Миграция AD DS Server 2003 на сервер 2008 R2

13

Я хотел бы получить пару мнений

Нашел эту статью онлайн и хотел узнать, хорошо ли ей следовать

http://www.msserverpro.com/migrating-active-directory-domain-controller-from-windows-server-2003-sp2-to-windows-server-2008-r2/

Пара вещей, которые нужно сделать.
1. Переместите все параметры активного каталога со старого сервера Server 2003 на новый Server 2008R2.
2. Настройте всех пользователей на новом сервере с помощью csvde.

csvde -f output.csv -- on old server
csvde -i -f output.csv -- on new server

Любой совет будет принята с благодарностью.

Энтони Форнито
источник
1
Подождите ... вы переходите на новый домен или на новый контроллер домена ?
Марк Хендерсон
А у тебя только один сервер? Не два? Так что постепенные обновления невозможны, и вы должны спросить на superuser.com?
TomTom

Ответы:

12

Может быть, я что-то упускаю, но почему бы вам просто не добавить сервер 2008 R2 в качестве сервера в домене, а затем продвинуть его в качестве второго контроллера домена? Затем перенесите роли FSMO и либо оставьте первый сервер подключенным к сети для резервирования, либо снимите его и удалите. Это наиболее эффективный способ переноса 2003 DC на 2008 R2, поскольку он сохраняет групповые политики, пароли пользователей и всю информацию об учетных записях и группах, не говоря уже о безопасности.

Можно предоставить больше подробностей, но я хотел убедиться, что не было никаких причин, по которым вы уже обесценили эту идею.

Мультивселенная ИТ
источник
8

Я предполагаю, что вы говорите о миграции на новый домен. В этом случае Active Directory Migration Tool является наиболее эффективным и тщательным способом сделать это.

Если вы говорите о миграции на новый контроллер домена в том же домене, то просто подготовьте лес и домен с помощью ADprep, продвиньте новый сервер в качестве реплики, перенесите на него все FSMO и выведите из эксплуатации старый. Затем поднимите FFL / DFL, если хотите.

Райан Райс
источник
2
Вы предполагаете, что постер достаточно профессионален, чтобы иметь два контроллера / сервера домена. Этот вопрос заставляет меня вздрогнуть, но я могу предположить из формулировки, что это полупользователь (суперпользователь), который имеет только один сервер .... в этом случае все это не работает. Но тогда он здесь не по теме.
TomTom
OP, если вы хотите использовать csvde для экспорта и импорта пользователей, вы можете. Просто если вы хотите перенести другие настройки, кроме обычных учетных записей, я бы порекомендовал ADMT.
Райан Райс
3
И не обращайте внимания на TomTom ... он самый унылый из всех нас. Это часть его очарования.
Райан Райс