当前位置: 移动技术网 > 科技>操作系统>windows > Windows 2008 R2 域控制器迁移至windows 2016记录

Windows 2008 R2 域控制器迁移至windows 2016记录

2018年08月13日  | 移动技术网科技  | 我要评论

洛克王国萌之王者,法网决赛时间,英雄连击传奇私服

文章参考

环境:

2台windows 2008 R2 域控制服务器,是早期由windows 2003域环境升级而来

林和域的功能级别为 windows 2003

计划添加一台windows 2016服务器并将域控制器迁移至2016系统

 

升级准备

1.升级域及林的功能级别至windows 2008 R2

在Active Directory 用户和计算机变更域级别为windows 2008 R2

在Active Directory 域和信任关系变更林级别为windows 2008 R2

2.升级FRS至DFS复制

参考

1)确保所有域控在线(虽然不在线的可以单独升级,但是增加复杂度……),最好在PDC进行所有操作,PDC可以链接到所有域控,使用以下命令检查域控在线和复制情况:

Repadmin.exe /replsummary * /bysrc /bydest /sort:failures

或者
repadmin /ReplSum

2)运行以下命令将域控复制状态从START变更为PREPARED:

dfsrmig /SetGlobalState 1

3)运行以下命令检查所有域控迁移状态是否全部变更:

dfsrmig /getglobalstate

dfsrmig /GetMigrationState

这一步需要耐性等待,个把小时是正常的,可以每隔15分钟重复运行以上命令查看状态,另外看看仍然没有变更过来的域控中的DFS相关日志,有些分站点域控其实已经变更了,但是在PDC运行命令检查的时候,状态信息并没有即时的复制过来,谨慎起见,还是等待,知道没有一个域控返回不正常状态,然后执行下一步;

4)运行以下命令将域控复制状态从PREPARED变更为REDIRECTED:

dfsrmig /SetGlobalState 2

5)运行以下命令检查所有域控迁移状态是否全部变更:

dfsrmig /getglobalstate

dfsrmig /GetMigrationState

耐心,同上。。。。

6)运行以下命令将域控复制状态从REDIRECTED变更为ELIMINATED:

dfsrmig /SetGlobalState 3

谨慎操作,执行该命令后,FRS将成为历史,不像之前的操作,此操作将不可逆!

7)运行以下命令检查所有域控迁移状态是否全部变更:

dfsrmig /getglobalstate

dfsrmig /GetMigrationState

耐心,同上。。。。

完成后,会发现FRS文件复制服务停止了,DFS处于运行状态。

3.域环境检查

要检查AD运行状况,我们可以使用以下命令和工具:

1.Dcdiag /v /c /d /e /s:DCName > c:\dcdiag.log

[请用您的域控制器名称替换DCName]

2.Repadmin /showrepl dc* /verbose /all /intersite > c:\repl.log

[“dc *是DC的起始名称的占位符,如果它们都开始相同(如果存在多个DC)]

3.Dnslint /ad /s“DCipaddress”

[使用 下载和说明]

4.运行BPA以检查是否存在任何潜在问题。

 

安装windows 2016

参考有关从WINDOWS SERVER 2012 R2迁移到WINDOWS SERVER 2016的活动目录FSMO角色的逐步指南:

1)安装windows 2016系统,升级补丁至最新,加入域

2)安装DNS服务

3)安装Active Directory域服务

4)升级windows 2016系统为域控服务器

5)等待DFS拷贝完成,可以在事件查看确认DFS拷贝完成,可以执行Dcdiag /v /c /d /e /s:DCName > c:\dcdiag.log检查AD

6)运行netdom query fsmo查看角色主机,此时应该在2008PDC上

7)在windows 2016 以管理员身份运行powershell,执行

Move-ADDirectoryServerOperationMasterRole -Identity hidad03.hitest.com -OperationMasterRole SchemaMaster, DomainNamingMaster, PDCEmulator, RIDMaster, InfrastructureMaster

迁移5个角色服务器,这里hidad03.hitest.com 为2016服务器

8)运行netdom query fsmo查看角色主机,此时应该在2016PDC上

9)  迁移DHCP服务,并保持域控制器同时运行,待一周后,使2008PDC及2008BDC离线,检查是否正常

10)降级2008BDC,退域,重装系统为2016,加域,升级为域控服务器2016BDC

11) 降级2008PDC,作为其他使用

 

全部参考文档:

微软论坛提问域环境升级至2016

有关Windows Server 2016功能级别:

其中关于migration-of-frs-to-dfsr-sysvol

升级SYSVOL的复制方式

有关从WINDOWS SERVER 2012 R2迁移到WINDOWS SERVER 2016的活动目录FSMO角色的逐步指南:

有关将Windows Server 2003 FSMO角色迁移到Windows Server 2012 R2:

Active Directory域服务的最佳实践分析工具:

Windows Server 2012体验之卸载额外域控制器

如对本文有疑问,请在下面进行留言讨论,广大热心网友会与你互动!! 点击进行留言回复

相关文章:

验证码:
移动技术网