Как перенести Active Directory Server 2003 на Active Directory Server 2016 Шаг за шагом.

В этом руководстве я покажу вам, как перенести Windows Server 2003 Active Directory в Windows Server 2016 AD. Как вы, возможно, знаете, поддержка и обновления Windows Server 2003 закончились в июле 2015 года, и многие компании уже мигрировали или планируют обновить свои серверы Windows Server 2003 Server до Windows Server 2012R2 или до Windows Server 2016.

Миграция Active Directory является важной и серьезной процедурой, поскольку, как вы знаете, сервер AD предоставляет все необходимые службы аутентификации и политики безопасности, которые влияют на всех пользователей и компьютеры в сети.

Как перенести Active Directory Server 2003 на Active Directory Server 2016

Шаг 1. Установите Windows Server 2016.
Шаг 2. Настройте IP-адрес в Server 2016.
Шаг 3. Присоединитесь к Windows Server 2016 в домене AD 2003.
Шаг 4. Войдите на сервер 2016 с учетной записью администратора домена.
Шаг 5. Поднимите домен Функциональные уровни леса в AD Server 2003.
Шаг 6. Добавьте доменные службы Active Directory к серверу 2016.
Шаг 7. Продвижение Server 2016 на контроллер домена.
Шаг 8. Перенесите роль мастера операций на сервер 2016.
Шаг 9. Измените контроллер домена Active Directory на Server 2016.
Шаг 10. Измените мастер именования доменов на Server 2016.
Шаг 11. Измените мастер схемы на сервер 2016.
Шаг 12. Убедитесь, что все роли FSMO перенесены на сервер 2016.
Шаг 13. Удалить Server 2003 из глобального каталога.
Шаг 14. Измените предпочитаемый DNS-адрес на Server 2003, чтобы он соответствовал IP-адресу сервера 2016 года.
Шаг 15. Снимите Server 2003 с контроллера домена.
Шаг 16. Изменение статических IP-адресов на сервере 2003 Сервер 2016
Шаг 17. Войдите в Active Directory 2016 с рабочих станций.
Шаг 18. (Необязательно) Удаление Server 2003 из домена Сеть.

Шаг 1. Установите Windows Server 2016.

Прежде чем приступить к миграции Active to Directory с Windows Server 2003 на Server 2016, необходимо сначала установить Windows Server 2016 на новом компьютере, который затем будет переведен на Active Directory Server 2016. Чтобы выполнить эту задачу, прочитайте инструкции в следующем руководстве. :

Шаг 2. Настройте IP-адреса в Server 2016.

Следующим шагом является настройка IP-адреса и адреса DNS на новом сервере следующим образом:

1. IP-адрес должен принадлежать той же подсети, что и существующий домен.
2. Адрес DNS должен быть таким же, как и в существующем Домене.

Давайте для этого примера (руководства) предположим, что:

а. Существующий AD Server 2003 (который также является DNS-сервером) для домена «wintips.local», называется «Server2K3» и имеет IP-адрес «192.168.1.10».

б. Новый сервер 2016 называется «Server2k16».

Согласно приведенной выше информации, вы можете увидеть в таблице ниже текущие параметры IP-адреса Server 2003 и параметры IP-адреса, которые я применил на новом Server 2016, прежде чем перейти к процессу миграции Active Directory.

ОС Windows Server 2003ОС Windows Server 2016
Имя компьютера:Server2K3Server2k16
Доменное имя: WINTIPS.LOCAL
NetBIOS-имя домена:WINTIPS
IP-адрес (статический):192.168.1.10192.168.1.20
Маска подсети:255.255.255.0255.255.255.0
Шлюз по умолчанию:192.168.1.1192.168.1.1
Предпочитаемый DNS-сервер:192.168.1.10192.168.1.10

Шаг 3. Присоединитесь к Windows Server 2016 в домене AD 2003.

После применения необходимых настроек IP, присоединитесь к новому Server 2016 в существующем домене 2003.

1. Откройте диспетчер серверов (на сервере 2016) и нажмите Локальный компьютер на левой панели.
2. Нажмите на РАБОЧАЯ

Миграция Active Directory Server 2003 на Active Directory Server 2016

3. щелчок Изменить.

добавить сервер 2016 в домен

4. В разделе «Пользователь» выберите Домен. Затем введите имя домена существующего домена (например, «WINTIPS.LOCAL» в этом примере) или имя NETBIOS домена (например, «WINTIPS» в этом примере) и нажмите хорошо.

образ

5. Введите «Администратор» в поле имени пользователя, а затем введите пароль для учетной записи администратора домена. Когда закончите, нажмите хорошо.

образ

6. щелчок хорошо при появлении сообщения «Добро пожаловать в домен» закройте все открытые окна и перезагрузите компьютер.

образ

Шаг 4. Войдите на сервер 2016 с учетной записью администратора домена.

После перезапуска нового сервера 2016 нажмите Ctrl+Alt+Del и войдите, используя учетную запись администратора домена и пароль. Для этого:

1. На экране входа нажмите Другой пользователь
2.
В имени пользователя введите: «Имя_домена \ Администратор «(например,» wintips \ Администратор «).
3. Введите пароль для администратора домена.
4. Нажмите Войти чтобы залогиниться.

образ

5. Выйдите из Windows, чтобы создать новый профиль пользователя для новой учетной записи, и перейдите к следующему шагу.

Шаг 5. Поднимите домен Функциональные уровни леса в AD Server 2003.

1. В Windows Server 2003 откройте Active Directory — пользователи и компьютеры.
2.
Щелкните правой кнопкой мыши на Доменное имя (например, «wintips.local») и выберите Повысить функциональный уровень домена.

поднять домен на функциональном уровне server 2003

3. Используя стрелку выпадающего меню, установите функциональный уровень Windows Server 2003 и нажмите Повышать.

образ

4. Хит хорошо при повышении уровня предупреждения.

образ

5. Когда «Поднять» завершено, нажмите хорошо снова на информационное сообщение.

образ

6. Затем откройте Домен Active Directory и трасты.
7. Щелкните правой кнопкой мыши на Домен Active Directory и трасты и выбрать Повышение функционального уровня леса.

сервер повышенного функционального уровня 2003

8. Убедитесь, что Windows Server 2003 выбран и нажмите Повышать.

перенести активный сервер каталогов с 2003 на 2016

9. щелчок хорошо дважды и перейдите к следующему шагу.

Шаг 6. Добавление доменных служб Active Directory на сервер 2016 Продвигать Server 2016 на контроллер домена

Следующим шагом является добавление «Служб Active Directory» к Server 2016 и продвижение его в качестве контроллера домена.

1. Открыть Диспетчер серверов на новом сервере 2016.
2. щелчок Добавить роли и функции.

добавить сервер активных служб каталогов 2016

3. щелчок следующий в информационном окне «Прежде чем начать».

образ

4. Убедитесь, что Ролевая или функциональная установка выбран и нажмите следующий.

образ

5. На конечном сервере нажмите следующий снова (выбор по умолчанию здесь — новый сервер 2016 года).

образ

6. щелчок Доменные службы Active Directory а затем нажмите Добавить функции.

добавить сервер доменных служб Active Directory 2016

7. Когда закончите, нажмите следующий снова, чтобы продолжить.

добавить активный каталог 2016 доменных служб

8. щелчок следующий на особенности и в AD DS (Доменные службы Active Directory).
9. Проверьте, чтобы Перезапустите целевой сервер автоматически, если требуется а затем нажмите да на всплывающее сообщение.

образ

10. Наконец нажмите устанавливать добавить выбранные роли и функции на ваш новый сервер.
11. После завершения установки функции не закрывайте это окно и переходите к следующему шагу.

Шаг 7. Продвижение Server 2016 на контроллер домена.

После установки служб AD на сервере 2016:

1. щелчок Продвиньте этот сервер на контроллер домена.

продвинуть сервер 2016 на контроллер домена

2. На экране «Конфигурация развертывания» примените следующие параметры и нажмите следующий:

1. Выберите Добавить контроллер домена в существующий домен.
2. Убедитесь, что существующее доменное имя уже выбрано. (Если нет, нажмите Выбрать и выберите нужный домен.)

образ

3. В Параметры контроллера домена:

1. Оставьте настройки по умолчанию как есть (с помощью DNS-сервер и Глобальный каталог выбран).
2. Тип Пароль администратора домена для режима восстановления служб каталогов.
3. Нажмите следующий.

образ

4. В Настройки DNS, щелчок следующий .

образ

5. В Дополнительные опции выберите реплицировать со старого активного сервера каталогов 2003 (например, «server2k3.wintips.local») и нажмите следующий.

образ

6. Оставьте пути по умолчанию для База данных, Лог-файлы а также SYSVOL папки и нажмите следующий.

образ

7. щелчок следующий снова в Варианты приготовления и в Параметры просмотра экраны.

образ

8. После успешного завершения проверки предварительных условий нажмите устанавливать кнопка.

образ

9. Процесс установки должен занять некоторое время. Так что наберитесь терпения, пока сервер не перезагрузится *, а затем перейдите к следующему шагу.

* Примечание: после перезапуска Server 2016, если вы перейдете на старый сервер 2003 по адресу Active Directory — пользователи и компьютеры -> Контроллеры домена, вы должны увидеть, что новый сервер 2016 уже указан в качестве контроллера домена.

образ

Шаг 8. Перенесите роль мастера операций на сервер 2016.

1. На сервере 2016: открыть Диспетчер серверов.
2. От инструменты меню, выберите Active Directory — пользователи и компьютеры.

Передача роли мастера операций на сервер 2016.

3. Щелкните правой кнопкой мыши на доменном имени и выберите Мастера операций.

изменить хозяина операций домена

4. В RID нажмите вкладку + Изменить.

образ

5. щелчок да передать роль мастера операций.

образ

6. щелчок хорошо на сообщение о том, что роль мастера операций была успешно передана.

7. Затем выберите PDC вкладка и нажмите + Изменить.

образ

8. щелчок да снова, чтобы передать роль, а затем нажмите хорошо.
9. Затем выберите инфраструктура вкладка и нажмите + Изменить.

образ

10. щелчок да снова, чтобы передать роль, а затем нажмите хорошо.

11. Убедитесь, что роль мастера операций перенесена на новый сервер во всех вкладках (RID PDC инфраструктура) и затем нажмите близко.

образ

Шаг 9. Измените контроллер домена Active Directory на Server 2016.

1. От инструменты в меню «Диспетчер серверов» выберите Active Directory Домены и трасты.

Домен Active Directory и трасты

2. Щелкните правой кнопкой мыши «Домены и трасты Active Directory» и выберите Изменить контроллер домена Active Directory.

Изменить сервер контроллера домена Active Directory 2016

3. Убедитесь, что текущий сервер каталогов — это новый сервер 2016 (например, «server2k16.wintips.local») и нажмите хорошо. *

образ

* Обратите внимание. Если текущим сервером каталогов является старый сервер 2003 (например, «server2k3.wintips.local»), то:

1. Выберите (Изменить на 🙂 Этот контроллер домена или экземпляр AD LDS.
2. Выберите новый сервер 2016 из списка и нажмите хорошо.
3. Нажмите да чтобы применить изменения, а затем нажмите хорошо.

образ

Шаг 10. Измените мастер именования доменов на Server 2016.

1. открыто Active Directory Домены и трасты.
2.
Щелкните правой кнопкой мыши «Домены и трасты Active Directory» и выберите Мастер операций.

Изменить домен именования Master Server 2016

3. щелчок + Изменить и перенести основную роль именования доменов на новый Сервер 2016.

образ

4. щелчок да чтобы передать роль, затем нажмите хорошо а потом близко окно.

Шаг 11. Измените мастер схемы на сервер 2016.

1. На новом Сервере 2016: открыть Командная строка от имени администратора.
2. Введите следующую команду, нажмите Enter:

  • regsvr32 schmmgmt.dll

Изменить схему Master Server 2016

3. Нажмите кнопку ОК в сообщении «DllRegisterServer в schmmgmt.dll успешно».

образ

4. Затем введите ММС и нажмите Войти.

образ

5. На консоли MMC нажмите файл и выберите Добавить / Удалить оснастку…

образ

6. Выбрать Схема Active Directory слева нажмите Добавлять а затем нажмите ХОРОШО.

образ

7. Теперь в консоли MMC щелкните правой кнопкой мыши «Active Directory Schema» и выберите Изменить контроллер домена Active Directory.

изменить контроллер домена схемы активного каталога

8. В окне «Изменить сервер каталогов»:

1. Выберите (Изменить на 🙂 Этот контроллер домена или экземпляр AD LDS.
2. Выберите новый сервер 2016 из списка (например, «server2k16.wintips.local») и нажмите хорошо.
3. Нажмите да чтобы применить изменения, а затем нажмите хорошо

образ

9. щелчок хорошо в предупреждающем сообщении: «Оснастка схемы Active Directory не подключена к хозяину операций схемы…».

образ

10. Снова щелкните правой кнопкой мыши на «Схема Active Directory» и выберите Мастер операций.

образ

11. щелчок + Изменить перенести роль хозяина схемы на новый сервер 2016,

образ

12. щелчок да, затем нажмите хорошо а потом близко окно.
13. В заключение, близко Консоль MMC (без сохранения каких-либо изменений) и переходите к следующему шагу.

Шаг 12. Убедитесь, что все роли FSMO перенесены на сервер 2016.

1. На новом Сервере 2016: открыть Командная строка от имени администратора.
2. Введите следующую команду и нажмите Войти:

  • запрос netdom fsmo

проверить роль FSMO

3. Убедитесь, что все роли FSMO перенесены на новый сервер 2016 (например, на «Server2k16.wintips.local»).

запрос netdom fsmo

4. Если все роли FSMO (Flexible Single Master Operation) были перенесены на Server 2016, значит, вы успешно обновили Active Directory Server 2003 до Active Directory Server 2016. Еще несколько шагов, и вы готовы пойти …

Шаг 13. Удалить сервер 2003 из глобального каталога.

1. На сервере 2016: открыть Active Directory — пользователи и компьютеры.
2.
Дважды щелкните по своему домену (например, «wintips.local») и нажмите Контроллеры домена.
3. Щелкните правой кнопкой мыши на старом сервере (например, «Server2k3») и выберите свойства.

удалить сервер 2003 из глобального каталога

4. щелчок Настройки NTDS.

образ

5. Снимите отметку Глобальный каталог установите флажок и нажмите хорошо дважды закрыть все окна.

образ

6. Подождите несколько минут, чтобы скопировать новую конфигурацию на старый сервер 2003 и перейти к следующему шагу.

Шаг 14. Измените предпочитаемый DNS-адрес на Server 2003, чтобы он соответствовал IP-адресу сервера 2016 года.

1. На сервере 2003: Открыть Центр коммуникаций и передачи данных.
2. Щелкните правой кнопкой мыши на Подключение по локальной сети и нажмите свойства.
3. Двойной клик по Интернет-протокол TCP / IP.
4. Изменить Предпочитаемый DNS-сервер адрес, соответствующий IP-адресу сервера в 2016 году.
5. Изменить Альтернативный адрес DNS-сервера на IP-адрес сервера 2003.
6. щелчок хорошо и закройте все окна.

образ

Шаг 15. Снимите Server 2003 с контроллера домена.

Теперь давайте удалим службы Active Directory из Server 2003.

1. На вашем старом сервере 2003 откройте командную строку.
2. Введите следующую команду и нажмите Войти.

  • Dcpromo

Dcpromo

3. Нажмите следующий Добро пожаловать в Мастер установки Active Directory.

понизить сервер 2003 с контроллера домена

4. щелчок следующий удалить Active Directory со старого сервера.

удалить службы активных каталогов с сервера 2003

5. Введите новый пароль для учетной записи локального администратора и нажмите следующий.

образ

6. щелчок следующий Снова удалить Active Directory со старого сервера 2003.

образ

7. Будьте терпеливы, пока Active Directory не перенесет оставшиеся данные на новый сервер 2016.

образ

8. По завершении операции нажмите финиш.

образ

9. Перезагрузите компьютер.

10. После перезагрузки войдите на сервер 2003, используя локальную учетную запись администратора.

образ

Шаг 16. Измените статический IP-адрес на сервере 2003 Сервер 2016

До сих пор вы успешно обновили Active Directory Server 2003 до Server 2016 и удалили службы AD со старого сервера 2003.

Но, прежде чем пытаться войти с сетевых рабочих станций в новый домен Active Directory 2016, необходимо изменить IP-адреса на обоих серверах, чтобы соответствовать уже настроенным настройкам DNS в вашей сети.

Фактически вам необходимо назначить IP-адрес Server 2003 в Server 2016 и наоборот (или назначить новый IP-адрес в Server2003). Для этого:

1. Временно, Отключить Server 2003 из сети (отсоедините кабель локальной сети)

2. Примените следующие изменения IP-адреса к обоим серверам:

  • В Server 2003 боковая сторона:
    • а. Измените текущий IP-адрес (например, «192.168.1.10») в соответствии с IP-адресом сервера 2016 года (например, «192.168.1.20») или назначьте новый (доступный) IP-адрес.
  • В Сервер 2016 боковая сторона:
    • а. Измените текущий IP-адрес (например, «192.168.1.20») на IP-адрес старого Сервера 2003 (например, «192.168.1.10»)
    • б. Установить как Предпочитаемый DNS-сервер тот же IP-адрес (например, «192.168.1.10»)
    • с. (Необязательно): если ваш старый контроллер домена (сервер 2003) действует также как WINS-сервер, щелкните продвинутый кнопка и в WINS введите вкладку тот же IP-адрес (например, 192.168.1.10)

* Для вашей справки, в таблице ниже вы можете увидеть конфигурацию IP, которую я применил для этого примера.

Windows Server 2003 ADWindows Server 2016 (новый)
Имя компьютераServer2K3Server2k16
Доменное имяWINTIPS.LOCAL
NetBIOS-имя доменаWINTIPS
Айпи адрес192.168.1.20192.168.1.10
Subnet255.255.255.0255.255.255.0
шлюз192.168.1.1192.168.1.1
Предпочитаемый DNS-сервер192.168.1.10192.168.1.10
192.168.1.20

3. Наконец, чтобы применить изменения, на компьютере с Server 2016 откройте Командная строка от имени администратора и выполните следующие команды по порядку:

  • ipconfig / flushdns
  • ipconfig / registerdns
  • dcdiag / fix

образ

4. Переподключиться Сервер 2003 в сети (повторно подключите кабель локальной сети).
5. перезагружать оба Сервера.

Шаг 17. Войдите в Active Directory 2016 с рабочих станций.

1. Включите (или перезагрузите) сетевые рабочие станции и посмотрите, сможете ли вы войти на новый Active Directory Server 2016.
2. Если вы можете войти в систему и все выглядит хорошо, то вы закончили обновление / миграцию Active Directory.

Шаг 18. (Необязательно) Удаление Server 2003 из домена Сеть.

Последний шаг — удалить старый Server 2003 из сети (если хотите). Но, прежде чем сделать это, убедитесь, что вы перенесли любые другие данные, которые вам могут понадобиться (например, файлы, базы данных и т. Д.), На другой компьютер (или на новый сервер). *

* Предложение перед удалением Server 2003 из сети: завершите работу старого сервера 2003 и оставьте его выключенным на время, необходимое для того, чтобы вся его информация была передана на новый сервер.

Удалить Server 2003 из Домена сеть:

1. Щелкните правой кнопкой мыши на Мой компьютер и выберите свойства.
2. В Имя компьютера нажмите вкладку + Изменить.

образ

3. Выбрать Workgroup, введите имя рабочей группы и нажмите хорошо.

образ

4. Закройте все открытые окна и перезапуск компьютер.
5. Отключите Server 2003 от сети.

Это оно! Дайте мне знать, если это руководство помогло вам, оставив свой комментарий о вашем опыте. Пожалуйста, любите и делитесь этим руководством, чтобы помочь другим.

Ссылка на основную публикацию