Обновление домена на Windows Server 2003 до Windows Server 2012 R2
Вставка
- Опубліковано 19 гру 2014
- Веб-каст демонстрирует процедуру перемещения леса, состоящего из одного домена под управлением двух контроллеров домена на базе Windows Server 2003 R2 (x32) на два контроллера домена под управлением Windows Server 2012 R2 с повышением функциональных уровней.
В веб-касте вы найдете:
- Подготовку домена и леса к обновлению.
- Добавление двух контроллеров домена в существующий лес с расширением схемы и подготовкой домена.
- Перенос FSMO-ролей.
- Вывод из эксплуатации старых контроллеров домена.
- Повышение функциональных уровней домена и леса.
Автор: sites.google.com/site/lebedev...
Блог: lebedevum.blogspot.ru/
Авторизованное обучение: edu.softline.ru/
Благодаря людям которые снимают обучающие видео, имею возможность бесплатно самообучаться. огромная благодарность! главное вовремя найти =)
Пожалуйста! Хотя на курсах гораздо веселее.
@@YuriyLebedevесть контроллер домена на 2003, на нём же стоит вэб сервер важный. Если я мигрирую кд на 2012 и выведу 2003,будет ли работать вэб сервер?
@@YuriyLebedev возможно ли с 2003 обновится сразу до 2019?
Спасибо большое вам за видео и подробное пояснение! Вы проделали большой труд, лет 5 назад пользовался этим видео и теперь в новой компании домен оказался 2008, понадобилось ещё раз. Спасибо огромное!
Уважаемый Юрий Лебедев! Огромное спасибо за помощь в решении проблемы!
Пожалуйста!
Отличные уроки! Хотя прошло уже почти 5 лет с момента опубликования видео, оно до сих пор остается актуальным. Возможные подводные камни затрагиваются, и объясняются доходчиво. Что мне очень понравилось, это аудиозапись на лету, а не записанное потом (просто как комментарий) как у некоторых. Большое тебе человеческое спасибо, Юрий!!!
Пожалуйста!
Спасибо, очень интересно, рад что нашел ваш канал
Благодаря только вашему вебкасту я удачно мигрировал Ад с 2003 на 2016 в крупной компании. Спасибо.
Пожалуйста!
как всегда, на 5+
Стараюсь).
Юрий подскажите, где у вас видео есть по "Обновлению домена на Windows Server 2003 до Windows Server 2008 R2"?
Есть веб-каст "Обновление домена на Windows 2000 Server до Windows Server 2008 R2", продемонстрированная в нем процедура для Windows Server 2003 не будет отличать ничем.
Как и все остальные материалы, он расположен у меня на сайте: sites.google.com/site/lebedevum/voprosy-i-otvety/ms-windows-server-2008-r2/update-w2000-domain
Очень классное видео, благодарю! Непонятно только один момент - когда повышали уровень леса в начале, было с 2000 до 2003. А потом уже в конце, когда остались только Windows 2012, то повышение до 2012 было уже с 2008, а не с 2003. Как так получилось?
В окне «Повышение режима работы леса/домена» написан пункт «Текущий редим работы леса/домена» и там указан «Windows Server 2003». А в ниспадающем списке отображены доступные уровни повышения.
Подробнее про доступные варианты можно посмотреть в веб-касте «Откат функциональных уровней домена и леса в Windows Server 2012 R2».
спасибо за видео, действительно полезное! очень помогло по добавлению домена на базе 2012 сервера
правда в видео не очень то раскрыта тема переноса днс сервера, но в принципе самому можно разобраться!
dhcp сервером подскажите, его как переносить? могут ли дружить dhchp сервер на базе 2003 сервера и 2012 сервера, вдруг один из них загнется чтобы другой мог обрабатывать запросы пользователей, раздавать им ipадреса
Не совсем понятно, что вы имеете в виду под переносом DNS.
DHCP сервер переносится путем резервного копирования и восстановления, сомнительный термин “дружить” мне не известен.
+Yuriy Lebedev дружить - это работать в паре, два сервера dhcp на базе 2012 сервера могут работать вместе, второй будет резервировать и выполнять функции первого если он поломается загнется второй подхватит
немножко подробнее о переносе роли dhcp с 2003 на 2012 можно пояснить, может даже ролик отснять?
2 WS 2003 (x32) => 2 WS 2012 R2 (x64) .
Благодарю. Отличный урок! Спасибо, Юрий.
Пожалуйста. Ближайшее время по AD DS, по близкой теме, будет еще один точно.
Yuriy Lebedev AD DS очень интересная тема. Буду ждать
До нового года должен успеть рассказать о перемещении пользователей между доменами в лесу Active Directory (с сохранением всех атрибутов и пароля): на примере Windows Server 2003 R2 и 2012 R2. Также есть нюансы в обновлении леса/домена Windows Server 2008/2008 R2 до Windows Server 2012/2012 R2, иногда требуется изменить механизм репликации с FRS на DFS-R, как будет время углублюсь в этом направлении и разработаю материал.
Юрий, скажите пожалуйста, почему вы распределили роли следующим образом:
adds01 Владелец схемы, Владелец доменных имен
adds02: RID Master, Владелец инфраструктурыЭмулятор основного контроллера домена
Почему не отдали все роли одному серверу? Просто для примера что так можно, или есть ньюансы?
Разделять FSMO роли рекомендуется, так как если упадет одна из двух машин, то из строя выйдут не все FSMO роли и соответственно восстановление после сбоя будет быстрее (смотрите веб-каст про Захват FSMO ролей).
Есть масса различных рекомендаций по размещениюFSMO ролей, но это привязано к топологии доменных служб Active Directory. Так как у меня оба контроллера домена являются серверами глобального каталога (GC), я разделил роли на две группы - уровня леса и уровня домена.
Добрый день. Перенес все роли с 2003 на 2012 , все гууд хозяин всех ролей 2012. Но когда В АД выбираю сменить контролер домена , этот сервер пишет что недоступен. Пинг идет. Днс работает. Немогу понять в чем прична.
Для начала проверьте порт LDAP (389/tcp), затем переходите к утилитам, начните с dcdiag.
Доброго времени суток, Юрий, подскажите пожалуйста, повышение уровня домена с 2000 до 2003 получилось, при попытке повышения уровня леса выходит ошибка unable to contact a domain controller for the domain "КорневойДоменЛеса", я так понимаю что мы используем дочерний домен, возможно этот сервер когда то бы участником большой структуры какой то организации, потом его передали нам и мы использовали его отдельно от других дочерних доменов которых в списке больше 10, подскажите советом как теперь быть, задача перенести этот домен на win svr2012, заранее спасибо
Самый простой способ в вашем случае - миграция. Рассмотрите возможность использования ADMT (Active Directory Migration Tool).
Здравствуйте.
У меня возникла ошибка репликации.
Есть двух уровневый домен "test.company.ru"
test
company.ru
режим 2008 R2,
в домене первого уровня "company.ru" переустановил все контроллеры на 2012 но не сменил режим, в домене второго уровня переустановил все контроллеры на 2012 КРОМЕ одного, остался один контроллер 2008 R2, в итоге при команде repadmin /replsummary выдает ошибку ниже:
Возникли следующие ошибки при попытке получения сведений о репликации:
8341 - ROOT-DC01.test.company.ru
Как только в первом уровне домена один из контроллеров возвращаю на старое 2008 R2 (с тем же IP что и было раньше) то ошибка репликации исчезает.
Это что получается в домене верхнего уровня нужно сменить функциональный режим на 20012? если сменю то не будет ли сбоя если домен второго уровня останется с режимом 2008 R2 ? получается будет два режима в одном лесе.
Контроллер 2008 R2 не могу пока переустановить.
Вопрос слишком комплексный, не совсем понятна структура Active Directory и в частности сайтов, нужно смотреть Просмотр событий (Event Viewer), ошибок должно быть больше. Также не совсем понятно, что значит «возвращаю контроллер домена на старое» - это из резервной копии или развертывание нового.
У меня возникла проблема на начальной стадии, когда я пытаюсь поднять уровень леса с 2000 до 2003: не удается повысить режим работы леса. Сам домен на 2003 sp2. Эта ошибка исходит с давних времен когда я еще не работал в этой компании. Сам домен был развернут на другом контроллере, но этот сервер щас в неисправном состоянии и так как существовал второй поддоменный сервер, им пришлось сделать его основным удалив старый контроллер с ad scheme. По моему они не понизили старый контроллер и не подняли уровень нового, в результате возникает ошибка при обновлении леса: Adprep /Forestprep
Adprep Was Unable to Extend the Schema. Кажется схема ссылается на старый контроллер. Как мне быть?
Тут какой-то адский коктейль из неправильных решений, разрозненных знаний и серьезного непонимания основ доменных служб Active Directory.
«не удается повысить режим работы леса» - нужно вести отладку доменных служб, начать можно с утилиты dcdiag.
«Сам домен был развернут на другом контроллере» - тут нужно выяснить насколько корректно был удален контроллер домена и перенесены роли хозяев операций (FSMO).
«так как существовал второй поддоменный сервер» - т.е. существовал еще один дочерний домен (Sub-domain) в доменном дереве или вы этот термин сами придумали, нужно посмотреть структуру леса в консоли Домены и доверия Active Directory (Domain and Trusts)?
«им пришлось сделать его основным удалив старый контроллер с ad scheme» - в схеме Active Directory определяются классы и атрибуты сущностей доменных служб, сама же информация о них хранится в других разделах базы. Скорей всего вы это тоже придумали.
«По моему они не понизили старый контроллер и не подняли уровень нового, в результате возникает ошибка при обновлении леса» - Это просто не вяжется с предыдущим утверждением, поэтом пропущу.
«Кажется схема ссылается на старый контроллер» - схема здесь ни при чем, смотрите выше.
«Как мне быть?» - Смотрите веб-каст «Удаление неисправного контроллера домена в Windows Server 2008 R2» и выполняйте очистку служб, также, возможно, вам поможет веб-каст «Захват FSMO-ролей в Windows Server 2012 R2» если роли остались на несуществующем контроллере домена, тогда это нужно будет сделать в первую очередь.
а можно ли описать полностью установку и настройку AD+DNS на 2012(пробывал ставить чистый 2012 и поднимать AD после перезагрузки куча ошибок в днс 4004 и 4015)
Дмитрий Евтушенко sites.google.com/site/lebedevum/voprosy-i-otvety/winsrv2012/ws8dp-adds
спс я это видео смотрел,но в этом видео не показано как должны были предварительно сконфигурированы 2 новых сервера 2012(настройка интерфейсов имени компьютера нужна ли еще настройка обратных зон в днс)
Дмитрий Евтушенко
Normal
0
false
false
false
EN-US
X-NONE
X-NONE
/* Style Definitions */
table.MsoNormalTable
{mso-style-name:"Table Normal";
mso-tstyle-rowband-size:0;
mso-tstyle-colband-size:0;
mso-style-noshow:yes;
mso-style-priority:99;
mso-style-parent:"";
mso-padding-alt:0in 5.4pt 0in 5.4pt;
mso-para-margin-top:0in;
mso-para-margin-right:0in;
mso-para-margin-bottom:8.0pt;
mso-para-margin-left:0in;
line-height:107%;
mso-pagination:widow-orphan;
font-size:11.0pt;
font-family:"Calibri",sans-serif;
mso-ascii-font-family:Calibri;
mso-ascii-theme-font:minor-latin;
mso-hansi-font-family:Calibri;
mso-hansi-theme-font:minor-latin;}
Интерфейсы - в статике,
имя компьютера на ваше усмотрение, обратная зона не нужна, подробнее на курсах
20410 или 10969.
Yuriy Lebedev ниче себе ты шпариш код!!
можно ли ссылки на 20410 или 10969
Дмитрий Евтушенко www.microsoft.com/learning/en-us/course.aspx?ID=20410D
Юрий а процедура миграции с 2008r2 до 2012r2 аналогичная?
Да. Но я бы ещё рекомендовал проверить транспорт, который используется для репликации между контроллерами домена.
@@YuriyLebedev вы имеете ввиду FRS DFS?
@@sabo5991 Да.
А можно в место Windows 2012 R2 установить Windows 2016 и сразу мигрировать на уровень 2016 ??
Обновляться сразу с Windows Server 2003 на Windows Server 2016 нельзя, также нужно мигрировать FRS на DFS-R, подробнее смотрите в веб-касте «Обновление доменных служб Active Directory (AD DS) до Windows Server 2016».
а вот на этом текущем видео 2003 на 2012 не показан миграция FRS на DFS-R, она автоматом переходит на DFS-R ?
Нет, 2012/2012 R2 умеет работать на FRS и продолжает это делать, а вот 2016-ый ее не поддерживает.
@@YuriyLebedev Благодарим за вебкаст, и знания. Подскажите пожалуйста, где можно почитать про миграцию с 2008 на 2016, или 2019, кстати, как считаете насколько хороша идея, миграция контроллера домена на 2019 сервер, или пока не стоит торопиться? Насколько я знаю, 2019 сервер, это 2016 R2, именованный, как 2019, т.е по сути на него переходить надо, но я не уверен )
Юрий, Прошу прощения за невнимательность, на мой первый вопрос можно не отвечать, я увидел вебкаст «Обновление доменных служб Active Directory (AD DS) до Windows Server 2016». А по 2019 серверу, прокомментируйте пожалуйста свои мысли.
обновить удаленно сможите с 2008р2 на 2012 р2
+Александр Геннадьевич Смогу, пишите в почту.
+Yuriy Lebedev напиши почту
+Александр Геннадьевич sites.google.com/site/lebedevum/kontakty-1