В даний час ми маємо 2000 постійного струму і 2003 постійного струму. Ми хочемо повністю видалити 2000 постійного струму і замінити його на постійний струм 2008 року. Чи можемо ми просувати рекламу постійного струму 2008 року, використовуючи 2003 рік? Я вважаю, що я читав, що ви не можете з сервера 2000? Будь-яке розуміння тут дуже корисне.
Відповіді:
Ви не можете здійснити внутрішнє оновлення операційної системи з Windows 2000 до Windows 2008, а оновлення на місці все одно не є найкращим рішенням. Що потрібно зробити, це додати новий Windows 2008 DC у свій домен, перемістити на нього всі ролі FSMO, перемістити також DNS та будь-яку іншу службу, що працює на старому DC, а потім видалити її з мережі.
Перш за все, у вашому поточному Windows 2000 DC повинен бути встановлений SP4, а у 2003 DC повинен бути SP2; якщо вони не роблять, встановити їх якомога швидше (вони дійсно повинні вже мати самий останній плов, у всякому разі).
Тоді вам потрібно буде підготувати свій домен до впровадження системи Windows 2008 DC; для цього вам потрібен інструмент ADPREP, включений до інсталяційного носія Windows 2008; докладніше про це тут:
http://technet.microsoft.com/en-us/library/cc733027(WS.10).aspx
http://technet.microsoft.com/en-us/library/cc753437(WS.10).aspx
http: //technet.microsoft.com/en-us/library/cc754670(WS.10).aspx
Після цього ви можете встановити новий сервер Windows 2008, додати його до домену та зробити його контролером домену; якщо ви не впевнені в цьому процесі, подивіться тут:
http://technet.microsoft.com/en-us/library/cc753720(WS.10).aspx
Не забудьте зробити свій контролер домену сервером DNS та глобальним каталогом, а також НЕ перетворюйте його на контролер домену лише для читання.
Тоді вам слід видалити всі п'ять ролей FSMO зі старого постійного струму, якщо він містить будь-яку з них; ви можете використовувати для цього різні консолі AD MMC або робити це з одного місця за допомогою NTDSUTIL: http://support.microsoft.com/kb/255504/en-us ; це не суворо необхідний крок, оскільки демотування старого постійного струму автоматично пересуває ролі; але найкращою практикою вважається переміщення їх вручну та забезпечення їх належного переміщення перед видаленням постійного струму, який їх утримував; Я, звичайно, пропоную перенести їх до постійного струму 2008 року.
Потім слід змусити ВСІХ комп'ютерів домену використовувати новий DC як свій DNS-сервер замість старого; це важливо для правильної роботи AD, тому будьте особливо обережні, щоб зробити це на ВСІХ комп'ютерах домену, включаючи старі постійні та нові; якщо ви використовуєте DHCP, також переконайтеся, що він вказав IP-адресу нового DC як DNS-сервера для клієнтських комп'ютерів.
Нарешті, ви можете знищити старий контролер домену. Просто запустіть dcpromo.exeйого і виберіть опцію, щоб видалити роль контролера домену та знову зробити його звичайним сервером-членом.
Ваша найкраща ставка - вилучити всі ролі з сервера 2000 та вивести ліс на функціональний рівень 2003 року. http://support.microsoft.com/kb/322692
Після цього ви захочете вивести новий сервер 2008 року в Інтернеті і знову оновити схему функціональності 2008 року. Якщо ви хочете повністю пройти 2008 рік, ще раз видаліть ролі з сервера 2003 року та підніміть функціональний рівень.
Майте на увазі, щоб позначити ВСІ сервіси на вікнах 2000 та 2003 років, а не лише послуги AD. Якщо ви вносите зміни до DNS, переконайтесь, що вони працюють після кожного основного кроку. Якщо ви працюєте з біржею, також переконайтесь, що ви перевірили свої GC.
Хорошим місцем для початку буде проведення перевірки стану здоров’я на вашому поточному домені, що допоможе вам уникнути проблем, про які ви можете не знати.