歡迎您的到來,這裡是越分享越快樂!

AD2008遷移AD2016

共计 1459 个字符,预计需要花费 4 分钟才能阅读完成。

我司的 AD 架構如下

AD2008 遷移 AD2016

1、AD08DC1 被同事恢復到 2019 年的快照,所以這台 AD 已廢,因為超過 180 天離線的 AD 等同於 0
2、只有 AD08DC2 繼續運作 ……
3、所以不怕神一樣的對手,最怕豬一樣的隊友 …… 以為快照就是萬能俠

在解決方法或思路

1、添加一台 2016 為成員服務器 AD16DC1
2、將 AD16DC1 提升為 DC
3、轉移 FSMO (Flexible Single Master Operations) 五大角色
—— 架構主機 (Schema Master)
————負責更新目錄架構。
—— 網域命名主機 (Domain Naming Master)
————負責變更樹系網域目錄名稱空間。
—— 基礎結構主機 (Infrastructure Master)
————跨網域物件參照中,負責更新物件 SID 與辨別名稱。
—— RID 集區管理員 (RID Master)
————負責處理 RID (Relative ID) 集區中來自給定的網域的所有 DC 要求。
—— PDC (PDC Emulator)
————對舊版的工作站、成員伺服器與網域控制站宣稱自己為主要網域控制站 (PDC)。
4、AD2016DC1 替代 AD08DC1
5、AD08DC1,退域操作

AD08DC2,如何處理?

1、再添加一台 Server 2016 為 DC
2、信息同步正常之後,直接退域


在 Windows server 2016 出發

 在 AD16DC1,啟動 Powershell 運行以下命令
dcdiag /e /v /c /a
得到以下結果(摘選)

AD2008 遷移 AD2016


 在 AD16DC1,啟動 Powershell 運行以下命令
repadmin  /showrepl *
得到以下結果(摘選)

AD2008 遷移 AD2016


 在 AD16DC1,啟動 Powershell 運行以下命令
repadmin /replsummary
得到以下結果 

AD2008 遷移 AD2016


 在 AD16DC1,啟動 Powershell 運行以下命令
Netdom Query FSMO
得到以下結果 

AD2008 遷移 AD2016


開啟 AD 用戶和計算機,右鍵 ianext.local,選擇操作主機

AD2008 遷移 AD2016

RID

AD2008 遷移 AD2016

PDC

AD2008 遷移 AD2016

基礎架構

AD2008 遷移 AD2016
AD2008 遷移 AD2016


 在 AD16DC1,啟動 Powershell 運行以下命令
Netdom Query FSMO
得到以下結果 

AD2008 遷移 AD2016


 在 AD16DC1,啟動 Powershell 運行以下命令
regsvr32 schmmgmt.dll
得到以下結果 

AD2008 遷移 AD2016


在開始運行,直接輸入 mmc,選擇文件,選擇添加

AD2008 遷移 AD2016
AD2008 遷移 AD2016


AD2008 遷移 AD2016

AD2008 遷移 AD2016

AD2008 遷移 AD2016


 在 AD16DC1,啟動 Powershell 運行以下命令
Netdom Query FSMO
得到以下結果 

AD2008 遷移 AD2016


 在 AD16DC1,啟動 Powershell 運行以下命令
ntdsutil
roles
connections
connect to server ad16dc1
q
Transfer naming maseter
得到以下結果 

AD2008 遷移 AD2016
AD2008 遷移 AD2016


 在 AD16DC1,啟動 Powershell 運行以下命令
Netdom Query FSMO
得到以下結果 

AD2008 遷移 AD2016


 在 AD08DC1,啟動 CMD 運行以下命令
dcpromo
得到以下結果 

切記,切記,切記,不能選“刪除該域 ……”,直接下一步

AD2008 遷移 AD2016

重啟後,該 AD08DC1 活動目錄會成為成員服務器

AD2008 遷移 AD2016


在 AD08DC1 刪除 AD 域控制器與 DNS

AD2008 遷移 AD2016

選擇 刪除

AD2008 遷移 AD2016

AD08DC1 需重啟後,才能刪除成功

AD2008 遷移 AD2016

AD08DC1 重啟之後,提示刪除成功

AD2008 遷移 AD2016


 在 AD16DC1,啟動 Powershell 運行以下命令
repadmin  /showrepl *
得到以下結果(摘選)

AD2008 遷移 AD2016


如果同步信息沒有問題,則你的 AD Migration 已完成

 在 AD16DC1,啟動 Powershell 運行以下命令
repadmin /replsummary
得到以下結果 

AD2008 遷移 AD2016


 在 AD16DC1,啟動 Powershell 運行以下命令
dcdiag /e /v /c /a
得到以下結果(摘選)

AD2008 遷移 AD2016

正文完
 
Implementer
版权声明:本站原创文章,由 Implementer 2021-05-30发表,共计1459字。
转载说明:除特殊说明外本站文章皆由CC-4.0协议发布,转载请注明出处。
评论(没有评论)