转移活动目录到Windows Server 2008 R2的步骤是怎样进行的呢?具体内容如下所述。
可能你现在正在使用Windows Server 2003 (R2) 或者 Windows Server2008的域控制器,而且希望把这些服务转移到Windows Server 2008 R2域控制器以便于使用新功能。
而你也同时希望把这些老化的Windows Server 2003 (R2) 或者 Windows Server2008域控制器用R2的域控制器取代,从而使你的活动目录运行的更加流畅。
转换活动目录是迁移活动目录最常见的方式,本文将用一种一个结构合理,平衡的和彻底的方式帮助你完成这个工作。
迁移的途径
有三种不同的方式更新你的Windows Server 2003 (R2) / 2008活动目录环境到Windows Server 2008 R2
本地升级
只要符合以下要求,03R2和08都可以本地升级为08R2:
——03系统至少打了补丁包 SP2
——标准版系统可以升级为企业版或标准版
——企业版只能升级为企业版
——数据中心版只能升级为数据中心版
——基金会版(08独有)只能升级为基金会版
——服务器核心安装包只能升级为服务器核心安装包
过渡
迁移的方式意味着添加Windows Server 2008 R2 域控制器到你现有的活动目录环境中。在你成功地移动FSMO角色之后,就可以很轻松地降级以前的域控制器,并把它们从域甚至是系统中完全清理出去
对于那些从2000的域功能等级中发展出来的活动目录来说,过渡是一件很普通的事情。
重组
第三种从03R2或者08升级到08R2的方法是重组你的活动目录环境。这需要你把原有的全部资源从原来的环境(比如03)统统转移到一个全新的环境中去(08R2)。像ADMT(活动目录迁移工具)这些东西在这个过程中是非常重要的。
转换的理由
我认为转换时相对于另外两种方式更中庸的方法:
1.重组意味着破坏原有的结构,将资料填充于新的活动目录
2.本地升级意味着你必须使用同样的硬件而且路径也被严格限制
而转换的过程, 你可以保留现有的活动目录布局,内容,组 策略和模式,这些会转移到一台新机器上,那台机器如果没有意外,可以再继续工作3-5年。
在以下条件下,转换是很好的选择:
1.尽力修正AD使得他尽量完美
2.你的服务器开始老话
3.本地升级出现故障,产生不必要的产物 (比如说,服务核,企业级域控制器)
4.你需要一个机会在一个新的位置或卷里去设置你的AD文件.
如果一切顺利,你的同事可能根本不知道发生过什么!下限是你需要确切地知道你在做什么;因为偏差的发展异常迅速,这也就是我写这篇文章的原因。
转换的步骤
向Windows Server 2008 R2转移域控制器的步骤如下:
预备工作
避免简单错误
这里有一篇由专家所写的关于微软基础知识的文章Common Mistakes When Upgrading a Windows 2000 Domain To a Windows 2003 Domain,值得读两遍,其中大部分内容也适用于过渡到08 R2 的过程 .
设置你服务器的生命周期
对于域控制器来说,要在你的网络点上连续工作5年左右可不普通. 我相信你会把这些牢牢记住,如果你要选购一台服务器的话. 你需要小心设置分区和卷;活动目录也应该在不同的分区上,如果你想开始工作。WIN服务器目录可以帮助你挑选一个轻松运行08R2的系统.
检查准备工作
微软为你准备了扫描系统的工具以便于确认他是否可以顺利运行08R2,驱动器是否可用(微软更新和安装盘都要检查)以及在设置08R2过程中会发生什么问题.我强烈建议使用这个工具检查你的电脑: MAP,微软评估和规划解决方案加速器的简称。
制定64位机的转换计划
因为08R2只能在64位机上工作,你必须确认活动目录的各个方面都已经转化完成. MAP 工具不可能为你决定任何事情,你需要在 反病毒,备份,灾备,控制调节,系统管理,时间同步,以及各种资源(VAMT/ MAK / KMS)等方面自己处理.
核升级过程
Windows Server 2008 R2的活动目录域控制器对与现有的活动目录功能块做了很大的调整. 比如说, NT 4.0 的兼容性加密在Windows Server 2008 R2的域控制器默认状态时关闭. 详情请见《关于他们是否属于故障考虑和决定》these considerations and determine whether they are show stoppers in your environment.
备份
把域控制器上所有的资源,只要你能保存,全部做备份.
#p#
文档
确切地知道你所迁移的内容非常重要。.当事情发展方向有误时,你需要有返回原点的的能力. 这也是在要求目录服务还原模式(DSRM) 保存有服务账户的密码和安全认证,那些东西是不会再任何其他地方出现的. 在多重域控制器,多重域,多重林和多重虚拟站点中,做一个表来包含每个域的相关信息 是很明智的,这些域来自FSMO角色,全局编录的位 置,域成员,网站会员,复制拓扑结构,路由表,IP地址等.
交流
当一切结束, 你的同事很可能什么都没发觉,但是最好还是跟他们打声招呼,说明下你做了什么。当然也要和终端用户做下交流,你会重新架构其基础设施的核心. 这应该会让同事明白你确实做了很多,也会让问题快速地被转述出去——当然问我意见,我觉得两者都很酷...
调整你的AD环境
在你开始Windows Server 2008 R2 域控制器设置进入现有的AD环境之前,还有一些必要的准备工作.
微软提供两种工具来帮助你完成准备工作. 你可以根据实际情况来选择任意一种:
adprep.exe适用于64位直接升级;adprep32.exe适用于32位 二次升级
然后在现有AD环境中,在新域控制器上运行以下的命令,
Command 域控制器
- adprep.exe /forestprep
- adprep32.exe /forestprep Schema Master
- adprep.exe /domainprep
- adprep32.exe /domainprep Infrastructure Master
- adprep.exe /domainprep /gpprep
- adprep32.exe /domainprep /gpprep Infrastructure Master
- adprep.exe /rodcprep *
- adprep32.exe /rodcprep Domain Naming Master
当你做好准备之后一定要确认进度。一旦失败,其影响力可以波及时间查询器,解释你就需要检查adprep.log 文件.
整个域控制器的复制需要足够的时间。某些具体过程可能需要几个小时来完成。当你认为所编的变化参数都已复制完成,就需要使用 repadmin 工具来检查并选择性地处理AD复制任务。 下面这行命令可以告知你格格域控制器的架构版本:
repadmin /showattr "cn=schema,cn=configuration,dc=domain,dc=tld" /atts:objectVersion
当所有的DC都返回参数47后,你就可以进行下边的步骤了。
安装第一个Windows Server 2008 R2 DC
你已经准备好开始安装Windows Server 2008 R2到一台新机器上,并在处理AD时准备让他成为制定域的成员了。但是更新包,备份还有反恶意软件基础设置都很花时间,能不能让他们 自行智能处理呢?
当你的AD准备完毕,复制进程也一切顺利,你就可以安装第一份08域控制器并且使用 dcpromo.exe来把08设置进入域控制器。.
在运行dcpromo.exe 的时候,一定要确保原来的DC中有为你所转换的AD域保留了一个空的DC。并为目录服务还原模式(DSRM)设定一个密码.
提示:
(DSRM)的密码要特别记住.
因为每个AD的DC都保存了一份AD的信息,比如 用户,所用计算机,the NETLOGON and SYSVOL共享等等,你的Windows Server 2008 R2DC在你重启并完成向导后对于事业是开放的。.
安装其他的DC
继续安装其他的Windows Server 2008 R2 DC就很简单了买回来,做认证,运行程序然后调节——完成了。真的就没什么特别的了,你做过一遍后,就自然很熟练了。
如果你认为DC的安装时一件繁琐的工作,你就应该想到《使用应答文件在DC中设施服务条款》当 DC需要本地设置又有限连接或带宽的限制时,你可能又会需要研究《从媒体安装》的可能性.
检查安装,复制和更新的必须条件
检查日志以发现问题是最好的练习,因为推广过程中随时会发生,专门负责审议的logs包括:
dcpromo.log
所有关于创建和迁移AD, SYSVOL树的事件,还有安装,修改和删除关键服务的事件
dcpromoui.log
根据图形界面角度变化所引发的事件
当然还有事件浏览器
总结
把Active Directory转移到Windows Server 2008 R2就像运行adprep.exe或者adprep32.exe,或者安装Window Server 2008域控制器一样容易。这可能就是在有一个Active Directory的森林里有一个独立的域控制器。
一定在一个较大的环境中检查,就好像在商店里摆着的一个DC,一个AD域 然后再他的林里有个AD环境。在更大的环境中,必须检查、确认你所做的事情正在顺利安装。
转移活动目录到Windows Server 2008 R2的方法步骤希望能够对读者有所帮助。
【编辑推荐】