[Samba-it] sostituzione server

[Giuseppe Arvati]

Il 06/12/2019 14:49, Giuseppe Arvati ha scritto:
> Ciao Marco
> grazie per la risposta che però devo capire fino in fondo
> ed al momento, impegnato su altre cose, non riesco ad approfondire
>
> Però qualcosa mi sfugge.
>
> Lunedì vedo se riesco ad imbastire un risposta con qualche dato in più
> e vedere di esplicitare meglio cosa mi sfugge
>
> Grazie per ora
> Buon week end
>
> Il 06/12/2019 10:09, Marco Gaiarin ha scritto:
>> Mandi! Giuseppe Arvati
>>    In chel di` si favelave...
>>
>> [ Non sono una bella signora e non ho foto da mostrarti... ;-) ]
>>
>>> io pensavo di usare il DNS interno di samba, e trasferire e altro DNS
>>> per le altre zone, è più in generale quali problemi vedete in questo
>>> processo di migrazione
>> Allora, innanzitutto le best practice Microsoft (e anche Samba)
>> suggeriscono di tenere distinti i ruoli DC e DM.
>>
>> Quindi io ti suggerirei di 'splittare' il vecchio server fisico,
>> realizzando un nuovo DC che faccia solo quello, e un nuovo DM che
>> faccia da DNS e file server (e, immagino altri servizi).
>>
>>
>> In questo mondo puoi migrare con tutta calma il DNS 'principale' al
>> nuovo DM, e migrare i DC tra loro con la procedura che hai indicato.
>>
>> Unica nota: nel DNS principale (del DM) meglio mettere una forward zone
>> per la zona del dominio AD verso i DC, sia mai che...
>>
>>
>> Si, ti ritorvi 3 (o 4) server invece che 2, ma la gestione è
>> enormemente più pulita...
>>
>
Ciao Marco,

ho riletto ed è chiaro. Sicuramente farò come dici

situazione attuale

  * DC1 (PM, SHARE, DNS dominio, DNS altre zone, FMSO roles )
  * DC2 (VM, DNS domini)

diventerà temporaneamente fino la completamento del passaggio

  * DC1 (Domain controller PM, SHARE, DNS dominio, DNS altre zone )
  * DC2 (Domain controller VM, DNS dominio, FMSO roles)
  * DC3 (Domain controller VM DNS dominio, FMSO roles )
  * DM1 (Domani member PM, share )

poi stabilmente

  * DC2 (VM, DNS dominio, FMSO roles)
  * DC3( VM DNS dominio, FMSO roles )
  * DM1 (PM, share, DNS+ forward zona domino )

farò il demote di DC1 e poi la dismissione del server

Ci sono ?

Grazie