본문 바로가기

Windows Server

Active Directory 이전

추가 DC를 설치 하기전에 2003 Server쪽에서 해 주셔야 할 작업이 있습니다.

2003 Server 2003 ServerR2는 스키마 버전이 다릅니다. 따라서 스키마 업데이트를
해주셔야 합니다.

 

1 .스키마 업데이트 방법은 다음과 같습니다.

 

1. 도메인컨트롤로 윈도우2003 서버에 R2 CD2를 삽입합니다.

2. 시작-실행-cmd-확인 입력 후 Command창에서 CD-rom 경로로 이동합니다.

3. cd Cmpnents/r2/adprep 엔터

4. adprep /forestprep 엔터

5. 재부팅합니다.

 

2. 추가DC를 설치합니다.R2

추가 도메인 컨트롤러를 만들려면


다음 사설 사이트를 첫번째 도메인의 추가 도메인 컨트롤러 설치 (Replica) 부분을 참고
하시기 바랍니다.

http://www.secure.pe.kr/default.aspx?tabid=1&module=LectureView&id=2233&code=7
 (
자세하게 잘 나와 있습니다)

 

 

추가DC 설정이 다 끝나셨으면

 

3.두개의 DC에서 복제 테스트를 해야 합니다.

 

1.시작-관리도구-Active Directory 사이트 및 서비스를 선택합니다.
2.NTDS Settings
까지 확장합니다

.

 

3. 마우스 오른쪽 클릭 지금 복제를 클릭합니다. 성공 메시지가 나오면 성공한 것입니다.

지금 그림의 같은 경우에는 DC 3대가 있어서 Servers를 확장 시켜보면 3대로 보입니다.

2대일경우는 2대만 보이게 되며 위와 같은 지금 하셨던 지금 복제 확인 작업을
각 서버에서 해주시면 됩니다. (성공메시지 확인하셔야합니다)

 

Ex)2003AD-2 (지금 복제 확인), AD3MSFT (지금 복제 확인), TR2003-VS?(지금 복제 확인)
해당 서버에 가서 성공 메시지를 확인합니다.

 

 

===================================================

복제를 확인 하는 또 다른 방법 COMMAND창에서..

 

윈도우 시디안에 Support\tools 폴더안에 Support툴을 설치합니다.

Support tool을 설치 하신 다음 해당 경로로 이동해서 command prompt를 실행합니다.

 

cmd창에서 repadmin /showreps을 실행합니다

 

오류발생여부를 확인합니다. 정상적인 복제 시 Successfully라는 메시지가 표시됩니다.

 

복제문제가 잘 해결되지 않으시면

http://www.microsoft.com/technet/prodtechnol/windowsserver2003/ko/library/ServerHelp/
22764cb5-9860-4f8f-95e7-337df24edf74.mspx?mfr=true

이 사이트를 참조해서 확인하시기 바랍니다.

====================================================

 

4. Test가 끝나면 FSMO role을 이전합니다.

 

복제를 하실 때 주Dc 추가Dc GC를 꼭 설정하시기 바랍니다. 다음은Gc를 설정하는방법입니다.

 

1. 시작을 누르고 모든 프로그램 , 관리 도구를 차례로 가리킨 다음 Active Directory 사이트 및
서비스를 누릅니다.            

2. 왼쪽 창에서 Sites를 두 번 누르고 해당 사이트를 찾거나 다른 사이트를 사용할 수 없는
경우 Default-First-Site-Name을 누릅니다.            

3. Servers 폴더를 열고 도메인 컨트롤러를 누릅니다 .     

4. 도메인 컨트롤러의 폴더에서 NTDS Settings를 두 번 누릅니다

5. 동작 메뉴에서 속성을 누릅니다 .      

6. 일반 탭에서 글로벌 카탈로그 확인란이 선택되어 있는지 확인합니다

 

FSMO 전송하는 방법

 

아래 KB를 참고하셔서 FSMO을 전송하여 주시기 바랍니다.

Windows Server 2003에서 FSMO 역할을 보고 전송하는 방법

http://support.microsoft.com/kb/324801/

 

FSMO가 정상적으로 이동되셨는지 확인합니다.

 

시작-모든프로그램-support tool-command prompt-netdom query fsmo

 

다 이동이 되었으면 이벤트 로그 를 확인합니다.

시작-실행-eventvwr을 실행합니다.

디렉터리 서비스, DNS서버, 파일복제 서비스 등에서 오류가 난 것이 있는지 확인합니다.

 

 

5.이제 2003 Server에 있는 DC dcpromo로 삭제합니다.

기존 DC 제거 방법은 다음 KB를 참고 하시기 바랍니다.

 

HOWTO: Windows Server 2003에서 Dcpromo.exe 도구를 사용하여 Active Directory 제거

http://support.microsoft.com/kb/816108/ko

 

Windows Server 2003 Windows 2000 Server에서 Active Directory 설치 마법사를 사용하여
강제로 도메인 컨트롤러의 수준을 내리면 수준이 성공적으로 내려가지 않는다

http://support.microsoft.com/default.aspx?scid=kb;ko;332199

 

6. Win2003 64bit에서 이벤트 로그상에서 디렉터리 서비스, DNS서버,
파일복제 서비스 등에서 오류가 난 것이 있는지 확인합니다

꽤많은 작업을 해야 됩니다.