Active Directory管理之十二:升級Active Directory(下)

上篇介紹了ActiveDirectory從WindowsServer2003升級到WindowsServer2012方法,上篇地址:http://labixiaoniu.blog.51cto.com/695063/1319715。這篇將介紹ActiveDirectory從WindowsServer2008R2升級到WindowsServer2012方法。

AD從2008升級到2012可以有兩種方法,一種是通過遷移進行升級,另一種是對操作系統就地升級。

下篇:WindowsServer2008R2升級到WindowsServer2012

實驗環境介紹:

image

DC01:WindowsServer2008R2,林根域,安裝有AD和DNS角色。宿主5個操作主機角色。

DC02:WindowsServer2008R2,額外域控制器,安裝有AD、DNS和DHCP角色。

DC03:WindowsServer2012,成員服務器,全新安裝。

Client01:Windows7,測試用客戶端,DHCP獲取IP。

一、通過遷移升級

1.登陸DC03,設置IP後將DC03加入域。

image

image

2.先安裝“ActiveDirectory域服務”。這個過程跟上篇的提升過程基本一樣,就不做詳細介紹。

image

3.等待安裝完成後,選擇“將此服務器提升爲域控制器”,其他保持默認直接“下一步”,最後“安裝”即可。

image

image

image

4.等待安裝完成重啓後,使用域管理員登陸到DC03,打開CMD命令提示符,輸入:netdomqueryfsmo查詢操作主機所在的服務器,可以看到5個操作主機角色都在DC01上。然後依次輸入:ntdsutil—>roles—>connections—>connecttoserverdc03—>quit,使用上面命令連接綁定到DC03。

image

5.依次使用Transferinfrastructuremaster、Transfernamingmaster、TransferPDC、TransferRIDmaster、Transferschemamaster分別傳輸5個操作主機角色到DC02。執行完上面的5條命令後,退出ntdsutil工具。再次運行:netdomqueryfsmo查詢確認操作主機是否已經成功傳輸到DC03。

image

image

6.登陸到DC01上,更改IP設置,將其中一個DNS服務器IP地址指向到DC03的IP:192.168.1.13。

image

7.在運行中輸入:dcpromo打開AD域服務安裝嚮導,提示環境中必須要有其他全局編錄服務器可用。

image

8.直接”下一步“,千萬不要勾選”這個服務器是域中最後一個域控制器“,然後輸入一個本地管理員密碼,連續兩次“下一步”後就開始降級。

image

image

image

9.等待重啓完成後,DC01這臺服務器已經降級爲成員服務器了,可另做他用。如果要退役這個服務器或重裝系統,則直接退域即可。

10.驗證升級(遷移)是否成功。將DC01關閉,分別在DC03和DC02上打開AD用戶和計算機、組策略管理器、DNS、AD管理中心等管理工具是否能正常使用。或者可以新建一個用戶及設置一些測試策略,看客戶端是否可以正常登錄及應用到策略。

11.使用ntdsutil查看是否還有DC01的信息。具體命令使用見圖。可以看到已經沒有DC01的信息了。

image

12.將Client01重啓後,使用域用戶看是否能正常登錄。並在CMD命令提示符中輸入:set查看當前登錄的服務器。只要登陸到的是DC02或DC03都是正常的。

image

13.完成遷移的後續操作,在DC03的IP設置中,設置首選和備用DNS服務器地址,移除之前DC01的地址。在DC02中也完成同樣的設置。

image

14.如果環境中有DHCP服務器,也需更改爲客戶端分配的首選DNS服務器。打開DHCP管理器,展開後找到“作用域選項”,雙擊“006DNS服務器”,刪除舊的DNS服務器地址,然後添加192.168.1.13作爲首選DNS服務器,192.168.1.11作爲備用DNS服務器。

image

15.在客戶端驗證DHCP更改是否生效。

image

至此已經完成了通過遷移方法把ActiveDirectory從2008遷移到2012。

二、就地升級

上面介紹了通過遷移的方式升級,下面介紹通過就地升級的方法直接把DC02系統升級到2012,在升級前強烈見先進行備份。可以進行就地升級的版本請參考:

image

1.登陸到DC02,插入WindowsServer2012的安裝盤,打開光盤中的setup.exe。

image

2.暫時不獲取更新補丁。

image

3.對照上面的可升級到的版本介紹,選擇合適的版本。這裏一定要選擇正確,否則可能會升級失敗

image

4.選擇“升級”,在兼容性中查看是否有不兼容的應用,點擊“下一步”後就等待升級的完成。

image

image

image

5.等待升級完成重啓後,登陸到系統,可以看到已經成功完成就地升級。

image

6.刪除Windows.old文件夾。這個文件夾時之前系統的文件,可以刪除已節省空間。磁盤清理工具cleanmgr.exe在Server版系統中默認是沒有的,需要安裝桌面體驗纔有,可以在刪除後在把桌面體驗功能刪除。這裏可以根據自己的實際情況選擇是否需要刪除Windows.old。

image

7.等待“桌面體驗”功能安裝完成重啓後,打開C盤屬性,在“常規”選項卡中選擇“磁盤清理”,然後勾選“以前的Windows安裝”。

image

image

8.等待刪除完成後,可以根據需要是否要刪除“桌面體驗”功能。去掉“桌面體驗”前面的勾。

image

9.最後C02上打開AD用戶和計算機、組策略管理器、DNS、AD管理中心等管理工具是否能正常使用。

至此已經完成了DC02的就地升級。

總結:WindowsServer2008R2的升級方式就比較靈活,但是無論是採用哪種方式,還是那句話事先做好相關的升級規劃和做好備份。如果是採用就地升級的話記得升級完成後清理Windows.old已節省磁盤空間。

本文出自“蠟筆小牛”博客,請務必保留此出處http://labixiaoniu.blog.51cto.com/695063/1319719

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章