Я не адміністратор експертів в Active Directory, тому мені потрібна допомога.
На моїй роботі ми купили новий сервер з ОС 2008 сервера. І старий контролер домену AD запускається на сервері 2003 року.
Думка полягає в тому, щоб зробити сервер 2008 року новим DC, а сервер 2003 - файловим сервером.
Який найкращий спосіб перемістити AD та всі його налаштування, учасників, груп, прав тощо на новий сервер?
І як ви видалите AD-налаштування зі старих?
Спасибі заздалегідь.
Відповіді:
Швидка відповідь полягає у використанні dcpromo для додавання сервера 2008 як контролера домену в той же домен, у якому знаходиться сервер 2003 року. Після того, як сервер 2008 року є постійним струмом, ви можете запустити dcpromo на сервері 2003 року, щоб видалити його як контролер домену . Це дозволить вам зберегти ваш Active Directory недоторканим, але перемістити служби на інший сервер.
Також, як правило, настійно рекомендується мати два сервери - контролери домену (і глобальні сервери каталогів) для вашого домену. Таким чином, ваш Active Directory залишається в режимі збою (або перезавантажте!)
Є багато хороших статей від Microsoft та блогерів, які описують цей процес. Ось декілька посилань:
Ось посібник TechNet. Напевно, добре місце для початку.
Планування оновлення доменів Active Directory до Windows Server 2008 AD доменів DS
Я робив це багато разів. Існує досить багато речей, про які потрібно пам’ятати. Якщо у вас є тільки один постійний ток, вам може бути найбільше цікаво мати два постійного струму.
Крім того, якщо ви хочете мати лише один, замість цього вам потрібно буде встановити служби, які ви запускаєте в поточному постійному тоці, на DC DC 2008 року. Це такі сервіси, як DNS та DHCP.
Якщо ви зараз запускаєте лише один єдиний сервер 2003 року, він також виконує функції вашого сервера, що займає роль FSMO. Спочатку потрібно перенести свої ролі FSMO на сервер 2008 року, перш ніж демонструвати сервер 2003 року. Якщо ви цього не зробите, у вас будуть серйозні проблеми.
Ще однією послугою для переміщення стане Глобальний каталог. Вам потрібно буде зробити новий сервер 2008 року Глобальним каталогом і переконайтесь, що реплікація відбулася, перш ніж демонструвати сервер 2003 року.
Етапи:
Чи будете ви зберігати обидва сервери після оновлення домену? Якщо так, то найкраще ставити нову скриньку як сервер-член і замість цього оновити поточний DC. Ви можете скористатись посібником із технологій на веб-сторінці http://technet.microsoft.com/en-us/library/cc731314.aspx для отримання допомоги.
Ви не збираєтесь отримати дві однакові відповіді на цю. Отже ось що я б робив.
Ваш Win2003 - ваш єдиний сервер?
Якщо так, то я б зробив наступне,
Продовжуйте працювати.
Якщо у вас є лише два сервери, зробіть їх обома постійними. У цьому немає ніякої шкоди. Оскільки це невелика мережа, вони можуть подвоюватися як ваші файлові сервери.
Домен AD буде на рівні 2003 року. Нічого поганого в цьому немає, але якщо ви хотіли, щоб ви хотіли, щоб ви існували лише з доменом AD AD 2008 (не плутайте з сервером 2008), вам потрібно буде видалити DC 2003 DCPromo.
Також особисто я ненавиджу робити оновлення на серверах (занадто ризиковано, траплялося занадто багато поганих речей). Крім того, ви б не змогли, якби ви отримали OEM Windows 2008 з моменту встановлення нового обладнання.
Будьте також уважні до служби DNS, оскільки це потрібно для Active Directory.
Напевно, зараз у вас є DNS, який працює і працює на вашому поточному сервері постійного струму, і кожен клієнт або сервер-член вказує на нього; не забудьте ввімкнути DNS на новому сервері 2008 року після просування.
Потім вам потрібно буде вказати всі ваші комп'ютери-учасниці на IP-адресу нового сервера DNS (статично або через DHCP) або поміняти IP-адреси між старим сервером та новим.