Procedimento para reiniciar controladores de domínio?

9

Temos vários servidores em execução como controladores de domínio "DC01", "DC02" e "DC03". Por alguns motivos, precisamos reiniciá-los.

Existe um procedimento específico a seguir?

Informações adicionais: "DC01" atualmente possui todas as funções FSMO. Devo transferir as funções para outro controlador de domínio antes de reiniciá-lo?

Mais informações: DC01 é o Windows 2008 Enterprise. DC02 e DC03 são o Windows 2008 R2 Enterprise.

pepoluan
fonte

Respostas:

14

Não há necessidade de escalonar as reinicializações. O Active Directory, sendo um sistema multimestre, pode suportar qualquer ordem de reinicialização do controlador de domínio.

Quanto à segurança e redundância, é bom ter funções espalhadas por diferentes CDs, portanto, considere isso para um projeto futuro. No entanto, isso não será considerado para reinicializações.

EDITAR

Para abordar o seguinte comentário:

Li em algum lugar que a transferência de Funções FSMO, embora não seja necessária, pode ser uma "jogada defensiva", apenas no caso de o servidor não conseguir fazer o backup. (Portanto, reinicie o DC02 e o DC03 primeiro, transfira a função e depois reinicie o DC01).

Eu acho que isso faz sentido do ponto de vista estritamente teórico. Um controlador de domínio com todas as funções da FSMO que sobe de tênis é algo horrível de suportar. No entanto, na prática, vejo dois problemas:

  1. Um servidor não deve ser pensado como um copo de nitroglicerina na parte de trás de um lêmure epilético. Se a preparação para a reinicialização do servidor causar tonturas, ofuscar a boca e fazer com que você queira começar a abusar de produtos de limpeza doméstica, a solução não é começar a mover as funções da FSMO, mas colocar o servidor em um estado de saúde que deixa você confortável com a reinicialização. Servidores bem gerenciados são coisas robustas que podem ser reinicializadas com impugnação.
  2. Mover as funções da FSMO, embora tecnicamente simples como alguns cliques do mouse em um MMC, não é algo tão leve que faria com que alguém jogasse um jogo empolgante de "FSMO, FSMO, quem pegou o FSMO!" para cada terça-feira de patch (que coincide precedendo a "quarta-feira de mudança de carreira").

Em resumo, não mova as funções da FSMO, exceto para praticar bons princípios de engenharia de sistemas. A menos que sua sala de servidores esteja cheia de lêmures. Nesse caso, ei ... lêmures!

Wesley
fonte
Obrigado pela explicação. Pouco antes de ver sua resposta, li em algum lugar que a transferência de funções FSMO, embora não seja necessária, pode ser uma "jogada defensiva", apenas no caso de o servidor não conseguir fazer o backup. (Portanto, reinicie o DC02 e o DC03 primeiro, transfira a função e depois reinicie o DC01). O que você acha?
pepoluan
@pepoluan Atualizei minha resposta!
Wesley
1
RI MUITO! Hahaha: D ... infelizmente, o DC01 foi um remanescente de ... hum, foi quando, muito antes de eu ingressar na minha empresa (como você pode ver no seu "ver" de 2008 sem 'R2'). Hummm ... acho que vou migrar os papéis do FSMO de uma vez por todas e, em algum momento no futuro, zapear o DC01 e deixar seu fantasma descansar. Obrigado por reservar um tempo para responder! Marcado :)
pepoluan
2
"Um servidor não deve ser pensado como um copo de nitroglicerina nas costas de um lêmure epilético". Melhor metáfora de todos os tempos .
Massimo