实测windows server 2008R2 域控迁移到 windows server 2012域控

本文转载http://xiaosuncunzhang.blog.51cto.com/317407/1337553博文,感谢他的分享。

将域控从Windows server 2008迁移到Windows server2012,迁移的步骤和win2k3迁移到Win2k8基本相同,下图为AD迁移的基础架构示图:

windows server 2008R2 域控迁移到 windows server 2012域控_AD

首要做的就是备份AD,这是准备工作中的重点,一旦发生迁移故障中断,可以迅速恢复到原状态,以保证正常的应用。备份完成后,正式进入迁移的实操,操作系统的版本和网络配置如上图所示。

1、把Windows server 2012加入到win2k8 AD中作为域成员,添加完成以后,打开服务器管理器,添加AD角色。

windows server 2008R2 域控迁移到 windows server 2012域控_AD_02

点击“下一步”,选择基于角色或基于功能的安装选项,

windows server 2008R2 域控迁移到 windows server 2012域控_AD_03

选项目标服务器,在Windows server 2012中可以实现对服务器组的管理(这是win2k12的一个亮点哦),我们这里只选择当前的服务器就可以了

windows server 2008R2 域控迁移到 windows server 2012域控_AD_04

再接下来的安装界面和Windows server 2008就相似了,

windows server 2008R2 域控迁移到 windows server 2012域控_AD_05

此处省略了几个添加功能的步骤,直接上结果界面

windows server 2008R2 域控迁移到 windows server 2012域控_AD_06

2、添加AD DS后,接下来配置它,在服务器管理器左侧的仪表板中打开AD DS,在右侧的内容管理器中会AD DS的状态,在右侧的界面的顶端有一个很友好的内容警示提醒,

windows server 2008R2 域控迁移到 windows server 2012域控_AD_07

点击警示栏中的“更多”链接,弹出通知窗口,在通知窗口中可以看到当前正在进行配置的任务状态的明细进度

windows server 2008R2 域控迁移到 windows server 2012域控_AD_08

点击操作栏中的“将此服务器提升为域控制器”的按钮,

windows server 2008R2 域控迁移到 windows server 2012域控_AD_09

此时的“阶段”状态将由“未开始”变成“正在运行”。

3、接下来进入域服务器配置向导,选择“将域控制器添加到现有域”

windows server 2008R2 域控迁移到 windows server 2012域控_AD_10

4、当继续点击“下一步”按钮时,弹出副本验证失败的警示,原因就是凭据失败,这是用当前用户(工作组)权限验证,当然是失败的,既然是工作组用户不能验证,当然就需要更改为域用户来验证了,

windows server 2008R2 域控迁移到 windows server 2012域控_AD_11

5、 通过了验证后,接下来就是域控升级的第一个惊喜,也是最为关键的步骤,警示栏很友好的告诉我们林功能级别不够,

windows server 2008R2 域控迁移到 windows server 2012域控_AD_12

接下来升级Windows 2K8 AD

在本示例中,我的win 2k8 AD是从Win2k3 AD一路升级过来的,所以会提示林\域功能级别低,倘若AD初始化安装在Windows 2K8下面,则其域功能级别默认为Windows server 2003,可以直接跳过步骤6-10,进入步骤 11所示。

6、 把Windows server 2008的安装光盘中的support目录下的adppep目录拷贝到Windows server 2008 的系统盘下,用管理员身份打开命令提示框,输入命令adprep /forestprep ,升级Windows 2008 AD 的林架构

windows server 2008R2 域控迁移到 windows server 2012域控_AD_13

7、输入命令adprep /domainprep 升级 Windows 2008 AD schema 域架构

windows server 2008R2 域控迁移到 windows server 2012域控_AD_14

8、输入命令adprep /domainprep /gpprep ,更新组策略对象的权限

windows server 2008R2 域控迁移到 windows server 2012域控_AD_15

9、输入命令adprep /rodcprep更新ADRODC只读域控器的支持

windows server 2008R2 域控迁移到 windows server 2012域控_AD_16

10、提升域功能级别到Windows server 2003

windows server 2008R2 域控迁移到 windows server 2012域控_AD_17

11、 返回到WIN2K12,接第5步所示,通过验证点击下一步继续进行,勾选域控制器功能选项:DNSGG

windows server 2008R2 域控迁移到 windows server 2012域控_AD_18

12、 配置DNS选项,由于在Windows 2k8DC2上没有做做DNS委派,在这里我们可以略过。

windows server 2008R2 域控迁移到 windows server 2012域控_AD_19

13、 选择AD信息的复制来源

windows server 2008R2 域控迁移到 windows server 2012域控_AD_20

14、指定AD DS数据库、日志文件和SYSVOL的存储位置,默认情况下,我们一般都会在系统目录下。

windows server 2008R2 域控迁移到 windows server 2012域控_AD_21

15、 最后安装前的选项确认 在这个步骤中如果有修改的选项,返回修改还来得及。

windows server 2008R2 域控迁移到 windows server 2012域控_AD_22

windows server 2008R2 域控迁移到 windows server 2012域控_AD_23

16、安装AD DS的条件检查,很顺利就通过了检查,检查结果中的绿色提醒我很喜欢,如果是检测失败的颜色会不会是红色呢?这个暂时没有遇到,不过我们肯定也都不喜欢红色的。

windows server 2008R2 域控迁移到 windows server 2012域控_AD_24

17、开始安装,完成后系统将重启

windows server 2008R2 域控迁移到 windows server 2012域控_AD_25

18、系统重启后,Windows 2K12下,可以使用win+x快捷键开启开始菜单,选择命令提示符(管理员),这个比在Windows 2k8下更方便了。然后执行 netdom query fsmo 查看AD5种角色,

windows server 2008R2 域控迁移到 windows server 2012域控_AD_26

在命令行下我们可以看到架构主机、域命名主机、PDC、结构主机均是WIN2K8DC2.dc03.com ,接下来要做的就是把这些角色一一转移到Windows 2K12AD上,还是用管理员身份在命令行界面输入MMC打开控制台,添加AD域、用户和计算机、站点和服务,

windows server 2008R2 域控迁移到 windows server 2012域控_AD_27

添加完成以后,在控制台的的AD用户和计算机下的dc03.com的右键菜单中打开“操作主机”

 

windows server 2008R2 域控迁移到 windows server 2012域控_AD_28

19、依次将RIDPDC和基础结构传递给WIN2K12.dc03.com,传递完成后的视图如下

windows server 2008R2 域控迁移到 windows server 2012域控_AD_29

20、更改域命名操作主机

打开AD域和信任关系,在右键菜单中选择“更改active directory域控制器”,在更改目录服务器的界面中看以看到当前的目录服务器为WIN2K8DC2.dc03.com,在AD LDS实例列表中找到WIN2k12.dc03.com

windows server 2008R2 域控迁移到 windows server 2012域控_AD_30

完成更改后,左侧的active directory域和信任关系节点将变为WIN2K12.dc03.com

windows server 2008R2 域控迁移到 windows server 2012域控_AD_31

依旧是在其根目录的节点处点击右键,在右键菜单中选择“操作主机”,在操作主机界面中把域命名操作主机更改为WIN2K12.dc03.com

windows server 2008R2 域控迁移到 windows server 2012域控_AD_32

21、在管理员命令提示符下运行regsvr32 schmmgmt.dll 注册架构主机

windows server 2008R2 域控迁移到 windows server 2012域控_AD_33

22、注册完成后,在MMC控制下添加AD架构(参加步骤18),

windows server 2008R2 域控迁移到 windows server 2012域控_AD_34

点击确定后会有一个提示

windows server 2008R2 域控迁移到 windows server 2012域控_AD_35

点击确定后,在AD架构根节点的右键菜单上选择“操作主机”选项弹出更改架构主机的界面,选择更改按钮完成架构主机的修改。

windows server 2008R2 域控迁移到 windows server 2012域控_AD_36

23、打开AD站点和服务节点,依次展开sites\Default-First-Site-Name\Servers\WIN2K8DC2,打开NTDS Settings属性,取消勾选全局编录。

windows server 2008R2 域控迁移到 windows server 2012域控_AD_37

24、在控制台中选择AD用户和计算机节点,有右键菜单中选择“提升域功能级别”,在可用域功能级别的列表中有Windows server2003Windows server 2008Windows server 2008 R2Windows server 2012,在做域功能升级时只能逐级从低版本往高版本升级,不可以跨版本升级。

windows server 2008R2 域控迁移到 windows server 2012域控_AD_38

提升完成后,现在的WIN2K12就真的是一台域控了,在命令提示符下执行netdom query fsmo检察AD5种角色

windows server 2008R2 域控迁移到 windows server 2012域控_AD_39

至此完成AD从Windows server 2008R2Windows server2012的迁移.