Sposta Active Directory dal 2003 al 2008

Non sono un amministratore esperto in Active Directory, quindi ho bisogno di aiuto.

Nel mio lavoro, abbiamo acquistato un nuovo server con il sistema operativo del server 2008. E il vecchio controller di dominio AD viene eseguito su un server 2003.

L'idea è di rendere il server 2008 il nuovo controller di dominio e il server 2003 deve essere un file server.

Qual è il modo migliore per spostare AD e tutte le sue impostazioni, membri, gruppi, diritti ecc. Sul nuovo server?

E come si rimuovono le impostazioni AD da quella precedente?

Grazie in anticipo.

La risposta rapida è utilizzare dcpromo per aggiungere il server 2008 come controller di dominio nello stesso dominio in cui si trova il server 2003. Una volta che il server 2008 è un controller di dominio, è possibile eseguire dcpromo sul server 2003 per rimuoverlo come controller di dominio . Ciò ti consentirà di mantenere intatto Active Directory, ma di spostare i servizi su un altro server.

Inoltre, come regola generale, si consiglia vivamente di avere 2 server come controller di dominio (e server di catalogo globale) per il proprio dominio. In questo modo Active Directory rimane attiva in caso di errore (o riavvio!)

Ci sono molti buoni articoli di Microsoft e dei blogger che descrivono questo processo. Ecco alcuni link:

Active Directory dal 2003 al 2008

Aggiornamento ad Active Directory di Windows 2008

Ecco una guida TechNet. Probabilmente un buon punto di partenza.

Pianificazione dell'aggiornamento di domini Active Directory a domini di Servizi di dominio Active Directory di Windows Server 2008

L'ho fatto molte volte. Ci sono alcune cose che devi tenere a mente. Se al momento hai solo un controller di dominio, potrebbe essere nel tuo interesse avere due controller di dominio.

Inoltre, se vuoi averne solo uno, dovrai installare i servizi che esegui sul controller di dominio corrente sul controller di dominio 2008. Questi sono servizi come DNS e DHCP.

Se attualmente si esegue solo un singolo server 2003, quel server funge anche da server di mantenimento dei ruoli FSMO. Dovrai prima spostare i tuoi ruoli FSMO sul server 2008 prima di declassare il server 2003. In caso contrario si avranno gravi problemi.

Un altro servizio da spostare sarà il catalogo globale. Sarà necessario rendere il nuovo server 2008 un catalogo globale e assicurarsi che la replica sia avvenuta prima di declassare il server 2003.

I passi:

1. Installa 2008 sul nuovo server.
2. DCpromo il nuovo server. Assicurarsi che AD si stia replicando.
3. Installa DNS, DHCP o qualsiasi altro servizio di cui hai bisogno.
4. Assicurarsi che il DNS si stia replicando. Sposta DHCP sull'altro server. Assicurarsi che funzioni.
5. Spostare i ruoli di FSMO sul nuovo server 2008.
6. Dopo aver verificato che tutti i ruoli e i servizi utilizzati dal server 2003 sono stati spostati e funzionano correttamente nel 2008, è possibile procedere con il DCPromo (demote) del server 2003.

Manterrai entrambi i server dopo l'aggiornamento del dominio? In tal caso, la soluzione migliore è lasciare la nuova casella come server membro e aggiornare invece il controller di dominio corrente. È possibile utilizzare la guida tecnica su http://technet.microsoft.com/en-us/library/cc731314.aspx per assistenza.

non otterrai due delle stesse risposte per questo. Quindi ecco cosa farei.

Win2003 è il tuo unico server?

Se sì, farei quanto segue,

1. Installa il nuovo Windows 2008 sul nuovo hardware
2. DCPromo per diventare un controller di dominio
3. Assegnare eventuali condivisioni ecc.

Continua a lavorare.

Se hai solo 2 server, rendili entrambi DC. Non c'è nulla di male in questo. Poiché si tratta di una piccola rete, possono raddoppiare come file server.

Il dominio AD sarà a livello 2003. Non c'è nulla di sbagliato in questo, ma SE esistesse una funzionalità che volevi esistesse solo con un dominio AD 2008 (non confonderlo con un server 2008), dovrai rimuovere il controller di dominio 2003 da DCPromo.

Anche personalmente odio fare aggiornamenti implace sui server (troppo rischioso, se accadessero troppe cose brutte). Inoltre non saresti in grado di ottenere l'OEM di Windows 2008 dal momento che è stato fissato al nuovo hardware.

Prestare attenzione anche al servizio DNS, poiché è necessario per Active Directory.

Probabilmente ora hai il DNS attivo e in esecuzione sul tuo controller di dominio corrente e ogni client o server membro lo punta; assicurarsi di abilitare DNS sul nuovo server 2008 dopo averlo promosso.

Sarà quindi necessario indirizzare tutti i computer membri verso l'indirizzo IP del nuovo server DNS (staticamente o tramite DHCP) o scambiare gli indirizzi IP tra il vecchio server e quello nuovo.