, которые определяют компьютер как сервер глобаль­ного каталога или эмулятор PDC.

· Чтобы назначить другой сервер в качестве сервера глобального каталога, об­ратитесь к разделу «Назначение серверов глобального каталога» в главе 22.

· Чтобы передать роли хозяина операций, обратитесь к подразделу «Смена хо­зяев операций» в главе 6. Чтобы удалить ссылки на вышедший контроллер домена из Active Directory, вам надо воспользоваться утилитой NtdsutiL. Вы должны использовать учетную запись с правами администратора домена. Запустить Ntdsutil можно с любого компьютера, работающего под управле­нием Мicrоsоft Windows 2000 и выше. Процесс очистки выглядит следую­щим образом:

1) выберите команду Start ~ Run (Пуск ~ Выполнить), введите emd в поле Ореп (Открыть) инажмите ОК;

2) в командной строке наберите ntdsut i 1, чтобы запустить утилиту управ­ления службой каталога;

З) в командной строке NtdsutiL введите metadata е1еапир. Вы перейдете в режим очистки метаданных (Metadata Cleanup);

4) перейдите в режим Server Connections, чтобы можно было подключиться к контроллеру домена. Чтобы сделать это, введите eonneetions, а затем введите eonneet to server имя_контроллера_домена, где имя_контрол­лера_домена - имя работающего контроллера домена в том же домене, что и вышедший из строя контроллер домена;

5) выйдите из режима Server Connections с помощью команды QUIT. Вы вер­нетесь в режим Metadata Cleanup;

6) перейдите в режим Select Operation Target, чтобы можно было пройти по Active Directory от целевого домена до целевого сайта и до фактического контроллера домена, который вы хотите удалить. Введите se1eet оре­ration target;

7) выведите список всех сайтов в лесе с помощью команды Select1 S и за­тем введите se1eet S i te N, где N - номер сайта, в котором находится вы­шедший из строя контроллер домена;

8) выведите список всех доменов в сайте с помощью команды 1 i 5 t domains in site и затем введите se1ect domain N, где N - номер домена, в кото­ром находится вышедший из строя контроллер домена;

9) выведите список всех контроллеров домена в выбранном домене с помо­щью команды 1 i 5 t se гуе г 5 i n 5 i te, а затем введите select server N, где N - номер вышедшего из строя сервера;

10) выйдите из режима Select Operation Target с помощью команды qui t. Вы вернетесь в режим Metadata Cleanup;

11) удалите выбранный сервер из каталога с помощью команды remove se­lected server. Когда будет запрошено, подтвердите, что вы хотите уда­лить выбранный сервер;

12) выполните команду QUIT дважды, чтобы выйти из NtdsutiL. Затем удалите связанный объект компьютера из подразделения Domain ControLLers в кон­соли Active Directory Users And Computers (Active Directory - пользователи и компьютеры). И, наконец, удалите объект компьютера из контейнера Servers для сайта, в котором находился контроллер домена, с помощью кон­соли Active Directory Sites And Services (Active Directory - сайты и службы).