Active Directory migrieren unsere Windows- 2008 R2

Dieses Dokument beschreibt die Schritte, um ein Active Directory zu migrieren, basierend auf “Windows Server 2003” die “Windows Server 2008” ein “Windows Server 2008 R2”, Neben Angabe der empfohlenen Schritte oder Anforderungen zu berücksichtigen.

So migrieren Sie Active Directory nach Windows 2008 R2, Wir müssen die folgenden Schritte ausführen:

0. Vor. Bestätigen Sie, dass unser Active Directory konsistent ist, Replikation zwischen allen Domänencontrollern korrekt ist, und wäre schön, ein wenig Metadaten-Bereinigung zu tun. Neben der Erfüllung der Anforderungen.

Zunächst einmal, Wir müssen das Funktionsniveau unseres Waldes und unseres Waldes erhöhen(s) Domains zu “Windows Server 2003”. Von der Konsole “Domänen und -Vertrauensstellungen Active Directory”, Rechtsklick auf jeder Domain > “Erhöhen Sie die Funktionsebene der Domäne…”. Dann werden wir das gleiche für unseren Wald von der gleichen Konsole tun, Rechtsklick auf “Domänen und -Vertrauensstellungen Active Directory” > “Erhöhen Sie die Funktionsebene des Waldes…”

Dank Standardtools können wir bestätigen, dass unser Active Directory ordnungsgemäß funktioniert:

  • DCDIAG. Laufen “dcdiag.exe > FICHERO_DE_LOG” DIAGNOSE für jeden Domänencontroller. Es analysiert auch den Zustand einer oder alle Domänencontroller in einer Gesamtstruktur und meldet Probleme, die Auflösung davon zu erleichtern.
  • REPADMIN. Laufen “repadmin.exe / showreps > FICHERO_DE_LOG” Prüfung, die zwischen den Standorten und zwischen den Domänencontroller repliziert korrekt.
  • gpotool. Laufen “Gpotool.exe > FICHERO_DE_LOG” Wir werden den Status der einzelnen Politik prüfen wir in unserem Active Directory, wir können Fehler in der Replikation haben und haben die gleiche GPO an verschiedenen Standorten mit unterschiedlichen Konfigurationen.

 

1. Vorbereitung des Active Directory um Windows-Domänencontroller unterstützen zu können 2008 R2. Bisher waren unsere Domänencontroller Windows 2000 SP4 oder höher, http://www.bujarra.com/?p=3718

 

2. Bewerben Sie einen neuen Controller de dominio Windows Server 2008 R2 in unserem Active Directory.

  • So fördern Sie einen Windows-Server 2008 R2 zum Domänencontroller müssen wir das Dienstprogramm dcpromo.exe auf dem Server ausführen und zuvor werden wir das installieren “Domänendienste Active Directory”.
  • Sobald wir einen Schreibdomänencontroller haben, können wir immer einen Lese- oder RODC hinzufügen. Wenn wir Informationen zur Verwendung von Skripten mit dcpromo wünschen, können wir uns beraten lassen http://support.microsoft.com/kb/947034 Antwortdateien verwenden.

 

3. Einstellungen auf dem Server DNS:

  • Zonenübertragungen. Sie müssen Zonenübertragungen auf den neuen Server konfigurieren. Von der DNS-Server-Konsole cualquer, In den Eigenschaften des Bereichs gehen wir zur Registerkarte “Zonenübertragungen”, Wir werden die Option aktivieren “Zonenübertragungen zulassen” und “Nur für Server, die auf der Registerkarte Nameserver benannt sind”. Wir gehen auf die Registerkarte “Nameserver” und fügen Sie hinzu, wenn der Ziel-DNS-Server nicht vorhanden war.
  • Änderungen in der Client-Computern. Wir müssen die Einstellungen im DHCP-Server zeigt auf neuen DNS-Server ändern oder direkt auf Computer (wenn sie feste IP-Adresse) diesem Dokument folgen: http://www.bujarra.com/?p=802.

 

4. FSMO migrieren auf den neuen Server. Neben der Übertragung der Rollen http://www.bujarra.com/?p=3711, Wir müssen überprüfen, ob der neue Domänencontroller ist “Globaler Katalog”, vom Werkzeug “Standorte und -Dienste Active Directory” > “Websites” > Website > “Server” > SERVER > Eigenschaften von “NTDS-Einstellungen”, markiert haben “Globaler Katalog”.

 

5. Herabstufung alter Server: Vor einem despromocionar Domänencontroller, wir müssen prüfen, welche Leistungen davon abhängen kann, Wenn Sie LDAP-Anwendungen auf sie zeigen, Exchange oder Organisationen, wir müssen alle ändern Probleme zu vermeiden. Für ein despromocionar Windows-Domänencontroller 2003 o Windows- 2008, Wir werden DCPROMO ausführen und dem Assistenten folgen. Sobald der Assistent und verbrachte Zeit Replikation muss sicherstellen, dass keine Reste sind und wenn nicht, entfernen alte Domänencontroller Referenzen finden wir, wie in Zonenübertragungen unserer DNS-Server oder einer Organisationseinheit “Domänencontroller”, noch sollten sie verlassen in der Konsole reflektiert “Standorte und -Dienste Active Directory” zusätzlich unsere Active Directory zu Reinigung in. Absolut empfehlenswert zu verwenden ADSIEdit für eine korrekte Reinigung.

 

6. Levelerhöhung funktioniertl des Waldes und der Domäne.

Sobald wir alle Windows-basierten Domänencontroller haben 2008 R2, wir können die Gesamt-Strukturfunktions-Level-Domain erhöhen(s) ein “Windows Server 2008 R2”. Von der Konsole “Domänen und -Vertrauensstellungen Active Directory”, Rechtsklick auf jeder Domain > “Erhöhen Sie die Funktionsebene der Domäne…”. Dann werden wir das gleiche für unseren Wald von der gleichen Konsole tun, Rechtsklick auf “Domänen und -Vertrauensstellungen Active Directory” > “Erhöhen Sie die Funktionsebene des Waldes…”. Was ist neu in den neuen Windows-Funktionen? 2008 R2: A.

Microsoft Official Migration Documentation: A.

Letzte Artikel von Hector Herrero (Alle anzeigen)