Migrando nuestro Directorio Activo a Windows 2008 R2の
En este documento se explican los pasos para poder migrar un directorio activo basado en “Windows Server 2003 の場合” 又は “Windows Server 2008 の場合” 宛先 “Windows サーバー 2008 R2の”, además de indicar los pasos recomendables a seguir o los requisitos a tener en cuenta.
Para migrar el Directorio Activo a Windows 2008 R2の, debemos realizar los siguientes pasos:
0. Pre. Confirmar que nuestro Directorio Activo es coherente, すべてのドメイン コントローラー間のレプリケーションは問題なく、メタデータのクリーンアップを少し行うと便利です. Además de cumplir con los requisitos.
最初です, deberemos elevar el nivel funcional de nuestro bosque y de nuestro(s) dominios a “Windows Server 2003 の場合”. コンソールから “Active Directory ドメインと信頼”, 各ドメインを右クリック > “Elevar el nivel funional del dominio…”. 後で、同じコンソールからフォレストに対して同じことを行います, を右クリックします “Active Directory ドメインと信頼” > “Elevar el nivel funional del bosque…”
Podremos confirmar que nuestro directorio activo funciona correctamente gracias a herramientas tipo:
- DCDIAG. ランニング “dcdiag.exe > FICHERO_DE_LOG” 各ドメイン コントローラーの診断を取得するには. また、フォレスト内の 1 つまたはすべてのドメイン コントローラーの状態を分析し、解決を容易にするために問題を報告します.
- レプアドミン. ランニング “repadmin.exe /showreps > FICHERO_DE_LOG” サイト間およびドメイン コントローラー間のレプリカが正しいことを確認します.
- GPOツール. ランニング “gpotool.exe > FICHERO_DE_LOG” Active Directoryにある各ポリシーのステータスを確認します, レプリケーションに失敗し、異なる構成の異なるサイトで同じ GPO を持つ可能性があります.
1. Preparación del Directorio Activo para poder soportar controladores de dominio Windows 2008 R2の. Previamente nuestros controladores de dominio serán Windows 2000 SP4 o superiores, http://www.bujarra.com/?p=3718
2. Promocionar un nuevo controlador de dominio Windows Server 2008 R2を私たちのアクティブディレクトリに.
- Windowsサーバーをプロモートするために 2008 R2をドメインコントローラーにするには、サーバー上でdcpromo.exeユーティリティを実行し、事前に次の機能をインストールします “Active Directory ドメイン サービス”.
- 書き込み可能なドメインコントローラーを持っていれば、常に読み取り専用またはRODCを追加できます. dcpromoでスクリプトを使用する方法については、次を参照できます http://support.microsoft.com/kb/947034 応答ファイルを使用するために.
3. サーバーでの設定 DNSの:
- ゾーン転送. 新しいサーバーへのゾーン転送を構成する必要があります. 任意のサーバーのDNSコンソールから, ゾーンのプロパティで、タブに移動します “ゾーン転送”, オプションを有効にします “ゾーン転送を許可する” そして “名前サーバータブにあるサーバーにのみ”. タブに移動します “名前サーバー” 存在しない場合はDNS宛先サーバーを追加します.
- クライアント コンピューターの変更. この構成は、新しいDNSサーバーを指すDHCPサーバーで変更するか、コンピューター上で直接変更する必要があります (固定IPアドレス指定がある場合) このドキュメントに従って: http://www.bujarra.com/?p=802.
4. FSMOを移行する 新しいサーバーへ. ロールを転送することに加えて http://www.bujarra.com/?p=3711, 新しいドメインコントローラーを確認する必要があります “Catálogo Global”, desde la herramienta “Active Directory サイトとサービス” > “サイト” > サイト > “サーバー” > サーバー > のプロパティ “NTDS 設定”, が選択されていること “Catálogo Global”.
5. 古いサーバーの降格: ドメイン コントローラーの昇格を解除する前に, どのサービスがそれに依存する可能性があるかを考慮に入れる必要があります, それを指すLDAPアプリケーションがある場合, または Exchange 組織, 問題を回避するために、これらすべてを変更する必要があります. Windows ドメイン コントローラーの昇格を解除するには 2003 o ウィンドウズ 2008, DCPROMOを実行し、ウィザードに従います. ウィザードが終了し、レプリケーション時間が経過したら、残骸がないことを確認する必要があります。, 見つけた参照から古いドメインコントローラーを削除します, DNSサーバーからのゾーン転送や組織単位など “ドメイン コントローラー”, また、それらは反映されるべきではありません。 “Active Directory サイトとサービス” Active Directoryでクリーンアップを実行するだけでなく、. 使用することを強く推奨します ADSIEdit 正しいクリーンアップのために.
6. レベルの昇格は機能しますフォレストおよびドメインの.
Windowsベースのすべてのドメインコントローラーを用意したら 2008 R2の, 森とドメインの機能レベルを上げることができるようになる(s) 宛先 “Windows サーバー 2008 R2の”. コンソールから “Active Directory ドメインと信頼”, 各ドメインを右クリック > “Elevar el nivel funional del dominio…”. 後で、同じコンソールからフォレストに対して同じことを行います, を右クリックします “Active Directory ドメインと信頼” > “Elevar el nivel funional del bosque…”. Windowsの新機能に関する新着情報 2008 R2の: ここは.
Microsoft公式の移行ドキュメント: ここは.







































