Im Active Directory uzman bir yönetici değil, bu yüzden bazı yardıma ihtiyacım var.
İşimde 2008 sunucu işletim sistemi ile yeni bir sunucu satın aldık. Ve eski AD etki alanı denetleyicisi 2003 sunucusunda çalıştırılır.
Düşünce, 2008 sunucusunu yeni DC yapmak ve 2003 sunucusu bir dosya sunucusu olmaktır.
AD'yi ve tüm ayarlarını, üyelerini, gruplarını, haklarını vb. Yeni sunucuya taşımanın en iyi yolu nedir?
Ve AD ayarlarını eskisinden nasıl kaldırırsınız?
Şimdiden teşekkür ederim.
Yanıtlar:
Hızlı yanıt, 2008 sunucusunu 2003 sunucusunun bulunduğu etki alanında bir etki alanı denetleyicisi olarak eklemek için dcpromo'yu kullanmaktır. 2008 sunucusu bir DC olduktan sonra 2003 sunucusunda bir etki alanı denetleyicisi olarak kaldırmak için dcpromo'yu çalıştırabilirsiniz. . Bu, Active Directory'nizi olduğu gibi bırakmanıza, ancak hizmetleri başka bir sunucuya taşımanıza olanak tanır.
Ayrıca, genel bir kural olarak, alan adınız için 2 sunucunun etki alanı denetleyicisi (ve genel katalog sunucuları) olması önemle tavsiye edilir. Bu şekilde Active Directory'niz bir arıza durumunda kalır (veya yeniden başlatır!)
Microsoft ve blog yazarlarından bu süreci anlatan birçok iyi makale var. İşte bazı bağlantılar:
İşte bir TechNet kılavuzu. Muhtemelen başlamak için iyi bir yer.
Active Directory Etki Alanlarını Windows Server 2008 AD DS Etki Alanlarına Yükseltmeyi Planlama
Bunu birçok kez yaptım. Aklınızda bulundurmanız gereken birkaç şey var. Şu anda yalnızca bir DC'niz varsa, iki DC'ye sahip olmak sizin yararınıza olabilir.
Bunun yerine, yalnızca bir tane almak istiyorsanız, geçerli DC'de çalıştırdığınız hizmetleri 2008 DC'sine yüklemeniz gerekir. Bunlar DNS ve DHCP gibi servislerdir.
Şu anda yalnızca tek bir 2003 sunucusu çalıştırıyorsanız, o sunucu aynı zamanda FSMO rol tutma sunucunuz olarak da çalışır. 2003 sunucusunu indirmeden önce FSMO rollerinizi 2008 sunucusuna taşımanız gerekir. Eğer yapmazsanız ciddi problemleriniz olacaktır.
Taşınacak başka bir hizmet Global Katalog olacaktır. Yeni 2008 sunucusunu Global Katalog yapmanız ve 2003 sunucusunu indirmeden önce çoğaltmanın gerçekleştiğinden emin olmanız gerekir.
Adımlar:
Alan adı yükseltmesinden sonra her iki sunucuyu da koruyacak mısınız? Öyleyse, en iyi seçeneğiniz yeni kutuyu üye sunucu olarak bırakmak ve geçerli DC'yi yükseltmektir. Yardım için http://technet.microsoft.com/en-us/library/cc731314.aspx adresindeki teknoloji kılavuzunu kullanabilirsiniz .
bunun için aynı cevaplardan ikisini alamayacaksınız. İşte yapacağım şey.
Win2003'ünüz tek sunucunuz mu?
Evetse, aşağıdakileri yapardım,
Çalışmaya devam.
Yalnızca 2 sunucunuz varsa, her ikisini de DC yapın. Bunda bir zarar yok. Bu küçük bir ağ olduğundan, dosya sunucularınız olarak ikiye katlanabilirler.
AD alanı 2003 düzeyinde olacaktır. Bununla ilgili yanlış bir şey yok, ancak yalnızca 2008 AD Alanında var olmasını istediğiniz bir özellik varsa (2008 Server ile karıştırmayın) DCPromo tarafından 2003 DC'yi kaldırmanız gerekir.
Ayrıca şahsen ben sunucularda implace yükseltmeleri yapmaktan nefret ediyorum (çok riskli, çok fazla kötü şey oldu). Ayrıca, yeni donanıma sabitlendiğinden beri Windows 2008 OEM'iniz varsa bunu yapamazsınız.
Active Directory için gerekli olduğundan DNS hizmetine de dikkat edin.
Muhtemelen şu anki DC'nizde DNS çalışıyor ve çalışıyor ve her istemci veya üye sunucu bunu gösteriyor; tanıttıktan sonra yeni 2008 sunucusunda DNS'yi etkinleştirdiğinizden emin olun.
Daha sonra tüm üye bilgisayarlarınızı yeni DNS sunucusunun IP adresine (statik veya DHCP aracılığıyla) yönlendirmeniz veya IP adreslerini eski sunucu ile yeni sunucu arasında değiştirmeniz gerekir.