메인AD, 서브AD로 이중화 되어있고,
이번주나 다음주 한산한 토요일 새벽에 윈도우 업데이트 후 재부팅을 할 예정입니다.
솔루션 운영 위주로만 업무하다가 현재 직장으로 옮기면서 모든 보안 담당이 되었는데
AD서버는 처음 맡아본 거라 재부팅 하기가 무섭네요.
24시간 돌아가는 운영서버도 묶여있다보니 더더욱..
repadmin /showrepl 로 복제되는 간격을 보니, 간격은 15분
1차적으로 서브Ad를 먼저 업데이트/재부팅 하고 이상 없으면 메인AD를 시행하려는데
AD서버를 재부팅하기 전 반드시 확인해야 할 사항은 무엇이 있을까요?
물론 체크할 사항이야 수 없이 많겠지만, 필수적으로 3~4 가지 정도 확인사항이 있었으면 합니다.
AD 관련하여 문서도 뒤져보고, 구글링해도 딱히 이렇다 할 내용이 없고
여차저차한 사정이 있어서 사수 없이 저 혼자 일하는 처지라 주변에 물어볼 사람이 없어서 질문 남겨봅니다.
8개의 답변이 있습니다.
동시에 2대를 재부팅하지 하지 않으시면 됩니다. ^^ ( 한대씩 교대로 ^^, 순차적으로 )
너무 부담 느끼지 않으셔도 됩니다.
AD 가 죽은 동안에는 인증이 안됩니다. 그래서 AD 권한으로 접근 권한 설정한 파일 서버 같은게 있다면 접근 권한이 없다고 나올겁니다.
PC 로그인은 됩니다. 로그인 후 인증 받아야 하는 것들 아웃룩, 파일서버 이런거 사용할때 문제됩니다.
혹시 LDAP 으로 특정 서비스 로그인을 AD로 하는게 있다면 그것들도 문제 될 수 있습니다.
대부분이 직원들이 잘 사용하지 않는 시간에 작업을 하면 큰 문제 있을게 없습니다. 문제가 되더라도 잠시 기다리면 곧 복구가 되니 야간이나 주말에 작업하면 별 부담없이 하셔도 될 것 같습니다.
낭만생선 | 3년 이상 전
맞습니다.
오피스 사용자들은 문제가 안되는데
파일 공유를 사용하는 자동화 생산 라인의 경우 주기적으로 파일공유로 접근을 하기 때문에
AD를 두대 쓰더라도 한대 재부팅할때 파일 공유 접속이 일시적으로 되지 않아 문제가 되는 경우가 있었네요.
한그루 | 3년 이상 전
ㅎㅎㅎ 사~알짝 아픈 기억이 있으신가 보군요.
거의 문제가 되지 않습니다만
A서버 완전히 재부팅 되고 올라오면 B 서버 재부팅 하시면 좀 더 안전 할것 같네요.
이중화 되어 있음 가볍게 재부팅 하시면 되요.
AD 서버는 그냥 재부팅 하시면 됩니다.
그동안 AD 서버 재부팅 하면서 문제 생긴 적은 한번도 없었네요
이중화 되어져 있다면 한쪽 한쪽 서버를 리부팅하면 될거 같구요~AD리부팅하더라도 크게 문제가 없을듯합니다. 서비스설정들 확인하시는거 잊지 마시구요
AD서버에 연결된 PC에 대한 정보와 그에 관련된 서비스 부분을 체크하시고 필요하시다면 별도 백업을 하세요 문제는 없겠지만 리부팅 후 문제가 발생되면 백업 만큼 소중한게 없죠, dns 관련된 정보두요
그리고 이중화가 되어 있으면 큰 이슈는 없을것 같네요
특별히 고려해야 할 점이 뭐가 있을까요..?
적당한 시간에 reboot 하면 되지 않을까요?
reboot 후에 문제 있는 클라이언트 컴퓨터가 있다면 해당 클라이언트도 reboot해서 사용하면 될거 같고...