Миграция контроллера домена Windows Server 2012 Active Directory - История изменений

Root в 21:27, 6 апреля 2023

2023-04-06T21:27:24Z

Root в 07:09, 27 декабря 2021

2021-12-27T07:09:09Z

Root в 09:35, 2 сентября 2019

2019-09-02T09:35:48Z

Root в 09:35, 2 сентября 2019

2019-09-02T09:35:36Z

Root в 15:22, 14 января 2016

2016-01-14T15:22:12Z

Root в 15:21, 14 января 2016

2016-01-14T15:21:45Z

Root в 15:21, 14 января 2016

2016-01-14T15:21:00Z

Root в 15:09, 14 января 2016

2016-01-14T15:09:57Z

Root: Новая страница: «Статью конечно надо было назвать немного по другому (ибо на гуру претендовать смысла нет…»

2016-01-14T08:44:36Z

Новая страница: «Статью конечно надо было назвать немного по другому (ибо на гуру претендовать смысла нет…»

Новая страница

Статью конечно надо было назвать немного по другому (ибо на гуру претендовать смысла нет), а именно "Как я мигрировал контроллер домена на Windows Server 2012", но всё же...

Начальная ситуация такова. В конторе есть контролле рдомена на windiws Server 2012 Standart, используется в техподдержке и фактически только для того, чтобы операторы могли скакать с компа на комп без проблем. После нескольких лет работы, внезапно, появилось "Windows License is expired", всякие ломалки(KMS и прочие) почему-то не работают, он стал вырубаться каждые два часа. Это есть не удобно. Было решено поднять рядом новый сервер и перенести на него. Приступаем.

Домен называется: office.esteit.com 
Старый контроллер: thetwo.office.esteit.com 
Новый контроллер: dc01.office.esteit.com

1. Ставим Windows Server 2012 R2 Standart, активируем, настраиваем что надо и вводим сервер в существующий домен 

2. Устанавливаем роль '''Active Directory Domain Services''' 
[[File:Ad_migrate_001.jpg]]

3. После установки повышаем роль нового сервера до контроллера домена. Используем для этого учетную запись в существующем домене, которая входит в группу '''Enterprise Admins''' и обладает требуемыми правами 
[[File:Ad_migrate_002.jpg]]

4. Далее указываем, что этот сервер будет выполнять роль DNS сервера и глобального каталога (Global Catalog – GC) и задаём пароль для восстановления 
[[File:Ad_migrate_003.jpg]]

5. На экране Additional Options нужно указать с какого контроллера домена будет выполнена репликация 
[[File:Ad_migrate_004.jpg]]

6. Дальше можно ничё не менять без особой надобности. Next, Next, Next, Install

7. Дожидаемся завершения установки и перезагружаемся. В итоге, получаем новый контроллер домена

8. Подключаемся под учётной записью домена и проверяем в оснастке '''Active Directory Users and Computers''', что в нашей сети есть два контроллера домена 
[[File:Ad_migrate_005.jpg]]

После выполнения всех шагов, переходим к переносу Active Directory. Все действия проводим на новом контроллере домена в следующем порядке:
* Перенос роли FSMO (Flexible Single Master Operations)
* Изменение контроллера домена Active Directory
* Изменение Мастера схемы (Schema Master)
* Удаление старого контроллера домена из глобального каталога (Global Catalog)

'''Перенос роли FSMO (Flexible Single Master Operations)'''

Для переноса роли FSMO, открываем оснастку '''Active Directory Users and Computers''', щёлкаем по нашему домену и в появившемся подменю выбираем '''Operations Masters''' 
[[File:Ad_migrate_006.jpg]]

Переносим роль хозяина операций. Для этого на каждой вкладке во вновь появившемся окне нажимаем кнопку Change и переносим роль со старого сервера на новый 
[[File:Ad_migrate_0071.jpg]] [[File:Ad_migrate_0072.jpg]] [[File:Ad_migrate_0073.jpg]]

Подтверждаем операцию переноса и дожидаемся ее завершения. Проверяем, что в итоге роль хозяина операций теперь находится на новом сервере 
[[File:Ad_migrate_008.jpg]]

'''Изменение контроллера домена Active Directory'''

Переходим к изменению контроллера домена Active Directory. Открываем консоль '''Active Directory Domains and Trusts''', щёлкаем по '''Active Directory Domain and Trusts''' и выбираем пункт Change Active Directory Domain Controller 
[[File:Ad_migrate_009.jpg]]

В новом окне выбираем пункт '''This Domain Controller or AD LDS instance''' и указываем новый сервер 
[[File:Ad_migrate_010.jpg]]

Теперь снова щёлкаем по '''Active Directory Domains and Trusts''' и выбираем пункт '''Operations Master''' 
[[File:Ad_migrate_011.jpg]]

Переносим роль хозяина операций именования домена, нажав '''Change''' 
[[File:Ad_migrate_012.jpg]] [[File:Ad_migrate_012_1.jpg]]

'''Изменение Мастера схемы (Schema Master)'''

Теперь приступаем к изменению мастера схемы (Schema Master). Запускаем командную строку с правами Администратора и вводим команду '''regsvr32 schmmgmt.dll''' 
[[File:Ad_migrate_013.jpg]]

С помощью этой команды происходит первичная регистрация динамической библиотеки DLL, которая является обязательной для оснастки Active Directory Schema.

После того, как команда выполнена, запускаем консоль MMC и добавляем оснастку Active Directory Schema (для этого выбераем File > Add/Remove Snap-in) 
[[File:Ad_migrate_014.jpg]] 
[[File:Ad_migrate_015.jpg]]

В этой же консоли MMC щёлкаем по '''Active Directory Schema''' и выбираем '''Change Active Directory Domain Controller''' 
[[File:Ad_migrate_016.jpg]]

В новом окне выбираем пункт '''This Domain Controller or AD LDS instance''' и указываем новый сервер 
[[File:Ad_migrate_017.jpg]]

Появится предупреждение о том, что оснастка схемы Active Directory не подключена. Нажимаем '''ОК''' 
[[File:Ad_migrate_018.jpg]]

Теперь снова щёлкаем по '''Active Directory Domains and Trusts''' и выбираем пункт '''Operations Master''' 
[[File:Ad_migrate_019.jpg]]

Для переноса роли хозяина схемы в новом окне нажимаем '''Change''' 
[[File:Ad_migrate_020.jpg]] [[File:Ad_migrate_021.jpg]]

'''Удаление контроллера домена под управление Windows Server 2003 из глобального каталога (Global Catalog)'''

Осталось удалить старый контроллер домена из глобального каталога. Для этого открываем '''Active Directory Sites and Services''', разворачивает папку '''Sites''', затем '''Default-First-Site-Name''', затем '''Servers''' и, наконец, разворачиваем оба сервера 

Щёлкаем по '''NTDS Settings''' для старого сервера, выбираем '''Properties'''. Во вновь появившемся окне убираем галочку с пункта '''Global Catalog''' и жмём '''ОК''' 

В '''Active Directory Users and Computers''' контроллер домена на Windows Server 2003 теперь не является глобальным каталогом 

Проверяем, что теперь роль FSMO запущена на новом сервере. Для этого в командной строке, открытой с правами Администратора запускаем команду '''netdom query fsmo''' 

На этом миграция Active Directory завершена. Понижаем роль компьютера с контроллера домена на старом сервере. Если после этого посмотреть на консоль '''Active Directory Users and Computers''', увидим, что остался только один(новый) контроллер домена – под управлением Windows Server 2012 R2

← Предыдущая		Версия 21:27, 6 апреля 2023
Строка 2:		Строка 2:


−	Начальная ситуация такова. В конторе есть ~~контролле~~ домена на Windows Server 2012 Standart, используется в техподдержке и фактически только для того, чтобы операторы могли скакать с компа на комп без проблем. После нескольких лет работы, внезапно, появилось "Windows License is expired", всякие ломалки(KMS и прочие) почему-то не работают, он стал вырубаться каждые два часа. Это есть не удобно. Было решено поднять рядом новый сервер и перенести на него. Приступаем.	+	Начальная ситуация такова. В конторе есть контроллер домена на Windows Server 2012 Standart, используется в техподдержке и фактически только для того, чтобы операторы могли скакать с компа на комп без проблем. После нескольких лет работы, внезапно, появилось "Windows License is expired", всякие ломалки(KMS и прочие) почему-то не работают, он стал вырубаться каждые два часа. Это есть не удобно. Было решено поднять рядом новый сервер и перенести на него. Приступаем.

@@ Строка 86: / Строка 86: @@
-После того, как команда выполнена, запускаем консоль MMC и добавляем оснастку Active Directory Schema (для этого выбераем File > Add/Remove Snap-in)<br/>
+После того, как команда выполнена, запускаем консоль MMC и добавляем оснастку Active Directory Schema (для этого выбираем File > Add/Remove Snap-in)<br/>
 [[File:Ad_migrate_014.jpg]]<br/>
 [[File:Ad_migrate_015.jpg]]

← Предыдущая		Версия 09:35, 2 сентября 2019
Строка 2:		Строка 2:


−	Начальная ситуация такова. В конторе есть контролле домена на ~~windiws~~ Server 2012 Standart, используется в техподдержке и фактически только для того, чтобы операторы могли скакать с компа на комп без проблем. После нескольких лет работы, внезапно, появилось "Windows License is expired", всякие ломалки(KMS и прочие) почему-то не работают, он стал вырубаться каждые два часа. Это есть не удобно. Было решено поднять рядом новый сервер и перенести на него. Приступаем.	+	Начальная ситуация такова. В конторе есть контролле домена на Windows Server 2012 Standart, используется в техподдержке и фактически только для того, чтобы операторы могли скакать с компа на комп без проблем. После нескольких лет работы, внезапно, появилось "Windows License is expired", всякие ломалки(KMS и прочие) почему-то не работают, он стал вырубаться каждые два часа. Это есть не удобно. Было решено поднять рядом новый сервер и перенести на него. Приступаем.

← Предыдущая		Версия 09:35, 2 сентября 2019
Строка 2:		Строка 2:


−	Начальная ситуация такова. В конторе есть контролле ~~рдомена~~ на windiws Server 2012 Standart, используется в техподдержке и фактически только для того, чтобы операторы могли скакать с компа на комп без проблем. После нескольких лет работы, внезапно, появилось "Windows License is expired", всякие ломалки(KMS и прочие) почему-то не работают, он стал вырубаться каждые два часа. Это есть не удобно. Было решено поднять рядом новый сервер и перенести на него. Приступаем.	+	Начальная ситуация такова. В конторе есть контролле домена на windiws Server 2012 Standart, используется в техподдержке и фактически только для того, чтобы операторы могли скакать с компа на комп без проблем. После нескольких лет работы, внезапно, появилось "Windows License is expired", всякие ломалки(KMS и прочие) почему-то не работают, он стал вырубаться каждые два часа. Это есть не удобно. Было решено поднять рядом новый сервер и перенести на него. Приступаем.

@@ Строка 123: / Строка 123: @@
 В <font color=blue>'''Active Directory Users and Computers'''</font> контроллер домена на старом сервере теперь не является глобальным каталогом<br/>
 [[File:Ad_migrate_024.jpg]]
 Проверяем, что теперь роль FSMO запущена на новом сервере. Для этого в командной строке, открытой с правами Администратора запускаем команду <font color=blue>'''netdom query fsmo'''</font><br/>

@@ Строка 115: / Строка 115: @@
 Осталось удалить старый контроллер домена из глобального каталога. Для этого открываем <font color=blue>'''Active Directory Sites and Services'''</font>, разворачивает папку <font color=blue>'''Sites'''</font>, затем <font color=blue>'''Default-First-Site-Name'''</font>, затем <font color=blue>'''Servers'''</font> и, наконец, разворачиваем оба сервера<br/>
 [[File:Ad_migrate_022.jpg]]
 Щёлкаем по <font color=blue>'''NTDS Settings'''</font> для старого сервера, выбираем <font color=blue>'''Properties'''</font>. Во вновь появившемся окне убираем галочку с пункта <font color=blue>'''Global Catalog'''</font> и жмём <font color=blue>'''ОК'''</font><br/>
 [[File:Ad_migrate_023.jpg]]
 В <font color=blue>'''Active Directory Users and Computers'''</font> контроллер домена на старом сервере теперь не является глобальным каталогом<br/>
@@ Строка 124: / Строка 126: @@
 Проверяем, что теперь роль FSMO запущена на новом сервере. Для этого в командной строке, открытой с правами Администратора запускаем команду <font color=blue>'''netdom query fsmo'''</font><br/>
 [[File:Ad_migrate_025.jpg]]
 На этом миграция Active Directory завершена. Понижаем роль компьютера с контроллера домена на старом сервере. Если после этого посмотреть на консоль <font color=blue>'''Active Directory Users and Computers'''</font>, увидим, что остался только один(новый) контроллер домена – под управлением Windows Server 2012 R2<br/>
 [[File:Ad_migrate_026.jpg]]