欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  科技

Windows 2008 R2 域控制器迁移至windows 2016记录

程序员文章站 2022-04-04 16:42:03
文章参考 https://social.technet.microsoft.com/Forums/zh-CN/21a5f5e9-feee-4454-acad-fd22989d7bed/2249529615226592131932423332672016?forum=windowsserversyst ......

文章参考

环境:

2台windows 2008 R2 域控制服务器,是早期由windows 2003域环境升级而来

林和域的功能级别为 windows 2003

计划添加一台windows 2016服务器并将域控制器迁移至2016系统

 

升级准备

1.升级域及林的功能级别至windows 2008 R2

在Active Directory 用户和计算机变更域级别为windows 2008 R2

在Active Directory 域和信任关系变更林级别为windows 2008 R2

2.升级FRS至DFS复制

参考

1)确保所有域控在线(虽然不在线的可以单独升级,但是增加复杂度……),最好在PDC进行所有操作,PDC可以链接到所有域控,使用以下命令检查域控在线和复制情况:

Repadmin.exe /replsummary * /bysrc /bydest /sort:failures

或者
repadmin /ReplSum

2)运行以下命令将域控复制状态从START变更为PREPARED:

dfsrmig /SetGlobalState 1

3)运行以下命令检查所有域控迁移状态是否全部变更:

dfsrmig /getglobalstate

dfsrmig /GetMigrationState

这一步需要耐性等待,个把小时是正常的,可以每隔15分钟重复运行以上命令查看状态,另外看看仍然没有变更过来的域控中的DFS相关日志,有些分站点域控其实已经变更了,但是在PDC运行命令检查的时候,状态信息并没有即时的复制过来,谨慎起见,还是等待,知道没有一个域控返回不正常状态,然后执行下一步;

4)运行以下命令将域控复制状态从PREPARED变更为REDIRECTED:

dfsrmig /SetGlobalState 2

5)运行以下命令检查所有域控迁移状态是否全部变更:

dfsrmig /getglobalstate

dfsrmig /GetMigrationState

耐心,同上。。。。

6)运行以下命令将域控复制状态从REDIRECTED变更为ELIMINATED:

dfsrmig /SetGlobalState 3

谨慎操作,执行该命令后,FRS将成为历史,不像之前的操作,此操作将不可逆!

7)运行以下命令检查所有域控迁移状态是否全部变更:

dfsrmig /getglobalstate

dfsrmig /GetMigrationState

耐心,同上。。。。

完成后,会发现FRS文件复制服务停止了,DFS处于运行状态。

3.域环境检查

要检查AD运行状况,我们可以使用以下命令和工具:

1.Dcdiag /v /c /d /e /s:DCName > c:\dcdiag.log

[请用您的域控制器名称替换DCName]

2.Repadmin /showrepl dc* /verbose /all /intersite > c:\repl.log

[“dc *是DC的起始名称的占位符,如果它们都开始相同(如果存在多个DC)]

3.Dnslint /ad /s“DCipaddress”

[使用 下载和说明]

4.运行BPA以检查是否存在任何潜在问题。

 

安装windows 2016

参考有关从WINDOWS SERVER 2012 R2迁移到WINDOWS SERVER 2016的活动目录FSMO角色的逐步指南:

1)安装windows 2016系统,升级补丁至最新,加入域

2)安装DNS服务

3)安装Active Directory域服务

4)升级windows 2016系统为域控服务器

5)等待DFS拷贝完成,可以在事件查看确认DFS拷贝完成,可以执行Dcdiag /v /c /d /e /s:DCName > c:\dcdiag.log检查AD

6)运行netdom query fsmo查看角色主机,此时应该在2008PDC上

7)在windows 2016 以管理员身份运行powershell,执行

Move-ADDirectoryServerOperationMasterRole -Identity hidad03.hitest.com -OperationMasterRole SchemaMaster, DomainNamingMaster, PDCEmulator, RIDMaster, InfrastructureMaster

迁移5个角色服务器,这里hidad03.hitest.com 为2016服务器

8)运行netdom query fsmo查看角色主机,此时应该在2016PDC上

9)  迁移DHCP服务,并保持域控制器同时运行,待一周后,使2008PDC及2008BDC离线,检查是否正常

10)降级2008BDC,退域,重装系统为2016,加域,升级为域控服务器2016BDC

11) 降级2008PDC,作为其他使用

 

全部参考文档:

微软论坛提问域环境升级至2016

有关Windows Server 2016功能级别:

其中关于migration-of-frs-to-dfsr-sysvol

升级SYSVOL的复制方式

有关从WINDOWS SERVER 2012 R2迁移到WINDOWS SERVER 2016的活动目录FSMO角色的逐步指南:

有关将Windows Server 2003 FSMO角色迁移到Windows Server 2012 R2:

Active Directory域服务的最佳实践分析工具:

Windows Server 2012体验之卸载额外域控制器