Migrare AD DS Server 2003 su Server 2008 R2

13

Vorrei ottenere un paio di opinioni

Ho trovato questo articolo online e volevo sapere se è buono da seguire

http://www.msserverpro.com/migrating-active-directory-domain-controller-from-windows-server-2003-sp2-to-windows-server-2008-r2/

Un paio di cose che devono essere fatte.
1. Spostare tutte le impostazioni della directory attiva dal vecchio server Server 2003 al nuovo Server 2008R2
2. Configurare tutti gli utenti sul nuovo server utilizzando csvde.

csvde -f output.csv -- on old server
csvde -i -f output.csv -- on new server

Qualsiasi consiglio sarebbe molto apprezzato.

windows-server-2008 windows-server-2003 active-directory

— Anthony Fornito
fonte

1

Aspetta ... stai migrando verso un nuovo dominio o un nuovo controller di dominio ?

— Mark Henderson

E hai solo un server? Non due? Quindi aggiornamenti graduali non sono possibili e dovresti chiedere su superuser.com?

— TomTom,

12

Forse mi manca qualcosa, ma perché non dovresti semplicemente aggiungere il server 2008 R2 come server nel dominio e poi promuoverlo come secondo controller di dominio? Quindi trasferire i ruoli di FSMO e mantenere il primo server online per ridondanza o ridimensionarlo e rimuoverlo. QUESTO è il modo più efficace per migrare un DC da 2003 a 2008 R2 poiché conserva i Criteri di gruppo, le password utente e tutte le informazioni sull'account e sul gruppo, per non parlare della sicurezza.

Maggiori dettagli possono essere forniti, ma volevo assicurarmi che non ci fossero motivi per cui avevi già scartato questa idea.

— IT multiverso
fonte

8

Presumo che tu stia parlando della migrazione a un nuovo dominio. In tal caso, lo strumento di migrazione di Active Directory è il modo più efficace e completo per farlo.

Se stai parlando della migrazione a un controller di dominio più recente nello stesso dominio, devi solo preparare la foresta e il dominio con ADprep, promuovere il nuovo server come replica, trasferire tutti gli FSMO su di esso e rimuovere le autorizzazioni dal vecchio. Quindi aumentare FFL / DFL, se desiderato.

— Ryan Ries
fonte

2

Supponi che il poster sia almeno abbastanza professionale da avere due controller / server di dominio. La domanda mi fa rabbrividire, ma posso dire dalla formulazione che si tratta di un semi-utente (superutente) che ha un solo server .... nel qual caso tutto ciò che non funziona. Ma poi è fuori tema qui comunque.

— TomTom,

OP, se si desidera utilizzare csvde per esportare e importare utenti, è possibile. È solo che se si desidera migrare altre impostazioni oltre agli account utente nudi, allora consiglierei ADMT.

— Ryan Ries,

3

E non importa TomTom ... è il più sicuro di tutti noi. Fa parte del suo fascino.

— Ryan Ries,