ย้าย Active Directory จาก 2003 ถึง 2008

ฉันไม่ใช่ผู้ดูแลระบบที่เชี่ยวชาญใน Active Directory ดังนั้นฉันต้องการความช่วยเหลือ

ที่ทำงานของฉันเราได้ซื้อเซิร์ฟเวอร์ใหม่ที่มีระบบปฏิบัติการเซิร์ฟเวอร์ 2008 และตัวควบคุมโดเมน AD เก่าทำงานบนเซิร์ฟเวอร์ 2003

ความคิดคือการทำให้เซิร์ฟเวอร์ 2008 เป็น DC ใหม่และเซิร์ฟเวอร์ 2003 เป็นเซิร์ฟเวอร์ไฟล์

วิธีที่ดีที่สุดในการย้ายโฆษณาและการตั้งค่าสมาชิกกลุ่มสิทธิอื่น ๆ ไปยังเซิร์ฟเวอร์ใหม่คืออะไร

และคุณจะลบการตั้งค่าโฆษณาจากเดิมได้อย่างไร

ขอบคุณล่วงหน้า.

คำตอบอย่างรวดเร็วคือการใช้ dcpromo เพื่อเพิ่มเซิร์ฟเวอร์ 2008 เป็นตัวควบคุมโดเมนในโดเมนเดียวกับที่เซิร์ฟเวอร์ 2003 อยู่เมื่อเซิร์ฟเวอร์ 2008 เป็น DC คุณสามารถเรียกใช้ dcpromo บนเซิร์ฟเวอร์ 2003 เพื่อลบออกเป็นตัวควบคุมโดเมน . สิ่งนี้จะช่วยให้คุณรักษา Active Directory ของคุณไว้ได้ แต่ย้ายบริการไปยังเซิร์ฟเวอร์อื่น

นอกจากนี้ตามกฎทั่วไปขอแนะนำอย่างยิ่งให้มี 2 เซิร์ฟเวอร์เป็นตัวควบคุมโดเมน (และเซิร์ฟเวอร์แค็ตตาล็อกส่วนกลาง) สำหรับโดเมนของคุณ ด้วยเหตุนี้ Active Directory ของคุณจึงยังคงอยู่ในกรณีที่เกิดความล้มเหลว (หรือรีบูต!)

มีบทความดีๆมากมายจาก Microsoft และบล็อกเกอร์ที่อธิบายกระบวนการนี้ นี่คือลิงค์บางส่วน:

2003 ถึง 2008 Active Directory

การอัปเกรดเป็น Windows 2008 Active Directory

นี่คือคำแนะนำ TechNet อาจเป็นจุดเริ่มต้นที่ดี

วางแผนที่จะอัปเกรดโดเมน Active Directory เป็นโดเมน DS AD ของ Windows Server 2008

ฉันทำมาหลายครั้งแล้ว มีบางสิ่งที่คุณต้องจำไว้ หากปัจจุบันคุณมี DC เพียงแห่งเดียวอาจเป็นไปได้ว่าคุณจะมี DC สองแห่ง

นอกจากนี้หากคุณต้องการมีเพียงหนึ่งแทนคุณจะต้องติดตั้งบริการที่คุณเรียกใช้บน DC ปัจจุบันลงบน 2008 DC บริการเหล่านี้เป็น DNS และ DHCP

หากปัจจุบันคุณเรียกใช้เซิร์ฟเวอร์เดียวของคุณในปี 2003 เซิร์ฟเวอร์นั้นก็จะทำหน้าที่เป็นเซิร์ฟเวอร์ที่เก็บบทบาท FSMO ของคุณด้วย ก่อนอื่นคุณจะต้องย้ายบทบาท FSMO ของคุณไปยังเซิร์ฟเวอร์ 2008 ก่อนที่จะลดระดับเซิร์ฟเวอร์ 2003 หากคุณไม่คุณจะมีปัญหารุนแรง

บริการอื่นที่จะย้ายจะเป็น Global Catalog คุณจะต้องทำให้เซิร์ฟเวอร์ 2008 ใหม่เป็น Global Catalog และตรวจสอบให้แน่ใจว่ามีการจำลองเกิดขึ้นก่อนที่จะลดระดับเซิร์ฟเวอร์ 2003

ขั้นตอน:

1. ติดตั้ง 2008 บนเซิร์ฟเวอร์ใหม่
2. DCpromo เซิร์ฟเวอร์ใหม่ ตรวจสอบให้แน่ใจว่า AD กำลังจำลองข้อมูล
3. ติดตั้ง DNS, DHCP หรือบริการอื่น ๆ ที่คุณต้องการ
4. ตรวจสอบให้แน่ใจว่า DNS กำลังจำลองข้อมูล ย้าย DHCP ไปยังเซิร์ฟเวอร์อื่น ตรวจสอบให้แน่ใจว่ามันใช้งานได้
5. ย้ายบทบาท FSMO ไปยังเซิร์ฟเวอร์ 2008 ใหม่
6. เมื่อคุณแน่ใจว่าบทบาทและบริการทั้งหมดที่เซิร์ฟเวอร์ 2003 กำลังใช้งานได้ถูกย้ายไปแล้วและทำงานอย่างถูกต้องในปี 2008 จากนั้นคุณสามารถดำเนินการกับ DCPromo (ลดระดับ) ของเซิร์ฟเวอร์ 2003

คุณจะเก็บเซิร์ฟเวอร์ทั้งสองไว้หลังจากการอัปเกรดโดเมนหรือไม่ ถ้าเป็นเช่นนั้นทางออกที่ดีที่สุดของคุณคือปล่อยให้กล่องใหม่เป็นเซิร์ฟเวอร์สมาชิกและอัพเกรด DC ปัจจุบันแทน คุณสามารถใช้คำแนะนำด้านเทคนิคได้ที่http://technet.microsoft.com/en-us/library/cc731314.aspxเพื่อขอความช่วยเหลือ

คุณจะไม่ได้รับคำตอบที่เหมือนกันสองคำสำหรับอันนี้ ดังนั้นนี่คือสิ่งที่ฉันจะทำ

Win2003 เป็นเซิร์ฟเวอร์เดียวของคุณหรือไม่

ถ้าใช่ฉันจะทำสิ่งต่อไปนี้

1. ติดตั้ง Windows 2008 ใหม่บนฮาร์ดแวร์ใหม่
2. DCPromo เพื่อให้กลายเป็นตัวควบคุมโดเมน
3. กำหนดหุ้นอื่น ๆ ให้กับมัน

ทำงานต่อไป

หากคุณมีเซิร์ฟเวอร์ 2 ตัวเท่านั้นทำให้ทั้งคู่เป็น DC ไม่มีอันตรายใด ๆ ในเรื่องนี้ เนื่องจากนี่เป็นเครือข่ายขนาดเล็กจึงสามารถเพิ่มเป็นสองเท่าเป็นไฟล์เซิร์ฟเวอร์ของคุณ

โดเมนโฆษณาจะอยู่ที่ระดับ 2003 ไม่มีอะไรผิดปกติ แต่ถ้ามีคุณสมบัติที่คุณต้องการที่มีอยู่กับโดเมนโฆษณาปี 2008 (ไม่สับสนกับเซิร์ฟเวอร์ 2008) คุณจะต้องลบ 2003 DC โดย DCPromo ลง

ส่วนตัวฉันเกลียดการอัพเกรด implace บนเซิร์ฟเวอร์ (มีความเสี่ยงเกินไปมีสิ่งเลวร้ายเกิดขึ้นมากมาย) ยิ่งไปกว่านั้นคุณจะไม่สามารถรับ Windows 2008 OEM ได้ตั้งแต่ซ่อมเครื่องใหม่

ระวังบริการ DNS ด้วยเนื่องจากเป็นสิ่งจำเป็นสำหรับ Active Directory

ตอนนี้คุณอาจมี DNS ขึ้นและทำงานบน DC ปัจจุบันของคุณและไคลเอนต์หรือเซิร์ฟเวอร์สมาชิกทุกคนจะชี้ไปที่มัน อย่าลืมเปิดใช้งาน DNS บนเซิร์ฟเวอร์ 2008 ใหม่หลังจากที่คุณโปรโมต

จากนั้นคุณจะต้องชี้ให้คอมพิวเตอร์สมาชิกทั้งหมดของคุณไปยังที่อยู่ IP ของเซิร์ฟเวอร์ DNS ใหม่ (ทั้งแบบคงที่หรือผ่าน DHCP) หรือสลับที่อยู่ IP ระหว่างเซิร์ฟเวอร์เก่าและใหม่