Windows Server AD域控服务器升级/迁移(AD域控的五大角色转移)
本文主要介绍在现有域环境下如何进行域控服务器的迁移/升级操作。对于域结构的网络来说,域控制器的重要性不言而喻。如果网络中唯一的域控制器突然崩溃,将是一场灾难。所以如果有条件的话,建议在网络中备有额外域控制器。域控制器可以进行用户认证,登录等工作,但是为了正常的使用域资源,还需要将域控制器的5种角色转移到额外域控制器中。
本文为Windows Server2012单域控迁移到Windows Server2022单域控的操作记录,其他版本域控迁移可以参考,请以实际环境为准。
————————————————
原创不易未经本人允许请勿转载,发现必究,谢谢。
参考链接:
https://www.linuxprobe.com/ad-transfer-roles.html
https://blog.csdn.net/jamesdodo/article/details/81740645
说在前面:由于域控服务器是极其重要的业务服务器,在进行相关升级操作时,应提前进行数据备份及多活防止域控服务崩溃,以确保数据的安全性和完整性以及业务的连续性。
由于域控可以共存分主副服务器,可以避免一部分升级冲突导致数据或服务异常故障,当新建域控故障可以回退操作。
其次注意服务器命名规范,用户名密码规范,数据库名命名规范。
计划操作步骤:
步骤 | 操作说明 |
---|---|
新安装2022AD域控制器 | 在现有域中添加额外2022AD域控服务器 |
测试共存情况下,域控及其他功能是否正常 | 新建域用户及抓取用户 |
迁移域控服务器功能到新域控 | 五大功能的域控迁移 |
DNS IP修改,旧域控服务器卸载域控和DNS功能测试功能 | 验证域升级后应用及客户机正常 |
新域控服务器安装
先安装windowsserver2022服务器,打开-服务器管理器-添加角色和功能。
为本服务器安装功能
勾选AD域服务,添加功能,确认后等待安装完成。
安装功能后左侧找到AD DS,右上角点击进入域控配置
配置域控服务器,加入现有域
按右上角提示,选择操作,将此服务器提升为域控服务器
选择将域控服务器添加到现有域内,输入域后会提示输入账号密码
输入原先域控/域管理员账号密码
检索认证域及域控管理员身份
下一步指定该服务器的域控功能,作为将接管原域控的服务器,勾选DNS域名系统服务器及全局编录功能。设置还原模式DSRM密码。
复制自原域控服务器
配置相关存储文件夹位置,如有特殊需求请按要求更改目录位置
相关配置确认后会自行检查相关先决条件,如有前置需要更新或安装框架等,请按照要求操作。如果没有系统自动操作后会要求重启服务器。
域控角色迁移到新域控服务器
打开cmd命令行,首先验证五大角色在2012原AD域控服务器上。
netdom query fsmo
在主域控和辅助域控都正常运行的时候 角色迁移,使用Transfer:
ntdsutil
ntdsutil: roles
fsmo maintenance: connections
server connections: connect to server AD2022 //连接到辅助域控制器
server connections: q //quit to up level 返回到上一级
fsmo maintence: transfer naming master
fsmo maintence: transfer PDC
fsmo maintence: transfer RID master
fsmo maintence: transfer schema master
fsmo maintence: transfer infrastructure master
再次验证五大功能角色是否转移到新域控服务器。
netdom query fsmo
测试共存情况下,域控及其他功能是否正常 (新建域用户及抓取用户)
原域控服务器降级退域
新域控服务器已经是主域控,接下来要将旧的域控服务器卸载AD域功能,退域
登录到旧的域控服务器,选择-添加角色和功能-删除角色和功能
选择本机后,选择卸载AD及其功能
按照提示选择将此域控服务器降级
按照AD域控配置向导,删除相关功能
删除DNS功能,输入域控管理员账号密码。
确认降级
降级完成后,提示重启服务器。
重启后,执行原域控服务器的退域操作,把服务器从域内转移到工作组。
注意:此时DNS的IP已经从原先2012旧域控的IP切换为2022新域控的IP,注意修改域内相关服务器的DNS配置。或者将新域控服务器的IP改为原域控服务器的IP。
来源地址:https://blog.csdn.net/mangchong233/article/details/131185486