DC ve ADC için FSMO rolleri

Merhabalar,

Ortamda ki addtional dc nin en büyük faydası kullanıcılarınızın oturum açmaya devam edebilmesini sağlamaktır. Oturumlarını sorunsuz açabilen kullanıcıların kimlik bilgilerinin doğrulunu kontrol edebilen bir domain controller olduğundan ortamda ki paylaşımlara da sorunsuz şekilde bağlanabileceklerdir.

FSMO rollerini grafik arabirimden değiştirebilmek sistem açıkken kolay olmaktadır. Ancak FSMO rollerinin bulunduğu sunucu kapalı durumda ike bu işlemi zorla yapmak gerekmektedir. Bu işlem için ntdsutil uygulamasının sieze özelliğini kullanıyoruz. Bu konuda http://www.cozumpark.com/forums/thread/145708.aspx adresinde ki post size yardımcı olacaktır.

 Kolay gelsin...

Çok teşekkürederim.  Hemen inceliyorum.

Rica ederim.

İyi çalışmalar...

ADC üzerinde Global Catalog Check Box'ını işaretelemeyi unutmayın.

Şimdi şöyle bi durum var.

Server1 DC

Server2 ADC 

DC cidden bozuldu ve repair edemiyorum, dolayısı ile açamıyorum.  (bu sorunun yaptığım işlemlerle alakası yok, sanırım kurmuş olduğum sistemde bi problem oluştu)

ADC up durumda ve çalışıyor.  Bu durumda server1 yani DC olan serverı yandı kabul eder isek yapmamız gereken ADC ile devam etmekmidir ? yada asıl DC mi kurulmalıdır. DC  Kurulacaksa nasıl yol izlenmelidir.

ntdsutil komutunu kullandım ama operation mastersta hala error veriyor.

GPO clientte yükleme yapılamıyor 

Not: Bu işlemleri test ortamında yapıyorum.

[img][URL= /][/img]

[img] [/img]

Öncelikle adc üzerine rolleri taşımanızı tavsiye ederim. Bu işlemi ntdsutil in sieze komutunu kullanarak yapabilirsiniz.Taşıma işlemlerinin başarılı olup olmadığını komut satırında netdom query fsmo komutunu kullanarak fsmo rolleri taşıyan sunucuyu kontrol edebilirsiniz.

Taşıma işlemi yapıldıktan sonra eski dc nizin ortamdan temizlenmesi gerekmekte. Bu işlemi metadata cleanup ile yapabilirsiniz.

Temizlik işleminin ardından da ortama ikinci bir dc katıp bunu adc olarak ekleyebilir ve böylece yapınızda yine iki dc niz çalışır durumda olur. Tabi dhcp üzerinde yeni dc nin ip sini DNS sunucu olarak eklemekte fayda var. Ayrıca DNS üzerinde de Name Servers bölümünü kontrol etmeli ve varsa eski dc ile ilgili bilgilerin temizlenmesi gerekmekte.

Kolay gelsin...

Tekrar teşekkkürler.

Testte;

DC ye ADC server ekleyerek iki domain controller elde ettim

DC down edip (bozulduğunu veya yandığını düşünüp) ADC 'a FSMO rollerini ntdsutil 'in sieze komutu ile taşıdım

Daha sonra ADC yi taşımış olduğum FSMO rolleri ile birincil DC server yapıp ikinci bir ADC kurarak domain ortamımda iki tane Domain Controller serverım oldu

Neler yaptığım hakkında bilgi almak isteyen olur ise detaylı bir şekilde anlatabilirim.

iyi çalışmalar, 

Rica ederim,

Çok güzel şekilde toparlamışsınz, ellerinize sağlık.

İyi çalışmalar...