域控崩溃了、域服务器坏了,完全不可能启动了,怎么办?

“域控崩溃了、域服务器坏了,完全不可能启动了,怎么办?”管理着域控的IT人员,如果没有这样扪心自问过,那他要么不负责任,要么就是无知无畏。

在多年的IT外包服务工作中,笔者碰到过好几例域控服务器彻底崩溃,而且完全没备份的事件,企业的IT人员因此而直接收拾东西走人的,也并不是个例,无论是主动走还是被动开,恐怕都不是什么好事。

图片

所以,有域控,必定要配置第二台域控制器,有的人称为辅助域控,有的人称为额外域控,其实叫什么无所谓,关键是要有,而且真正崩溃后,要懂得如何接管。

本文讲解一下,如何部署第二台域控,并且主域控制器崩溃后,如何快速接管。

一、第二台域控的建立;

1、服务器安装完系统之后,修改计算机名称;此处命名为DC2,意思是第二台域控;

图片

2、服务器重启后,进入服务器管理器,点击“添加角色和功能”;

图片

3、选择安装类型,“基于角色或者基于功能的安装”

图片

4、选择目标服务器,这里当然是选择“DC2”;

图片

5、此处勾选“Active Directory域服务”,注意不用勾选“DNS服务器”,很多教程里面,总是千篇一律地在此处勾选“DNS服务器”,其实大可不必,因为安装域服务,必定会自动安装DNS服务,在笔者的经验里,此处勾选“DNS服务器”就有安装报错,或者无法安装的概率,反倒是不勾选,从没翻过车,每次都自动装上了DNS服务器;

图片

6、强烈建议顺便把“telnet客户端”装上,作为IT人员,这是最常用的命令之一;

图片

7、确认无误,开始“安装”;

图片

8、安装完成后,不用重启,直接“将此服务器提升为域控制器”

图片

9、完全新建的域,此处选择“添加新林”,咱们这台是第二台域控,所以应该选择“将域控制器添加到现有域”,输入域名,以及管理员账户密码,“确定”;

图片

10、键入目录服务还原模式密码,建议跟域管理员密码保持一致,因为基本上用不到,特别容易忘记;

图片

11、DNS选项,保持默认即可;

图片

12、指定其他复制选项,原来只有一台域控,当然选择:dc.hcit.cc;

图片

13、指定AD DS数据库、日志文件和SYSVOL的位置,保持默认,也可以指定到其他路径;

图片

14、确认信息,如果发现什么不对,及时回退到上一步;

图片

15、先决条件检查,别被感叹号吓住了,都Windows Server 2022了,不可能再支持Windows NT 4.0了;提示配置静态IP的感叹号,真的可以完全忽略,因为在实际部署过程中,域服务器一定是手动配置IP的,不可能是DHCP获取的方式;总而言之,只要先决条件检查通过,最后是绿色的钩,那就直接开始安装;

图片

16、安装后,系统会自动重启,然后开始配置“DNS服务器”;

图片

17、检查“名称服务器”中,是不是显示为两台域服务器,并且IP地址正确;

图片

18、在“DNS管理器”中,右击服务器,点“属性”;

图片

19、“接口”页面,在以下地址上侦听,选择“只在下列IP地址”,选择IPv4地址,如果有多个地址,只选一个;

图片

20、配置“转发器”;域环境里,内网客户端的DNS服务器必须是域服务器的IP地址,但是域服务器上的DNS服务,默认只能解析本地域名,要解析外网的域名,则必须在此处指定外部的DNS服务器,比如114.114.114.114,第二个是苏州电信的DNS服务器,仅作参考;

图片

21、“监视”页面,勾选“简单查询”和“递归查询”,再点击“立即测试”,多点几次,每次都是秒通过,才表示没问题,否则需要排查故障;

图片

22、打开CMD,运行命令:dcdiag,全部通过测试表示配置没问题,否则需要排查故障,直到通过测试;然后再运行命令:nslookup,查询域名,得到两个正确的服务器IP,再一次验证配置正确;

图片

23、打开“Active Directory用户和计算机”,在“Domain Controllers”里面,可以看到是两台域控制器了,大功告成。

图片

二、主域控制器崩溃,且完全无法启动,DC2升级为主域控,强制“夺取”五大角色

如果DC故障,但是还能进入安全模式,那么可以传输角色(transfer),如果彻底崩溃了,且无法修复,那么只能强势夺取角色了(Seize)。

1、查询角色,毫无疑问,五大角色现在都在已经崩溃的DC上;

图片

2、利用ntdsutil工具夺取五大角色,注意:框出来的,才是正确的命令,我犯过的错,你就别再来一遍了;

图片

3、五个角色,当然就是5个命令,按照顺序来就行了:Seize infrastructure master、Seize naming master、Seize PDC、Seize RID master、Seize schema master,有的错误是可以忽略的,比如下面这些;

图片

4、别看提示操作失败,其实五大角色都夺取成功了,对比前面的图片,一目了然;

图片

5、当然了,事情还没完,得把崩溃了的DC删除掉,同样是利用ntdsutil工具,老规矩,注意看命令,大概过程就是:列出站点,列出站点中的域,列出域中的服务器,选择要删除的服务器,最后删除这台服务器;

图片

6、打开“Active Directory用户和计算机”验证一下,在“Domain Controllers”里可以看到域控只剩下一台了;

图片

接下来该怎么办呢?当然是回到本文开始的地方,继续再建一台域控,免得这台又崩溃了,哈哈。

阅读原文

简介:鄙人从事IT行业20年,写点技术类短文或相关趣事,全是原创。有兴趣的朋友请关注微信公众号:IT狂人日志58446291
(0)
打赏 喜欢就点个赞支持下吧 喜欢就点个赞支持下吧

声明:本文来自“IT狂人日志58446291”,分享链接:https://www.zyxiao.com/p/291724    侵权投诉

网站客服
网站客服
内容投稿 侵权处理
分享本页
返回顶部