въпрос до ADMIN$
43 отговора
1502 прегледа
въпрос до ADMIN$
Ако ми помогнеш с това, ти обещавам бълбукаща благодарност, не само написана.
Значи проблема ми е следния - искам да направя ъпгрейд до 2000 server от NT4.0. В момента имам само един PDC, който върши работа за всичко.
Ясно е, че трябва да се ъпгрейдне PDC първо а през това време да работи BDC за да приема заявките на клиентите. Това което не ми е ясно е как да направя така, че BDC на практика да съдържа напълно еднакви шернати фолдери със същите позволения и т.н., така че ако единия сървър го няма или се ъпгрейдва в момента, другия напълно да го замести и потребителите нищо да не усетят. Иначе за какво ми е BDC- само за автентикация на потребители, но каква полза като няма да имат достъп до техните фолдери, които са на PDC, който го ползвам и за файлов сървър.
Накратко - възможно ли е да направя нещо като "огледален" сървър, нещо като RAID но на мрежово ниво.
Значи проблема ми е следния - искам да направя ъпгрейд до 2000 server от NT4.0. В момента имам само един PDC, който върши работа за всичко.
Ясно е, че трябва да се ъпгрейдне PDC първо а през това време да работи BDC за да приема заявките на клиентите. Това което не ми е ясно е как да направя така, че BDC на практика да съдържа напълно еднакви шернати фолдери със същите позволения и т.н., така че ако единия сървър го няма или се ъпгрейдва в момента, другия напълно да го замести и потребителите нищо да не усетят. Иначе за какво ми е BDC- само за автентикация на потребители, но каква полза като няма да имат достъп до техните фолдери, които са на PDC, който го ползвам и за файлов сървър.
Накратко - възможно ли е да направя нещо като "огледален" сървър, нещо като RAID но на мрежово ниво.
Re: въпрос до ADMIN$
Позволявам си да отговоря , макар че въпроса е до ADMIN$.
Не се процедира така при upgrade към Active Directory.
PDC си го оставящ да си работи.
1.На нова машина инсталираш NT4. Promote-ваш я като BDC на съществуващия PDC.
2.Гасиш PDC.
3.Upgrade-ваш BDC към 2000. - Проверяваш дали всичко е наред.
Ако нещо се обърка си имаш работещ NT4 PDC , който е бил offline по време на
upgrade-a.
4.Ако всичко е наред с новия W2000 Domain Controler включваш стария и го ъпгрейдваш и него. Стават 2. Равноправни са. Няма ПДЦ и БДЦ. Сега можеш да махнеш едната машина и да оставиш тази която е била.
P.S.
А за "RAID-a" на мрежово ниво както ри го наричаш единственият начин е Distributed File System
"
Distributed File System (DFS) is a logical, hierarchical file
system that combines resources from across a site (or multiple
sites) into a single namespace. That is, a single share point on
your network can be used to provide access to resources located
on different servers. Just as a file system is used to provide
uniform, named access to your local hard disk, DFS provides a
uniform naming convention and mapping for groups of servers,
shares, and files. Because DFS can be used to build a
hierarchical file structure whose contents are distributed
throughout the organizational WAN, DFS can be thought of as a
share of other shares."
Има го в NT4 , не помня от кой sevice pack.
Tова ще ти помогне да преместиш шеровете на BDC без да усетят потребителите.
След upgrade-a DFS дървото ще се запази.
Успех
Не се процедира така при upgrade към Active Directory.
PDC си го оставящ да си работи.
1.На нова машина инсталираш NT4. Promote-ваш я като BDC на съществуващия PDC.
2.Гасиш PDC.
3.Upgrade-ваш BDC към 2000. - Проверяваш дали всичко е наред.
Ако нещо се обърка си имаш работещ NT4 PDC , който е бил offline по време на
upgrade-a.
4.Ако всичко е наред с новия W2000 Domain Controler включваш стария и го ъпгрейдваш и него. Стават 2. Равноправни са. Няма ПДЦ и БДЦ. Сега можеш да махнеш едната машина и да оставиш тази която е била.
P.S.
А за "RAID-a" на мрежово ниво както ри го наричаш единственият начин е Distributed File System
"
Distributed File System (DFS) is a logical, hierarchical file
system that combines resources from across a site (or multiple
sites) into a single namespace. That is, a single share point on
your network can be used to provide access to resources located
on different servers. Just as a file system is used to provide
uniform, named access to your local hard disk, DFS provides a
uniform naming convention and mapping for groups of servers,
shares, and files. Because DFS can be used to build a
hierarchical file structure whose contents are distributed
throughout the organizational WAN, DFS can be thought of as a
share of other shares."
Има го в NT4 , не помня от кой sevice pack.
Tова ще ти помогне да преместиш шеровете на BDC без да усетят потребителите.
След upgrade-a DFS дървото ще се запази.
Успех
Редактирано от Sunwind на
Re: въпрос до ADMIN$
Прочети внимателно какво е писал сънуинд за ДФС-а, ако държиш на онлайн шерове! Нищо повече не мога да кажа, освен да ти преразкажа как точно аз съм правил подобна операция! Там обаче за час ПДС беше аут, а БДС поемаше ауторизацията на клиенти, които между 2 и 3 сутринта не превишаха 7-8 заблудени лусери!
"Няма да я целувам засега" си казал принца и слязал от Спящата Красавица
"Няма да я целувам засега" си казал принца и слязал от Спящата Красавица
Re: въпрос до ADMIN$
Добре, прочетох го. Но той пише да ъпгрейдна BDC пък аз четох, че Майкрософт изрично казват да се ъпгрейдва първо PDC. Т.е. не съм сигурен дали е възможно да ъпгрейдна BDC.
DFS - а ми звучи като точно каквото ми трябва, и - да, държа на него.
Благодаря за инфото. И освен това мина времето когато висях по цели нощи да инсталирам без никой да ми плаща за това и без капка признание, а тъкмо напротив - обвинения. Така че, бавно и полека...
DFS - а ми звучи като точно каквото ми трябва, и - да, държа на него.
Благодаря за инфото. И освен това мина времето когато висях по цели нощи да инсталирам без никой да ми плаща за това и без капка признание, а тъкмо напротив - обвинения. Така че, бавно и полека...
Re: въпрос до ADMIN$
Избягала ти подробноста, че ако PDC e паднало, BDC става PDC. 
А след като качиш до хилядарките вече има само DC - цялата въртележка е да не се издъни ъпгрейда и да останеш без домейн контролер!
"Няма да я целувам засега" си казал принца и слязал от Спящата Красавица
А след като качиш до хилядарките вече има само DC - цялата въртележка е да не се издъни ъпгрейда и да останеш без домейн контролер!"Няма да я целувам засега" си казал принца и слязал от Спящата Красавица
Re: въпрос до ADMIN$
Гледай сега, ясно е, че идеята е да не остана без домейн контролер ако ъпгрейда се прецака.
Но си спомням, че наскоро бях постнал пак подобен въпрос, и тогава и ти каза, че първо се ъпгрейдва PDC. Ще го изровя постинга и ще ти дам линк към него. Мисля че тогава идеята ти беше доста различна от това което застъпваш сега. Колкото до това, че когато нямало PDC BDC ставал PDC, това наистина ми е убягнало, поне никъде досега не съм го прочел по този начин, а само че при липса на PDC BDC поема функциите му, което не значи непременно, че става PDC. Пък и ако имаш няколко BDC работещи паралелно и PDC-то отпадне, тогава кой от всичките BDC ще стане PDC на негово място?
Като се ъпгрейдна към 2000 тогава вече е ясно, че сървърите с AD са равноправни.
А за подробните обяснения, по-скоро трябва да са ясни и недвусмислени, иначе си губят смисъла. Каква е ползата да кажеш на някого - а бе това се прави еди как си в най-общи линии, но да не му кажеш за препъни-камъка, за който той не подозира.
Но си спомням, че наскоро бях постнал пак подобен въпрос, и тогава и ти каза, че първо се ъпгрейдва PDC. Ще го изровя постинга и ще ти дам линк към него. Мисля че тогава идеята ти беше доста различна от това което застъпваш сега. Колкото до това, че когато нямало PDC BDC ставал PDC, това наистина ми е убягнало, поне никъде досега не съм го прочел по този начин, а само че при липса на PDC BDC поема функциите му, което не значи непременно, че става PDC. Пък и ако имаш няколко BDC работещи паралелно и PDC-то отпадне, тогава кой от всичките BDC ще стане PDC на негово място?
Като се ъпгрейдна към 2000 тогава вече е ясно, че сървърите с AD са равноправни.
А за подробните обяснения, по-скоро трябва да са ясни и недвусмислени, иначе си губят смисъла. Каква е ползата да кажеш на някого - а бе това се прави еди как си в най-общи линии, но да не му кажеш за препъни-камъка, за който той не подозира.
Re: въпрос до ADMIN$
Значи ето ти линка за който говорих. Според мен има разлика в мнението ти тогава и сега.
И още нещо да споделя - странен проблем ми се появи напоследък - откакто сложих DNS в мрежата, по-рано чудесно си вървеше и без вътрешен, DNS но тук някой спомена, че с DNS се ускорявала работата на 2000 клиенти при NT4 сървър. Та проблема е, че като се опитам да мапна някое мрежово устройство почва да прави някакви мизерии, изкарва ми съобщение от рода на "network frive already in use" и не ще да мапне устройството. А няма никакво основание за това, всички позволения са налице, дори като пълноправен администратор да вляза пак същото, или че съм нямал право на достъп до устройството, а аз имам. Още по-странното е, че понякога след такова съобщение се оказва, че все пак устройството е мапнато, но не го отваря автоматично както го прави нормално.
Не съм сигурен дали е от DNS-а или просто е съвпадение по време на друг проблем. A DNS-а си работи добре и е настроен правилно според мен, но може и да греша.
И още нещо да споделя - странен проблем ми се появи напоследък - откакто сложих DNS в мрежата, по-рано чудесно си вървеше и без вътрешен, DNS но тук някой спомена, че с DNS се ускорявала работата на 2000 клиенти при NT4 сървър. Та проблема е, че като се опитам да мапна някое мрежово устройство почва да прави някакви мизерии, изкарва ми съобщение от рода на "network frive already in use" и не ще да мапне устройството. А няма никакво основание за това, всички позволения са налице, дори като пълноправен администратор да вляза пак същото, или че съм нямал право на достъп до устройството, а аз имам. Още по-странното е, че понякога след такова съобщение се оказва, че все пак устройството е мапнато, но не го отваря автоматично както го прави нормално.
Не съм сигурен дали е от DNS-а или просто е съвпадение по време на друг проблем. A DNS-а си работи добре и е настроен правилно според мен, но може и да греша.
ami da ti kazha 4estno
sega ne sam pipal NT 4.0 ot 2 godini
no dokolkoto si psomniam BDC to triabvada go promotne6 do PDC
t.e kakto ti kaza samo poema funkciata na PDC do kaot se vazstanovi
a ina4e ako ima6 niakolko BDCta kakav e problema dabaj direktno varhu PDCto
kato samo si ostavi edno BDC izklu4eno za veskli slu4aj po kasno mozhe6 da go promotne6 kam PDC ako ne daj si bozhe se nalozhi
Two-man game is all about communication
no dokolkoto si psomniam BDC to triabvada go promotne6 do PDC
t.e kakto ti kaza samo poema funkciata na PDC do kaot se vazstanovi
a ina4e ako ima6 niakolko BDCta kakav e problema dabaj direktno varhu PDCto
kato samo si ostavi edno BDC izklu4eno za veskli slu4aj po kasno mozhe6 da go promotne6 kam PDC ako ne daj si bozhe se nalozhi
Two-man game is all about communication
Re: въпрос до ADMIN$
Значи! Там ставаше дума за промотване на BDC до PDC след като PDC-то е паднало! А основната идея е BDC да си е BDC но в момента на ъпдейта да играе PDC. Ако ъпдейта е успешен старото PDC вече не ти трябва и няма да го пускаш - направо му цепиш чиста инсталация и dcpromo до домейн контролер!
А ако се скапе имаш работещо PDC като PDC след като го пуснеш разбира се!
"Няма да я целувам засега" си казал принца и слязал от Спящата Красавица
А ако се скапе имаш работещо PDC като PDC след като го пуснеш разбира се!
"Няма да я целувам засега" си казал принца и слязал от Спящата Красавица
Re: въпрос до ADMIN$
Понеже отдавна не съм правил подобна операция, и за да си запълня времето, снощи направих следната опитна постановка!
Мощно PDC, слабо BDC и една станция представляват домейн! За да мигрирам така да се каже, направих следното:
1 - Промоция на BDC в PDC.
2 - Спиране на новото PDC - старото BDC.
3 - Ъпдейт на мощното BDC което в момента изпълянва роля на PDC.
4 - След успешното инсталиране на 2000АС сриване напълно на старата ос на резервното PDC инсталиране на чисто и промоция до домейн контролер!
Цялото това продължи около 2 часа като мощният не беше в мрежата само за времето на един рестарт и малко донастройки! Ако си предварително подготвен с драйвери и нямаш някой стаааар антивирус, не трябва да имаш проблеми. А за да си напъно сигурен преди да започнеш махни там разни АВ-ета, драйвери за DAT ако имаш и други подобни подозрителни неща!
"Няма да я целувам засега" си казал принца и слязал от Спящата Красавица
Мощно PDC, слабо BDC и една станция представляват домейн! За да мигрирам така да се каже, направих следното:
1 - Промоция на BDC в PDC.
2 - Спиране на новото PDC - старото BDC.
3 - Ъпдейт на мощното BDC което в момента изпълянва роля на PDC.
4 - След успешното инсталиране на 2000АС сриване напълно на старата ос на резервното PDC инсталиране на чисто и промоция до домейн контролер!
Цялото това продължи около 2 часа като мощният не беше в мрежата само за времето на един рестарт и малко донастройки! Ако си предварително подготвен с драйвери и нямаш някой стаааар антивирус, не трябва да имаш проблеми. А за да си напъно сигурен преди да започнеш махни там разни АВ-ета, драйвери за DAT ако имаш и други подобни подозрителни неща!
"Няма да я целувам засега" си казал принца и слязал от Спящата Красавица
Re: въпрос до ADMIN$
Добре, звучи чудесно. Благодаря, че си си направил труда. Искам обаче някои работи да уточним.
Значи пишеш, че първо правиш промоция на BDC в PDC. Това при работещ PDC ли го правиш? Извинявай ако ти звучи тъпо въпроса, но никога не съм правил промоция на сървър и не знам какво да очаквам, пък не ми се експериментира наживо. Оттам нататък е ясно.
Още нещо свързано с файловете. Нали потребителите си имат някакви шернати папки в които си държат разни файлове и си ги отварят направо оттам, например екселски и уърдови и разни други. Къде трябва да са тези файлове в идеалния случай? При мен те са си на същия сървър който е PDC и се притеснявам дали при ъпгрейда ще се запазят старите позволения и шерове и позволения на шеровете и изобщо цялата структура на нещата които се ползват непрекъснато. Иначе всичко това ми звучи чудесно само ако DC служат за logon на потребителите и толкоз. Може би добрият начин е да има човек отделни файлови сървъри, които да са само файлови сървъри, може би член-сървър или standalone. Разбираш ли защо ми трябва мрежова fault tolerance система - щото искам при ъпгрейда да не се прекъсва никакъв процес на работа и luser-ите да могат да си работят без нищо за усетят.
Значи пишеш, че първо правиш промоция на BDC в PDC. Това при работещ PDC ли го правиш? Извинявай ако ти звучи тъпо въпроса, но никога не съм правил промоция на сървър и не знам какво да очаквам, пък не ми се експериментира наживо. Оттам нататък е ясно.
Още нещо свързано с файловете. Нали потребителите си имат някакви шернати папки в които си държат разни файлове и си ги отварят направо оттам, например екселски и уърдови и разни други. Къде трябва да са тези файлове в идеалния случай? При мен те са си на същия сървър който е PDC и се притеснявам дали при ъпгрейда ще се запазят старите позволения и шерове и позволения на шеровете и изобщо цялата структура на нещата които се ползват непрекъснато. Иначе всичко това ми звучи чудесно само ако DC служат за logon на потребителите и толкоз. Може би добрият начин е да има човек отделни файлови сървъри, които да са само файлови сървъри, може би член-сървър или standalone. Разбираш ли защо ми трябва мрежова fault tolerance система - щото искам при ъпгрейда да не се прекъсва никакъв процес на работа и luser-ите да могат да си работят без нищо за усетят.
Re: въпрос до ADMIN$
gledaj sega prehcarli shervoete na BDCto koeto 6te upgradevash
a ako ne e tolkova spe6no sled kato upgradbehs BDCto 6te napravish upgrade na staroto PDC i 6te ima6 sherovete pak(bez da transferrira6 infoto)
kato kazvam sherovete imam v predvid filovete na userite de:)
Когато става въпрос за лентяйство се лаская от мисълта да съм пълен експерт!
a ako ne e tolkova spe6no sled kato upgradbehs BDCto 6te napravish upgrade na staroto PDC i 6te ima6 sherovete pak(bez da transferrira6 infoto)
kato kazvam sherovete imam v predvid filovete na userite de:)
Когато става въпрос за лентяйство се лаская от мисълта да съм пълен експерт!
в отговор на the_dude_78
#18
Re: въпрос до ADMIN$
как така ще ги прехвърлям, те са много и при това със сложна структура на позволения
Re: въпрос до ADMIN$
e tova e kofti naistina glupavo e taka da go pravi6
ami drugia variant deto se se6tam e S dFS ama to e triabvalo da go pravi6 edno vreme
Ok kakvo da ti kazha ami v obedna po4ivka go pravi ili sled rabota li
ina4e 6te ti se ... mamata da setvash permissioni
ima6 li niakolko BDC-ta?
ako da izklu4i ednoto za vseki slua4aj
pravi upgrade na niakoe ot drugite bdc-ta to 6te sis stane DC i postepenno 6te upgradne6 i drugite
a vsa6nost konsultiraj se dali mozhe6 da upgradnae6 BDC kam 2000 Dc?
da ne stana infection
Когато става въпрос за лентяйство се лаская от мисълта да съм пълен експерт!
ami drugia variant deto se se6tam e S dFS ama to e triabvalo da go pravi6 edno vreme
Ok kakvo da ti kazha ami v obedna po4ivka go pravi ili sled rabota li
ina4e 6te ti se ... mamata da setvash permissioni
ima6 li niakolko BDC-ta?
ako da izklu4i ednoto za vseki slua4aj
pravi upgrade na niakoe ot drugite bdc-ta to 6te sis stane DC i postepenno 6te upgradne6 i drugite
a vsa6nost konsultiraj se dali mozhe6 da upgradnae6 BDC kam 2000 Dc?
da ne stana infection
Когато става въпрос за лентяйство се лаская от мисълта да съм пълен експерт!
Re: въпрос до ADMIN$
Така! Промоцията се прави от PDC, т.е от машиана която първо ще ъпдейтваш! Когато промоутнеш едното BDC в PDC, го спираш! Така файловете за лузерите са си на работещото BDC, което преди е било PDC. Идеалния вариант е да са в DFS но за половин час прекъсване ( а може и по-малко ) не си заслужава главоболието! А след като го ъпдейтнеш правата си остават същите, но вече на DC!
Идеалният вариант е ако имаш едно ПДС за управление, може и някое приложение отгоре + един или няколко БДС-та за файлове и/или приложения! Аз например имам едно DC с IIS и антивирусния сървър, един чист DC които поема по-голямата част от ауторизацията + DNS + WINS, и 3 DC-та за приложения! Това е наследството от NT4 като това с DNS и WINS беше PDC. И когато се наложи миграция трябваше само да стартирам DNS и WINS на едното BDC за да нямам приеснения!
"Няма да я целувам засега" си казал принца и слязал от Спящата Красавица
Идеалният вариант е ако имаш едно ПДС за управление, може и някое приложение отгоре + един или няколко БДС-та за файлове и/или приложения! Аз например имам едно DC с IIS и антивирусния сървър, един чист DC които поема по-голямата част от ауторизацията + DNS + WINS, и 3 DC-та за приложения! Това е наследството от NT4 като това с DNS и WINS беше PDC. И когато се наложи миграция трябваше само да стартирам DNS и WINS на едното BDC за да нямам приеснения!
"Няма да я целувам засега" си казал принца и слязал от Спящата Красавица