Короткий ответ: вы не «мигрируете». Что вы делаете, это присоединяете новый сервер к вашему домену в качестве рядового сервера, затем dcpromo выбирает «дополнительный контроллер домена в существующем домене», который будет реплицировать на него все ваши объекты AD. Затем вы можете постепенно передавать роли FSMO и другие службы.
Вы, конечно, захотите обновить свою схему AD, прежде чем делать что-либо из этого.
У MS есть несколько отличных технических статей по этим пунктам, поэтому начните с чтения adprep > здесь < , dcpromo > здесь < , добавив дополнительный DC > здесь < и списав DC > здесь < .
Однако я порекомендую вам не выводить из эксплуатации и не демонтировать старый сервер. У вас всегда должно быть минимум 2 DC в сети, и, похоже, у вас есть только один. Это не очень хорошая позиция, так как если вы потеряете один DC из-за аппаратного или программного сбоя, вы полностью потеряете все сетевые сервисы, которые зависят от AD, до тех пор, пока вы не выполните аварийное восстановление. Так что держи старую.
У вас есть несколько простых основных шагов разного уровня сложности. Продвиньте новый сервер на контроллер домена в существующей сети. (Дайте AD некоторое время для синхронизации) Перенесите все роли домена на новый сервер. Перенос данных DNS и DHCP на новый сервер. Понизить старый сервер.
Для каждого шага существует множество пошаговых инструкций, но наиболее важно завершить и проверить каждый из них, прежде чем переходить к следующему. Убедитесь, что у вас есть резервные копии и знаете, что восстановить где.
источник