Выключение главного контроллера домена
Если Вам нужно временно отключить главный контроллер домена (например, для проведения профилактики компьютера), выполните перечисленные ниже действия.
Повысьте статус резервного контроллера домена до главного контроллера домена. При повышении статуса BDC основная копия базы данных каталогов домена немедленно реплицируется с прежнего главного контроллера домена на новый. После этого статус прежнего главного контроллера домена автоматически понижается до резервного.
Когда первоначальный главный контроллер домена вновь заработает, повысьте его статус до главного контроллера домена; при этом статус текущего главного контроллера домена автоматически понизится до резервного.
Неожиданное отключение главного контроллера домена
Если главный контроллер домена неожиданно отключился, выполните следующие действия:
повысьте статус резервного контроллера домена до главного контроллера домена;
после исправления и включения первоначального главного контроллера домена понизьте его статус до резервного контроллера домена; это позволит далее понизить статус временного PDC до BDC;
повысьте статус первоначального главного контроллера домена.
Восстановление первоначального статуса контроллеров домена
Иногда, после отключения PDC и повышения статуса BDC до PDC, требуется восстановить статус-кво. Для этого Вам придется понизить статус текущего PDC.
Вы также можете повысить статус BDC до PDC и после того, как PDC будет отключен, но в этом случае статус этого PDC не понизится. Кроме того, так как PDC отключен, то между ним и повышаемым BDC будет невозможна автоматическая репликация базы данных учетных записей.
Когда первоначальный PDC вновь войдет в строй, на нем не сможет запуститься сервис Net Logon, так как в домене уже есть главный контроллер. Вам придется восстанавливать роль первоначального PDC.
Синхронизация контроллеров домена
Синхронизация контроллеров домена обеспечивает идентичность всех копий базы данных каталогов и их своевременное обновление при внесении каких-либо изменений. По умолчанию Windows NT синхронизирует контроллеры домена каждые пять минут. Чтобы внесенные в базу данных учетных записей изменения вступили в силу немедленно, синхронизируйте контроллеры домена вручную.
Чем больше в системе резервных контроллеров домена, тем дольше длится их синхронизация. Ручная синхронизация контроллеров домена производится, чтобы:
немедленно вступили в силу внесенные изменения;
решить проблемы несоответствия паролей (если пользователь меняет свой пароль, то для автоматического распространения нового пароля на все резервные контроллеры большого домена потребуется время).
Сервисы Windows NT
Многие функциональные возможности Windows NT реализованы в виде сервисов. Например, сервис Workstation (Рабочая станция) необходим для подключения пользователя к ресурсам других компьютеров; сервис Server обеспечивает совместное использование ресурсов. Для авторизации попыток пользователя зарегистрироваться в сети на контроллерах домена должен быть запущен сервис Net Logon.
Некоторые сервисы (они называются зависимыми) требуют для своей работы выполнения других сервисов, например сервис Server должен запускаться раньше сервиса Net Logon.
Вы можете просмотреть список выполняющихся сервисов с помощью команды net start, программы Services (выберите на панели управления) и программы Server Manager [команда Services (Сервисы) меню Computer (Компьютер)].
Резюме
Сопровождение контроллеров домена необходимо для обеспечения бесперебойной работы главного контроллера домена и гарантии своевременного обновления всех копий базы данных каталогов.
Администратор должен иметь возможность выполнить действия, гарантирующие работоспособность базы данных учетных записей сети в случае, если главный контроллер домена по какой-либо причине отключен.
Когда требуется отключить главный контроллер домена, повысьте статус резервного контроллера домена до главного.
Если главный контроллер домена неожиданно отключается, временно замените его резервным, повысив статус последнего до главного. Когда первоначальный главный контроллер домена будет исправлен и снова включен в сеть, сначала повысьте его статус до резервного контроллера, а затем - повысьте до главного контроллера домена.