Tôi không phải là quản trị viên chuyên nghiệp trong Active Directory nên tôi cần sự giúp đỡ.
Trong công việc của tôi, chúng tôi đã mua một máy chủ mới với HĐH máy chủ 2008. Và bộ điều khiển miền AD cũ được chạy trên máy chủ 2003.
Ý nghĩ là biến máy chủ 2008 thành máy chủ DC mới và máy chủ 2003 sẽ là máy chủ tệp.
Cách tốt nhất để di chuyển AD và tất cả các cài đặt, thành viên, nhóm, quyền, v.v. đến máy chủ mới là gì?
Và làm cách nào để xóa cài đặt quảng cáo khỏi cài đặt cũ?
Cảm ơn bạn trước.
Câu trả lời:
Câu trả lời nhanh là sử dụng dcpromo để thêm máy chủ 2008 làm bộ điều khiển miền trong cùng miền mà máy chủ 2003 đang ở. Một khi máy chủ 2008 là DC, bạn có thể chạy dcpromo trên máy chủ 2003 để xóa nó dưới dạng bộ điều khiển miền . Điều này sẽ cho phép bạn giữ nguyên Active Directory của bạn, nhưng di chuyển các dịch vụ sang một máy chủ khác.
Ngoài ra, theo nguyên tắc chung, rất khuyến khích có 2 máy chủ là bộ điều khiển miền (và máy chủ danh mục toàn cầu) cho miền của bạn. Bằng cách đó, Active Directory của bạn sẽ duy trì trong trường hợp xảy ra lỗi (hoặc khởi động lại!)
Có rất nhiều bài viết hay từ Microsoft và các blogger mô tả quá trình này. Dưới đây là một số liên kết:
Dưới đây là hướng dẫn của TechNet. Có lẽ là một nơi tốt để bắt đầu.
Kế hoạch nâng cấp tên miền Active Directory lên Windows Server 2008 AD DS Domain
Tôi đã làm việc này nhiều lần rồi. Có khá nhiều điều mà bạn cần ghi nhớ. Nếu bạn hiện chỉ có một DC, bạn có thể có hai DC.
Ngoài ra nếu bạn muốn chỉ có một thay vào đó, bạn sẽ cần cài đặt các dịch vụ mà bạn chạy trên DC hiện tại lên DC 2008. Đây là những dịch vụ như DNS và DHCP.
Nếu bạn hiện chỉ chạy một máy chủ 2003 duy nhất, thì máy chủ đó cũng đóng vai trò là máy chủ giữ vai trò FSMO của bạn. Trước tiên, bạn sẽ cần chuyển vai trò FSMO của mình sang máy chủ 2008 trước khi hạ cấp máy chủ 2003. Nếu không, bạn sẽ gặp vấn đề nghiêm trọng.
Một dịch vụ khác để di chuyển sẽ là Danh mục toàn cầu. Bạn sẽ cần phải biến máy chủ mới 2008 thành Danh mục toàn cầu và đảm bảo việc sao chép đã diễn ra trước khi hạ cấp máy chủ 2003.
Các bước:
Bạn sẽ giữ cả hai máy chủ sau khi nâng cấp tên miền chứ? Nếu vậy, cách tốt nhất của bạn là rời khỏi hộp mới làm máy chủ thành viên và thay vào đó nâng cấp DC hiện tại. Bạn có thể sử dụng hướng dẫn kỹ thuật tại http://technet.microsoft.com/en-us/l Library / cc731314.aspx để được hỗ trợ.
bạn sẽ không nhận được hai câu trả lời giống nhau cho câu hỏi này. Vì vậy, đây là những gì tôi sẽ làm.
Win2003 của bạn có phải là máy chủ duy nhất của bạn không?
Nếu có, thì tôi sẽ làm như sau,
Tiếp tục làm việc.
Nếu bạn chỉ có 2 máy chủ, hãy tạo cả hai máy chủ DC. Không có hại trong việc này. Vì đây là một mạng nhỏ, chúng có thể tăng gấp đôi làm máy chủ tệp của bạn.
Miền AD sẽ ở cấp độ 2003. Không có gì sai với điều đó, nhưng NẾU có một tính năng bạn muốn chỉ tồn tại với Miền AD 2008 (không nhầm lẫn với Máy chủ 2008), bạn cần xóa DC 2003 của DCPromo xuống.
Cá nhân tôi cũng ghét việc nâng cấp tại chỗ trên các máy chủ (quá rủi ro, có quá nhiều điều tồi tệ xảy ra). Thêm vào đó, bạn sẽ không thể làm được nếu bạn có Windows 2008 OEM kể từ khi được gắn vào phần cứng mới.
Cũng cẩn thận với dịch vụ DNS, vì nó được yêu cầu cho Active Directory.
Bây giờ bạn có thể có DNS và chạy trên DC hiện tại của mình và mọi máy khách hoặc máy chủ thành viên đều trỏ đến nó; hãy chắc chắn bật DNS trên máy chủ mới 2008 sau khi bạn quảng cáo nó.
Sau đó, bạn sẽ cần trỏ tất cả các máy tính thành viên của mình đến địa chỉ IP của máy chủ DNS mới (tĩnh hoặc qua DHCP) hoặc trao đổi địa chỉ IP giữa máy chủ cũ và máy chủ mới.