none
AD域控可以做到双活吗?(不是辅助预控) RRS feed

  • 问题

  • 传统的主域控和辅助域控,一旦主域控坏了,需要手动提升辅助域控。中间有10来分钟业务停滞的时间:有没有方法可以是在主域控坏掉之后,另外一个域控无缝切换的?请教大神解答。
    2018年11月9日 8:40

全部回复

  • 您好,

    据我所知,现在没有主域控跟副域控之分。而且,正常情况下,如果一个DC临时坏了之后,不会影响验证跟正常有权限的访问。

    需要手动提升辅助域控。中间有10来分钟业务停滞的时间:有没有方法可以是在主域控坏掉之后

    不好意思,对于您描述的这个问题我不太理解,您提到的这个手动提升辅助域控,是指什么样的操作呢?以及10来分钟业务停滞又是指什么样的业务?根据我的推测是不是您在客户端指配置了一个DNS(即您指的主域控PDC)作为名称解析呢?所以当这个主域控坏了之后,客户端没法域名解析,导致无法进行正常的业务呢?

    您的详细描述有助于我们进一步排查。谢谢您的理解。

    期待您的回复。

    Best regards

    Julie


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年11月12日 8:23
    版主
  •  我的AD  DNS  DHCP的角色全在一台服务器上,参考的这篇文章https://blog.csdn.net/u012402276/article/details/52838052/ 

    域控故障转移恢复:参考的这篇文章https://blog.csdn.net/hawht/article/details/22684363  二 三 四 五的流程来操作的; 

    如果没有主域控跟副域控之分,主域控损坏后,手动修改副预控IP值为主域控原来值,清除主域控在DNS中的记录,是否就算完成恢复?还需不需要按参考文章上面说的通过ntdsutil.exe工具执行夺取5个FMSO操作?

    2018年11月14日 2:30
  • 您好,

    谢谢您的回复。

    根据您的描述,您的主域控配置了DNS, DHCP的角色,副域控是没有配置DNS, DHCP角色?

    如果我的理解正确,那么一旦您的主域控坏了,因为客户端没有可用的DNS服务器提供域名解析,所以会导致业务中断,我们需要手动恢复业务

    所以,我建议是,我们可以在两台DC上都安装DNS DHCP角色,并对两台服务器上的DHCP角色配置为故障转移。这种情况下,当主域控(FSMO Owner)损坏后,DNSDHCP依然可以正常工作,客户端也依然可以联系到备用域控完成身份验证,但在FSMO角色恢复之前,可能会产生其他影响,具体内容可以参考下面的文章:

    https://blogs.msmvps.com/acefekay/category/what-happens-if-you-lose-a-fsmo-role/

    如果主域控可以修复,那么在主域控恢复之前,我们可以不需要在备用域控上做较多的调整。

    如果主域控确定无法恢复,那么我们需要使用Ntdsutil工具抓取FSMO角色,执行元数据清理,并对DHCP的相关设置进行修改。

    这篇文章是关于FSMO角色的介绍:

    What to do with FSMO roles

    https://blogs.technet.microsoft.com/bpuhl/2005/12/07/what-to-do-with-fsmo-roles/

    以下文章是关于怎样抓取FSMO角色以及怎么样清除元数据:

    Using Ntdsutil.exe to transfer or seize FSMO roles to a domain controller

    https://support.microsoft.com/en-us/help/255504/using-ntdsutil-exe-to-transfer-or-seize-fsmo-roles-to-a-domain-control

    域控制器非正常卸载后的清理,NTDSUTIL命令进行METADATA(元数据)清理

    http://blog.51cto.com/seawind/2122364

    希望我的回复对您有所帮助。如果还有什么不明白的地方,请您随时让我知道。

    Best regards

    Julie


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年11月15日 9:57
    版主
  • 您好,

    请问一下您的问题是否已经解决了呢? 如果还没有,请您随时让我知道,如果已经解决了,并且我的回复对您有所帮助请麻烦您标记我的回复为答案,这样有利于其他遇到同样问题的人快速找到答案,或者您的问题是您自行解决的,您也可以分享您的解决方案到我们论坛。

    感谢您的支持与理解。

    Best regards

    Julie 


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年12月7日 4:45
    版主