Thaiadmin

สอบถาม ถ้า server primary domain contoller ล่ม เวลาลง windows server

0 สมาชิก และ 1 บุคคลทั่วไป กำลังดูหัวข้อนี้

ออฟไลน์ wisitb

  • **
  • 104
  • 0
คือ ผมมี primary domain กับ addtion domain แต่ถ้า primary domain เกิดล่ม เวลาเราลง windows server ใหม่เราจะต้อง ad ใหม่ไหม หรือดูดข้อมูล ad จาก addition domain

ออฟไลน์ Supanirun.R

  • *****
  • 1,772
  • 5
  • เพศ: ชาย
  • TH@min Membership
Re: สอบถาม ถ้า server primary domain contoller ล่ม เวลาลง windows server
« ตอบกลับ #1 เมื่อ: 30 มีนาคม 2016, 13:04:20 »
ก็ต้องเอาเครื่องใหม่ join เข้ามาเป็น Additional Domain ครับ
กลุ่มผู้ดูแลระบบแห่งประเทศไทย ขอระงับการใช้ลายเซ็นต์รูปภาพ
อนุญาตให้ใช้ได้เพียง ลายเซ็นต์ที่เป็นข้อความ
จึงประกาศมาเพื่อขอความร่วมมือ จากสมาชิกทุกๆ ท่าน
ในนาม กลุ่มผู้ดูแลระบบแห่งประเทศไทย

Re: สอบถาม ถ้า server primary domain contoller ล่ม เวลาลง windows server
« ตอบกลับ #2 เมื่อ: 30 มีนาคม 2016, 14:05:35 »
ที่ Additional Server ให้ทำการ FSMO ครับโดยใช้ Command Line  ตาม Link ด้านล่าง
เพื่อทำการยึด Role จากเครื่อง Primary Domain Controller ซึ่งล่ม

http://kpytko.pl/active-directory-domain-services/transferring-fsmo-roles-from-command-line/


สนับสนุนโดย Course อบรมคุณภาพสูงจากประสบการณ์ Implement ที่มี Certificate ตาม Link ด้านล่างนี้ครับ
https://www2.thaiadmin.org/board/index.php?topic=16759630.msg658889#msg658889

ออฟไลน์ Jakuku

  • *
  • 362
  • 1
  • เพศ: ชาย
  • อพาร์ทเมนท์ TTP แมนชั่น
Re: สอบถาม ถ้า server primary domain contoller ล่ม เวลาลง windows server
« ตอบกลับ #3 เมื่อ: 30 มีนาคม 2016, 14:56:06 »
ที่ Additional Server ให้ทำการ FSMO ครับโดยใช้ Command Line  ตาม Link ด้านล่าง
เพื่อทำการยึด Role จากเครื่อง Primary Domain Controller ซึ่งล่ม

http://kpytko.pl/active-directory-domain-services/transferring-fsmo-roles-from-command-line/


สนับสนุนโดย Course อบรมคุณภาพสูงจากประสบการณ์ Implement ที่มี Certificate ตาม Link ด้านล่างนี้ครับ
https://www2.thaiadmin.org/board/index.php?topic=16759630.msg658889#msg658889

***ตอบไปเรื่อย  ส่วนมากก็หามาจาก Google นั่นแหล่ะครับ***

Imcopack / Sukishi / TGSG / Asiametal / PC Product / ...

 Line ID :  ......

 FB ID :  ......

ออฟไลน์ Supanirun.R

  • *****
  • 1,772
  • 5
  • เพศ: ชาย
  • TH@min Membership
Re: สอบถาม ถ้า server primary domain contoller ล่ม เวลาลง windows server
« ตอบกลับ #4 เมื่อ: 30 มีนาคม 2016, 17:52:49 »
กลุ่มผู้ดูแลระบบแห่งประเทศไทย ขอระงับการใช้ลายเซ็นต์รูปภาพ
อนุญาตให้ใช้ได้เพียง ลายเซ็นต์ที่เป็นข้อความ
จึงประกาศมาเพื่อขอความร่วมมือ จากสมาชิกทุกๆ ท่าน
ในนาม กลุ่มผู้ดูแลระบบแห่งประเทศไทย

ออฟไลน์ wisitb

  • **
  • 104
  • 0
Re: สอบถาม ถ้า server primary domain contoller ล่ม เวลาลง windows server
« ตอบกลับ #5 เมื่อ: 1 เมษายน 2016, 08:34:03 »
พอดีผมหาเว็บไทยได้ จากกระทู้ http://pantip.com/topic/30526525 เลยทำตาม ดังรูป

https://www.img.in.th/image/7aPn

แต่ผลคือ

https://www.img.in.th/image/7aP0

ไม่ทราบว่าผมควรทำอย่างไรต่อครับ

ปล ไม่แน่ใจว่าเป็นวิธีการเดียวกับเว็บต่างประเทศหรือป่าว พอดีไม่ค่อยเก่งภาษาอังกฤษครับ

ออฟไลน์ Supanirun.R

  • *****
  • 1,772
  • 5
  • เพศ: ชาย
  • TH@min Membership
Re: สอบถาม ถ้า server primary domain contoller ล่ม เวลาลง windows server
« ตอบกลับ #6 เมื่อ: 1 เมษายน 2016, 09:19:20 »
น่าชื่นชมคนเขียนกระทู้นั้นครับ ผมว่าคงเป็นคนในนี้แหละมั้งนะ  ;D 555
เป็นวิธีเดียวกัยครับ ลองทำตามได้เลยครับผม
กลุ่มผู้ดูแลระบบแห่งประเทศไทย ขอระงับการใช้ลายเซ็นต์รูปภาพ
อนุญาตให้ใช้ได้เพียง ลายเซ็นต์ที่เป็นข้อความ
จึงประกาศมาเพื่อขอความร่วมมือ จากสมาชิกทุกๆ ท่าน
ในนาม กลุ่มผู้ดูแลระบบแห่งประเทศไทย

ออฟไลน์ riderx

  • *
  • 39
  • 0
Re: สอบถาม ถ้า server primary domain contoller ล่ม เวลาลง windows server
« ตอบกลับ #7 เมื่อ: 1 เมษายน 2016, 10:09:38 »
สอบถามเพิ่มเติมจากกระทุู้นี้ต่อเลยนะครับ
- ทำการย้าย role ทั้งหมดแล้ว เช็คจาก netdom query ก้อโอเคครับ ย้ายจากเครื่องหลัก->เครื่องสำรอง โอเครล่ะครับ role มาครบทั้ง 5 ตัว
- แต่พอ shutdown เครื่องหลักไว้สักครู่ ปรากฏว่า เครื่องสำรองไม่สามารถเข้าไปจัดการพวก site&service,user&computer,Grouppolicy ได้เลย
  ต้องเปิดเครื่องหลักกลับมาเหมือนเดิม
- ปัญหานี้เกิดได้จากอะไรบ้างครับ
ขอบคุณครับ

ออฟไลน์ B.Pharapat

  • *****
  • 4,820
  • 15
  • เพศ: ชาย
Re: สอบถาม ถ้า server primary domain contoller ล่ม เวลาลง windows server
« ตอบกลับ #8 เมื่อ: 1 เมษายน 2016, 11:54:29 »
สอบถามเพิ่มเติมจากกระทุู้นี้ต่อเลยนะครับ
- ทำการย้าย role ทั้งหมดแล้ว เช็คจาก netdom query ก้อโอเคครับ ย้ายจากเครื่องหลัก->เครื่องสำรอง โอเครล่ะครับ role มาครบทั้ง 5 ตัว
- แต่พอ shutdown เครื่องหลักไว้สักครู่ ปรากฏว่า เครื่องสำรองไม่สามารถเข้าไปจัดการพวก site&service,user&computer,Grouppolicy ได้เลย
  ต้องเปิดเครื่องหลักกลับมาเหมือนเดิม
- ปัญหานี้เกิดได้จากอะไรบ้างครับ
ขอบคุณครับ

ลองอ่าน นี่ดูครับ เพราะว่า ปกติ PDC จะทำหน้าที่ ถือ role พวก fsmo อยู่ ซึ่งถ้า PDC fail หรือ ถูกshutdown
ในกรณีที่มี additional domain อยู่ ระบบ ควรจะทำงานได้ เช่น user สามารถ login ad หรือ accees file share ได้ปกติ
แต่ admin จะไม่สามารถ create object ต่างๆ บน AD เพิ่มได้ เพราะ fsmo role ได้หายไปจาก AD ครับ

http://smtp25.blogspot.com/2007/04/why-do-we-need-fsmo-roles.html

ออฟไลน์ wisitb

  • **
  • 104
  • 0
Re: สอบถาม ถ้า server primary domain contoller ล่ม เวลาลง windows server
« ตอบกลับ #9 เมื่อ: 6 เมษายน 2016, 13:16:08 »
ที่ Additional Server ให้ทำการ FSMO ครับโดยใช้ Command Line  ตาม Link ด้านล่าง
เพื่อทำการยึด Role จากเครื่อง Primary Domain Controller ซึ่งล่ม

http://kpytko.pl/active-directory-domain-services/transferring-fsmo-roles-from-command-line/


สนับสนุนโดย Course อบรมคุณภาพสูงจากประสบการณ์ Implement ที่มี Certificate ตาม Link ด้านล่างนี้ครับ
https://www2.thaiadmin.org/board/index.php?topic=16759630.msg658889#msg658889




ผมลองทำตามแล้วครับ ทำเสร็จ ลองใช้คำสั่ง netdom query fsmo เพื่อเช็ค มีแค่ infrastructer master ที่เปลี่ยน นอกนั้นมันยังไม่เปลี่ยนเลย
ทำถึงสองรอบผลลัพธ์เหมือนเดิม
ผมใช้ windows server 2012 นะครับ ไม่แน่ใจว่าคำสั่งเหมือนกันไหม

ออฟไลน์ Supanirun.R

  • *****
  • 1,772
  • 5
  • เพศ: ชาย
  • TH@min Membership
Re: สอบถาม ถ้า server primary domain contoller ล่ม เวลาลง windows server
« ตอบกลับ #10 เมื่อ: 6 เมษายน 2016, 15:08:19 »
งั้นคงทำผิดอะครับ

https://www.petri.com/transferring_fsmo_roles
กลุ่มผู้ดูแลระบบแห่งประเทศไทย ขอระงับการใช้ลายเซ็นต์รูปภาพ
อนุญาตให้ใช้ได้เพียง ลายเซ็นต์ที่เป็นข้อความ
จึงประกาศมาเพื่อขอความร่วมมือ จากสมาชิกทุกๆ ท่าน
ในนาม กลุ่มผู้ดูแลระบบแห่งประเทศไทย

ออฟไลน์ wisitb

  • **
  • 104
  • 0
Re: สอบถาม ถ้า server primary domain contoller ล่ม เวลาลง windows server
« ตอบกลับ #11 เมื่อ: 9 เมษายน 2016, 15:53:23 »
ทำได้แล้วครับ ขอบคุณครับ คือทำตาม




ผมลองทำตามแล้วครับ ทำเสร็จ ลองใช้คำสั่ง netdom query fsmo เพื่อเช็ค มีแค่ infrastructer master ที่เปลี่ยน นอกนั้นมันยังไม่เปลี่ยนเลย
ทำถึงสองรอบผลลัพธ์เหมือนเดิม
ผมใช้ windows server 2012 นะครับ ไม่แน่ใจว่าคำสั่งเหมือนกันไหม

ผมลองไปลบ dc1 ให้เหลือแต่ dc2 แล้วลองใช้คำสั่ง netdom query fsmo ทุกข้อมันชี้ไปที่ dc2 หมดเลยครับ ทีนี้ผมทำเครื่อง dc1 เสร็จผมก็จับทำเป็น addition domain

ผมอยากถามเพิ่มเติมว่า
1. ปกติแล้วทำกันแบบนี้หรือป่าวครับ คือ dc1 เป็น pdc ส่วน dc2 เป็น bdc แต่ถ้า dc1 ล่ม ก็ Transferring FSMO กลายเป็น dc2 เป็น pdc แล้วตั้ง dc1 เป็น bdc ผมเข้าใจถูกไหมครับ
2 แล้วที่เครื่อง client เราต้องไปแก้ไขอะไรหรือป่าว เพราะก่อนล่ม preferred dns ชี้ไปที่ dc1 alternate dns ชี้ไปที่ dc2 แต่ตอนนี้ dc2 กลายเป็น pdc ส่วน dc1 กลายเป็น bdc คือ ผมไม่รู้ว่าเราต้องไป unjoin แล้วเปลี่ยน dns  ใหม่หรือป่าว คือไม่ต้องเปลี่ยนเลย

ออฟไลน์ stwatchai

  • *****
  • 3,917
  • 4
  • เพศ: ชาย
  • System & Network Administrator
Re: สอบถาม ถ้า server primary domain contoller ล่ม เวลาลง windows server
« ตอบกลับ #12 เมื่อ: 9 เมษายน 2016, 20:35:07 »
ปัจจุบัน ไม่มี pdc และ bdc แล้วครับ มีแต่ Domain controller และ additional domain controller แต่ตัวหลักก็อยู่ที่ว่า roles ต่างๆชี้อยู่ที่ server ตัวไหน ตัวนั้นก็จะเป็น DC ตัวหลัก ถ้าตัวนั้นล่ม ก็สามารถโอนย้าย roles ต่างๆไปยัง domain controller ตัวอื่นๆใน domain ได้ครับ
ส่วนของ clients นั้นก็ต้องเปลี่ยนค่า DNS เพื่อให้ไม่เกิดอาการช้าครับ ไม่งั้นจะเกิดอาการช้าได้ เมื่อใช้ dns1 แล้วหา server ไม่เจอ มันก็จะรอจนกระทั้ง timeout และย้ายไปใช้ dns2 แทน ครับ

ออฟไลน์ Supanirun.R

  • *****
  • 1,772
  • 5
  • เพศ: ชาย
  • TH@min Membership
Re: สอบถาม ถ้า server primary domain contoller ล่ม เวลาลง windows server
« ตอบกลับ #13 เมื่อ: 9 เมษายน 2016, 22:11:39 »
ความรู้ที่ท่านได้ไปตอนนี้คือ รู้ไว้ใช่ว่าครับ..
เวลาทำจริงๆ ก็ต้องเปิดคู่มืออยู่ดี เช่นนั้นแล้วก็ทำคู่มือซะครับ

เครื่อง DC เพียวๆ ไม่มีวันล่มครับ ตัดประเด็นเรื่อง hardware ทิ้งนะครับ สมัยนี้ใครๆ ก็ขึ้น vm ไปต่ออีกนิดก็ cloud

การ tranfer fsmo ผมเองมีไว้เพื่อเปลี่ยน OS ของเครื่อง DC ครับ

ตอบ.

1. ใครทำ DC ล่มนี่ พิจารณา ด้วยตรับ ถ้ามันล่มจริงก็ควรกำจัดมันทิ้งแล้วติดตั้งระบบใหม่ ถึงกู้มันได้ % การล่มก็ยังมี

2. การใช้ DHCP จะทำให้อะไรง่ายขึ้นครับ
2.
กลุ่มผู้ดูแลระบบแห่งประเทศไทย ขอระงับการใช้ลายเซ็นต์รูปภาพ
อนุญาตให้ใช้ได้เพียง ลายเซ็นต์ที่เป็นข้อความ
จึงประกาศมาเพื่อขอความร่วมมือ จากสมาชิกทุกๆ ท่าน
ในนาม กลุ่มผู้ดูแลระบบแห่งประเทศไทย

ออฟไลน์ wisitb

  • **
  • 104
  • 0
Re: สอบถาม ถ้า server primary domain contoller ล่ม เวลาลง windows server
« ตอบกลับ #14 เมื่อ: 10 พฤษภาคม 2016, 11:59:11 »
DHCP มันจะจ่าย ip โดยที่ไม่ชนกันได้ใช่ไหมครับ เพราะกลัวว่ามมันจะชนกัน

ออฟไลน์ Supanirun.R

  • *****
  • 1,772
  • 5
  • เพศ: ชาย
  • TH@min Membership
Re: สอบถาม ถ้า server primary domain contoller ล่ม เวลาลง windows server
« ตอบกลับ #15 เมื่อ: 10 พฤษภาคม 2016, 12:17:25 »
DHCP ไม่เคยแจก IP ซ้ำครับ
ถ้ามันจะชน คงไปชนกับเครื่องที่ fix IP ไว้ครับ
กลุ่มผู้ดูแลระบบแห่งประเทศไทย ขอระงับการใช้ลายเซ็นต์รูปภาพ
อนุญาตให้ใช้ได้เพียง ลายเซ็นต์ที่เป็นข้อความ
จึงประกาศมาเพื่อขอความร่วมมือ จากสมาชิกทุกๆ ท่าน
ในนาม กลุ่มผู้ดูแลระบบแห่งประเทศไทย

ออฟไลน์ Jakuku

  • *
  • 362
  • 1
  • เพศ: ชาย
  • อพาร์ทเมนท์ TTP แมนชั่น
Re: สอบถาม ถ้า server primary domain contoller ล่ม เวลาลง windows server
« ตอบกลับ #16 เมื่อ: 10 พฤษภาคม 2016, 13:30:24 »
ถ้ามันล่มจริงๆ  ลงใหม่แนะนำให้เอาไว้บน VM ตามที่ท่าน Supanirun.R บอกไว้ครับ 
จะได้จัดการได้ง่ายขึ้นครับ  ไม่ต้องมาปวดหัวย้อนหลังอีก  รับรองจะติดใจครับ
***ตอบไปเรื่อย  ส่วนมากก็หามาจาก Google นั่นแหล่ะครับ***

Imcopack / Sukishi / TGSG / Asiametal / PC Product / ...

 Line ID :  ......

 FB ID :  ......