Три роли (PDC, RID, Infrastructure) легко переносятся с помощью оснастки AD Пользователи и компьютеры. Необходимо просто открыть оснастку, подключиться к тому контроллеру домена, на который планируется перенести соответствующую роль, и выполнить соответствующую команду в меню.

При корректном исключении сервера каталога (путем снижения его роли командой dcpromo) мастер операций отслеживает состояние ролей. В случае аварий система может остаться без хозяина какой-либо роли. В этом состоянии служба каталогов не может находиться долго, необходимо назначить нового хозяина операции.

Все операции по переносу ролей можно выполнить в командной строке. Для этого используется утилита ntdsutil. Главное, что эту утилиту можно использовать не только для переноса ролей при работающих контроллерах, но и для назначения нового владельца роли в случае аварийного выхода из строя прежнего хозяина.

Примечание Назначение ролей следует использовать с осторожностью, при наличии полной уверенности в том, что прежний хозяин не будет вновь доступен в сети. Появление двух хозяев одной роли может привести к неработоспособности всего домена.

Опишем кратко последовательность операций, которые необходимо выполнить для назначения контроллеру домена новой роли.

1. Открыть утилиту и набрать команду ROLES.

2. Указать, к каким контроллерам необходимо подключиться, для чего набрать команду CONNECTIONS и ввести команду подключения к необходимому контроллеру, после чего закрыть опцию CONNECTIONS, набрав QUIT.

3. Выбрать нужную команду seize ..., чтобы переписать соответствующую роль.

Утилита сначала попытается корректно перенести выбранную роль, и лишь при недоступности соответствующего контроллера будет выполнена операция перезаписи.

Примечание Если в структуре предприятия присутствует несколько доменов, то совмещение ролей Infrastructure Master с сервером глобального каталога недопустимо.

⇐Хозяева операций | Самоучитель системного администратора | Сервер глобального каталога (gc)⇒