Šioje mokymo programoje parodysiu, kaip perkelti Windows Server 2003 Active Directory į Windows Server 2016 AD. Kaip tikriausiai žinote, „Windows Server 2003“ palaikymas ir naujinimai baigėsi 2015 m. liepos mėn., o daugelis įmonių jau perkelti arba jie planuoja atnaujinti savo Windows Server 2003 Server į Windows Server 2012R2 arba Windows Serveris 2016.
„Active Directory“ perkėlimas yra svarbi ir rimta procedūra, nes, kaip tikriausiai žinote, AD serveris suteikia galimybę visos reikalingos autentifikavimo paslaugos ir saugos strategijos, kurios turi įtakos visiems naudotojams ir kompiuteriams tinklą.
Kaip perkelti Active Directory Server 2003 į Active Directory Server 2016
1 žingsnis. Įdiekite Windows Server 2016.
Prieš pradėdami perkelti Active į katalogą iš Windows Server 2003 į Server 2016, turite pirmiausia įdiekite „Windows Server 2016“ naujame kompiuteryje, kuris vėliau bus perkeltas į „Active Directory Server“. 2016. Norėdami atlikti šią užduotį, perskaitykite instrukcijas šiame vadove:
- Kaip įdiegti „Windows Server 2016“ (žingsnis po žingsnio).
2 žingsnis. Konfigūruokite IP adresus „Server 2016“.
Kitas žingsnis yra sukonfigūruoti IP ir DNS adresus naujame serveryje taip:
1. IP adresas turi priklausyti tam pačiam potinkliui kaip ir esamas domenas.
2. DNS adresas turi būti toks pat kaip esamame domene.
Tarkime, kad šis pavyzdys (vadovas):
a. Esamas AD Server 2003 (kuris taip pat yra DNS serveris), skirtas domenui "wintips.local", pavadintas "Server2K3" ir turi IP adresą "192.168.1.10".
b. Naujasis serveris 2016 pavadintas „Server2k16“.
Remiantis aukščiau pateikta informacija, toliau esančioje lentelėje galite pamatyti dabartinius Server 2003 IP nustatymus ir IP parametrai, kuriuos pritaikiau naujajame „Server 2016“, prieš pereidamas prie „Active Directory“ perkėlimo procesas.
| Windows Server 2003 OS | Windows Server 2016 OS | |
| Kompiuterio pavadinimas: | Serveris2K3 | Serveris2k16 |
| Domeno vardas: | WINTIPS.LOCAL | |
| Domenų NetBIOS pavadinimas: | WINTIPS | |
| IP adresas (statinis): | 192.168.1.10 | 192.168.1.20 |
| Potinklio kaukė: | 255.255.255.0 | 255.255.255.0 |
| Numatytasis šliuzas: | 192.168.1.1 | 192.168.1.1 |
| Pageidaujamas DNS serveris: | 192.168.1.10 | 192.168.1.10 |
3 veiksmas. Prisijunkite prie Windows Server 2016 prie AD 2003 domeno.
Pritaikę būtinus IP nustatymus, prisijunkite prie naujojo Server 2016 esamame 2003 domene.
1. Atidarykite Serverio tvarkyklę (Server 2016) ir spustelėkite Vietinis kompiuteris kairiajame lange.
2. Spustelėkite DARBO GRUPĖ
3. Spustelėkite Keisti.
4. Skiltyje „Narys“ pasirinkite Domenas. Tada įveskite esamo domeno domeno pavadinimą (pvz., "WINTIPS.LOCAL" šiame pavyzdyje) arba domeno NETBIOS pavadinimą (pvz., "WINTIPS" šiame pavyzdyje) ir spustelėkite Gerai.
5. Vartotojo vardo lauke įveskite „Administratorius“, tada įveskite domeno administratoriaus paskyros slaptažodį. Baigę spustelėkite Gerai.
6. Spustelėkite Gerai pasirodžius pranešimui „Sveiki atvykę į domeną“, uždarykite visus atidarytus langus ir iš naujo paleiskite kompiuterį.
4 veiksmas. Prisijunkite prie „Server 2016“ naudodami domeno administratoriaus paskyrą.
Iš naujo paleisdami naują „Server 2016“, paspauskite Ctrl+Alt+Del ir prisijunkite naudodami domeno administratoriaus paskyrą ir slaptažodį. Padaryti tai:
1. Prisijungimo ekrane spustelėkite Kitas vartotojas
2. Prie vartotojo vardo įveskite: "Domeno vardas\Administratorius“ (pvz., „wintips\Administrator“).
3. Įveskite domeno administratoriaus slaptažodį.
4. Paspauskite Įeikite prisijungti.
5. Palikite „Windows“, kad sukurtumėte naują vartotojo profilį naujai paskyrai ir pereikite prie kito veiksmo.
5 veiksmas. Padidinkite domeno ir miško funkcinius lygius AD Server 2003.
1. „Windows Server 2003“ atidarykite „Active Directory“ vartotojai ir kompiuteriai.
2.Dešiniuoju pelės mygtuku spustelėkite ant Domeno vardas (pvz., „wintips.local“) ir pasirinkite Padidinkite domeno funkcinį lygį.
3. Naudodami išskleidžiamąją rodyklę nustatykite funkcinį lygį į Windows Server 2003 ir spustelėkite Pakelti.
4. Pataikė Gerai perspėjamajame pranešime Pakelkite funkcinį lygį.
5. Baigę „Pakelti“, spustelėkite Gerai dar kartą informaciniame pranešime.
6. Tada atidarykite „Active Directory“ domenas ir patikimi fondai.
7. Dešiniuoju pelės mygtuku spustelėkite adresu „Active Directory“ domenas ir patikimi fondai ir pasirinkti Pakelkite miško funkcinį lygį.
8. Įsitikinkite, kad Windows Server 2003 pasirinktas ir spustelėkite Pakelti.
9. Spustelėkite Gerai du kartus ir pereikite prie kito žingsnio.
6 veiksmas. Pridėkite „Active Directory“ domeno paslaugas prie „Server 2016“ ir „Promote Server 2016“ prie domeno valdiklio
Kitas žingsnis yra pridėti „Active Directory Services“ prie „Server 2016“ ir reklamuoti jį kaip domeno valdiklį.
1. Atidaryk Serverio tvarkyklė naujame serveryje 2016 m.
2. Spustelėkite Pridėkite vaidmenų ir funkcijų.
3. Spustelėkite Kitas informacijos lange „Prieš pradedant“.
4. Įsitikinkite, kad Vaidmenų arba funkcijų diegimas pasirinktas ir spustelėkite Kitas.
5. Paskirties serveryje spustelėkite Kitas dar kartą (numatytasis pasirinkimas čia yra naujas serveris 2016 mašina).
6. Spustelėkite „Active Directory“ domeno paslaugos ir tada spustelėkite Pridėti funkcijų.
7. Baigę spustelėkite Kitas vėl tęsti.
8. Spustelėkite Kitas prie funkcijos ir pas AD DS (Active Directory Domain Services) ekranas.
9. Patikrinkite iki Jei reikia, automatiškai iš naujo paleiskite paskirties serverį ir tada spustelėkite Taip iššokančiame pranešime.
10. Galiausiai spustelėkite Diegti kad pridėtumėte pasirinktus vaidmenis ir funkcijas prie naujojo serverio.
11. Kai funkcijos diegimas bus baigtas, neuždarykite šio lango ir pereikite prie kito veiksmo.
7 veiksmas. Paaukštinkite „Server 2016“ į domeno valdiklį.
Įdiegę AD paslaugas „Server 2016“:
1. Spustelėkite Reklamuoti šį serverį į domeno valdiklį.
2. Diegimo konfigūracijos ekrane taikykite šiuos nustatymus ir spustelėkite Kitas:
1. Pasirinkite Pridėkite domeno valdiklį prie esamo domeno.
2. Įsitikinkite, kad esamas domeno pavadinimas jau pasirinktas. (Jei ne, paspauskite Pasirinkite mygtuką ir pasirinkite tinkamą domeną.)
3. At Domeno valdiklio parinktys:
1. Numatytuosius nustatymus palikite tokius, kokie yra (su DNS serveris ir Pasaulinis katalogas pasirinktas).
2. Tipas į Domeno administratoriaus slaptažodis „Katalogo paslaugų atkūrimo režimui“.
3. Spustelėkite Kitas.
4. At DNS parinktys, spustelėkite Kitas .
5. At Papildomos parinktys ekrane pasirinkite kopijuoti iš senojo aktyvaus katalogo serverio 2003 (pvz., "server2k3.wintips.local") ir spustelėkite Kitas.
6. Palikite numatytuosius kelius Duomenų bazė, Žurnalo failai ir SYSVOL aplankus ir spustelėkite Kitas.
7. Spustelėkite Kitas vėl prie Paruošimo parinktys ir pas Peržiūros parinktys ekranai.
8. Sėkmingai baigę būtinųjų sąlygų patikrinimą, spustelėkite Diegti mygtuką.
9. Diegimo procesas turėtų užtrukti šiek tiek laiko. Taigi būkite kantrūs, kol serveris bus paleistas iš naujo*, tada pereikite prie kito veiksmo.
* Pastaba: Paleidus Server 2016 iš naujo, jei eisite į seną serverį 2003 adresu „Active Directory“ vartotojai ir kompiuteriai -> Domeno valdikliai, turėtumėte pamatyti, kad naujasis serveris 2016 jau įtrauktas kaip domeno valdiklis.
8 veiksmas. Perkelkite „Operation Masters“ vaidmenį į „Server 2016“.
1. Serveryje 2016: atidarykite Serverio tvarkyklė.
2. Iš Įrankiai meniu, pasirinkite „Active Directory“ vartotojai ir kompiuteriai.
3. Dešiniuoju pelės mygtuku spustelėkite domeno pavadinimą ir pasirinkite Operacijų meistrai.
4. At RID skirtuką, spustelėkite Keisti.
5. Spustelėkite Taip perkelti operacijų vadovo vaidmenį.
6. Spustelėkite Gerai į pranešimą, kuris informuoja, kad operacijų vadovo vaidmuo sėkmingai perkeltas.
7. Tada pasirinkite PDC skirtuką ir spustelėkite Keisti.
8. Spustelėkite Taip dar kartą, kad perkeltumėte vaidmenį, tada spustelėkite Gerai.
9. Tada pasirinkite Infrastruktūra skirtuką ir spustelėkite Keisti.
10. Spustelėkite Taip dar kartą, kad perkeltumėte vaidmenį, tada spustelėkite Gerai.
11. Įsitikinkite, kad operacijų vadovo vaidmuo yra perkeltas į naują serverį visuose skirtukuose (RID & PDC & Infrastruktūra) ir spustelėkite Uždaryti.
9 veiksmas. Pakeiskite Active Directory domeno valdiklį į Server 2016.
1. Iš Įrankiai meniu 'Server Manager' pasirinkite „Active Directory“ domenai ir patikos fondai.
2. Dešiniuoju pelės mygtuku spustelėkite „Active Directory Domains and Trusts“ ir pasirinkite Pakeiskite „Active Directory“ domeno valdiklį.
3. Įsitikinkite, kad dabartinis katalogo serveris yra naujasis „Server 2016“ (pvz., „server2k16.wintips.local“), ir spustelėkite Gerai. *
* Pastebėti. Jei dabartinis katalogų serveris yra senasis serveris 2003 (pvz., "server2k3.wintips.local"), tada:
1. Pasirinkite (Keisti į:) Šis domeno valdiklis arba AD LDS egzempliorius.
2. Iš sąrašo pasirinkite naują serverį 2016 ir spustelėkite Gerai.
3. Spustelėkite Taip kad pritaikytumėte pakeitimus, tada spustelėkite Gerai.
10 veiksmas. Pakeiskite domeno pavadinimo pagrindinį elementą į Server 2016.
1. Atviras „Active Directory“ domenai ir patikos fondai.
2. Dešiniuoju pelės mygtuku spustelėkite „Active Directory Domains and Trusts“ ir pasirinkite Operacijų meistras.
3. Spustelėkite Keisti ir perkelti domeno pavadinimo pagrindinį vaidmenį į naująjį „Server 2016“.
4. Spustelėkite Taip norėdami perkelti vaidmenį, tada spustelėkite Gerai ir tada Uždaryti langas.
11 veiksmas. Pakeiskite Schema Master į Server 2016.
1. Naujajame „Server 2016“: atidarykite Komandinė eilutė kaip administratorius.
2. Įveskite šią komandą ir spustelėkite Enter:
- regsvr32 schmmgmt.dll
3. Spustelėkite Gerai prie pranešimo „DllRegisterServer in schmmgmt.dll pavyko“.
4. Tada įveskite mmc ir paspauskite Įeikite.
5. MMC konsolėje spustelėkite Failas ir pasirinkite Pridėti / pašalinti prisegtą…
6. Pasirinkite „Active Directory“ schema kairėje spustelėkite Papildyti ir tada spustelėkite GERAI.
7. Dabar MMC konsolėje dešiniuoju pelės mygtuku spustelėkite „Active Directory Schema“ ir pasirinkite Pakeiskite „Active Directory“ domeno valdiklį.
8. Lange „Keisti katalogo serverį“:
1. Pasirinkite (Keisti į:) Šis domeno valdiklis arba AD LDS egzempliorius.
2. Iš sąrašo pasirinkite naują serverį 2016 (pvz., „server2k16.wintips.local“) ir spustelėkite Gerai.
3. Spustelėkite Taip kad pritaikytumėte pakeitimus, tada spustelėkite Gerai
9. Spustelėkite Gerai įspėjamajame pranešime: „Active Directory Schema papildinys neprijungtas prie schemos operacijų pagrindinio kompiuterio...“.
10. Dar kartą dešiniuoju pelės mygtuku spustelėkite „Active Directory Schema“ ir pasirinkite Operacijų meistras.
11. Spustelėkite Keisti perkelti Schema Master vaidmenį į naują serverį 2016 m.
12. Spustelėkite Taip, tada spustelėkite Gerai ir tada Uždaryti langas.
13. Pagaliau, Uždaryti į MMC konsolė (neišsaugodami jokių pakeitimų) ir pereikite prie kito veiksmo.
12 veiksmas. Patikrinkite, ar visi FSMO vaidmenys perkelti į „Server 2016“.
1. Naujajame „Server 2016“: atidarykite Komandinė eilutė kaip administratorius.
2. Įveskite šią komandą ir paspauskite Įeikite:
- netdom užklausa fsmo
3. Patvirtinkite, kad visi FSMO vaidmenys perkelti į jūsų naująjį „Server 2016“ (pvz., „Server2k16.wintips.local“).
4. Jei visi FSMO (Flexible Single Master Operation) vaidmenys buvo perkelti į Server 2016, vadinasi, sėkmingai atnaujinote savo Server 2003 Active Directory į Server 2016 Active Directory. Dar keli žingsniai ir jūs pasiruošę...
13 veiksmas. Pašalinkite Server 2003 iš pasaulinio katalogo.
1. Serveryje 2016: atidarykite „Active Directory“ vartotojai ir kompiuteriai.
2. Dukart spustelėkite savo domeną (pvz., „wintips.local“) ir spustelėkite Domeno valdikliai.
3. Dešiniuoju pelės mygtuku spustelėkite senąjį serverį (pvz., „Server2k3“) ir pasirinkite Savybės.
4. Spustelėkite NTDS nustatymai.
5. Panaikinkite žymėjimą į Pasaulinis katalogas žymimąjį laukelį ir spustelėkite Gerai du kartus, kad uždarytumėte visus langus.
6. Palaukite kelias minutes, kol naujoji konfigūracija bus pakartotinai naudojama senajame serveryje 2003, ir pereikite prie kito veiksmo.
14 veiksmas. Pakeiskite pageidaujamą DNS adresą serveryje 2003, kad jis atitiktų serverio 2016 IP adresą.
1. Serveryje 2003: Atidarykite Tinklo ir dalinimosi centras.
2. Dešiniuoju pelės mygtuku spustelėkite Vietinis ryšys ir spustelėkite Savybės.
3. Dukart spustelėkite Interneto protokolas TCP/IP.
4. Pakeisti Pageidaujamas DNS serveris adresą, kad jis atitiktų serverio 2016 m. IP adresą.
5. Pakeisti Alternatyvus DNS serverio adresas į serverio 2003 m. IP adresą.
6. Spustelėkite Gerai ir uždarykite visus langus.
15 veiksmas. Pažeminkite serverį 2003 iš domeno valdiklio.
Dabar pašalinkime „Active Directory“ paslaugas iš „Server 2003“.
1. Senajame „Server 2003“ atidarykite komandų eilutę.
2. Įveskite šią komandą ir paspauskite Įeikite.
- dcpromo
3. Paspauskite Kitas Sveiki atvykę į „Active Directory“ diegimo vedlį.
4. Spustelėkite Kitas Norėdami pašalinti Active Directory iš senojo serverio.
5. Įveskite naują vietinio administratoriaus paskyros slaptažodį ir spustelėkite Kitas.
6. Spustelėkite Kitas dar kartą, kad pašalintumėte Active Directory iš senojo serverio 2003.
7. Būkite kantrūs, kol „Active Directory“ perduos likusius duomenis į naują 2016 m. serverį.
8. Kai operacija bus baigta, spustelėkite Baigti.
9. Perkrauti kompiuteris.
10. Paleidę iš naujo, prisijunkite prie serverio 2003 naudodami vietinę administratoriaus paskyrą.
16 veiksmas. Pakeiskite statinį IP adresą „Server 2003“ ir „Server 2016“.
Iki šiol sėkmingai atnaujinote „Active Directory Server 2003“ į „Server 2016“ ir pašalinote AD paslaugas iš senojo „Server 2003“.
Tačiau prieš bandydami prisijungti iš tinklo darbo stočių prie naujojo Active Directory Domain 2016, turite pakeiskite abiejų serverių IP adresus, kad atitiktų jau sukonfigūruotus DNS nustatymus tinklą.
Tiesą sakant, turite priskirti „Server 2003“ IP adresą „Server 2016“ ir atvirkščiai (arba priskirti naują IP adresą „Server2003“). Padaryti tai:
1. Laikinai, atsijungti į Serveris 2003 iš tinklo (atimkite LAN kabelį)
2. Taikykite šiuos IP adresų pakeitimus abiem serveriams:
- At Serveris 2003 pusė:
- a. Pakeiskite dabartinį IP adresą (pvz., „192.168.1.10“), kad jis atitiktų serverio 2016 m. IP adresą (pvz., „192.168.1.20“) arba priskirkite naują (galimą) IP adresą.
- At Serveris 2016 pusė:
- a. Pakeiskite dabartinį IP adresą (pvz., „192.168.1.20“) į seną 2003 m. serverio IP adresą (pvz., „192.168.1.10“)
- b. Nustatyti kaip Pageidaujamas DNS serveris tas pats IP adresas (pvz., "192.168.1.10")
- c. (Pasirenkama): jei jūsų senas domeno valdiklis (serveris 2003) taip pat veikia kaip WINS serveris, spustelėkite Išplėstinė mygtuką ir ties LAIMĖS skirtuke įveskite tą patį IP adresą (pvz., 192.168.1.10)
* Norėdami padėti, toliau esančioje lentelėje galite pamatyti IP konfigūraciją, kurią taikau šiame pavyzdyje.
| Windows Server 2003 AD | „Windows Server 2016“ (nauja) | |
| Kompiuterio pavadinimas | Serveris2K3 | Serveris2k16 |
| Domeno vardas | WINTIPS.LOCAL | |
| Domenų NetBIOS pavadinimas | WINTIPS | |
| IP adresas | 192.168.1.20 | 192.168.1.10 |
| Potinklis | 255.255.255.0 | 255.255.255.0 |
| Vartai | 192.168.1.1 | 192.168.1.1 |
| Pageidaujamas DNS serveris | 192.168.1.10 | 192.168.1.10 |
| 192.168.1.20 |
3. Galiausiai, norėdami pritaikyti pakeitimus, iš „Server 2016“ įrenginio atidarykite Komandų eilutė kaip administratorius ir paleiskite šias komandas eilės tvarka:
- ipconfig /flushdns
- ipconfig /registerdns
- dcdiag /fix
4. Prisijunkite iš naujo „Server 2003“ tinkle (iš naujo prijunkite LAN kabelį).
5.Perkraukite abu serveriai.
17 veiksmas. Prisijunkite prie „Active Directory 2016“ iš darbo stočių.
1. Įjunkite (arba iš naujo paleiskite) tinklo darbo vietas ir pažiūrėkite, ar galite prisijungti prie naujojo „Active Directory Server 2016“.
2. Jei galite prisijungti ir viskas atrodo gerai, tada baigėte „Active Directory“ naujinimą / perkėlimą.
18 veiksmas. (Pasirenkama) Pašalinkite Server 2003 iš domeno ir tinklo.
Paskutinis veiksmas yra pašalinti seną Server 2003 iš tinklo (jei norite). Tačiau prieš tai darydami įsitikinkite, kad į kitą kompiuterį (arba į naują serverį) perkėlėte visus kitus duomenis, kurių jums gali prireikti (pvz., failus, duomenų bazes ir pan.). *
* Pasiūlymas prieš pašalinant Server 2003 iš tinklo: Išjunkite senąjį serverį 2003 ir palikite jį išjungtą tiek laiko, kiek reikia, kad įsitikintumėte, jog visa jo informacija buvo perkelta į naująjį serverį.
Norėdami pašalinti Server 2003 iš domeno ir tinklo:
1. Dešiniuoju pelės mygtuku spustelėkite Mano kompiuteris ir pasirinkite Savybės.
2. At Kompiuterio pavadinimas skirtuką, spustelėkite Keisti.
3. Pasirinkite Darbo grupė, įveskite darbo grupės pavadinimą ir spustelėkite Gerai.
4. Uždarykite visus atidarytus langus ir perkrauti kompiuteris.
5. Atjunkite Server 2003 nuo tinklo.
Viskas! Leiskite man žinoti, ar šis vadovas jums padėjo, palikdami komentarą apie savo patirtį. Prašome pamėgti ir pasidalinti šiuo vadovu, kad padėtumėte kitiems.
Ačiū lakonst, tai puikiai veikė perkėlus nuo 2k3 iki 2k16. Taip sutaupiau daug darbo ir vėliau galėjau pereiti prie FRS -> DFSR migracijos. Pastaba: jei jūsų domene DNS naudojami sąlyginiai peradresatoriai, jie nebus atkartojami (dėl kokios nors priežasties) ir juos reikės atkurti rankiniu būdu.
Sutinku su @lars: Kaip perkelti iš FRS į DFSR perkėlus FSMO?
Manau, kad tai įmanoma tik nuo 2003 iki 2008 R2, bet ne daugiau.
Dėl migracijos iš 2003 į 2016 (arba 2012 / R2) mano žinių lygis yra toks, kad reikia įdiegti temp. 2008 R2, turi pereiti iš 2003 į 2008 R2, sumažinti 2003 m., padidinti lygį nuo 2003 iki 2008 m., perkelti FSR į DFSR ir pan.
Priešingu atveju SYSVOL bus tuščias ir replikacija neveiks...
Bet jei yra tiesioginis kelias 2003->2016 m. su migracija iš FSR į DSFR, būtų puiku ir naudinga jūsų patarimas.
Labai ačiū ir linkėjimai,
sausio mėn