Миграция Windows Server 2003 на Windows Server 2012 R2: Active Directory

[foxnet]

Чем переход контроллера с 2003 отличается от перехода с любой другой версии?

[ashapo]

Для версий Windows Server 2008 R2 и выше возможен Upgrade in place. Для более старых версий — только такой вариант.

[ComputerPers]

А что если Windows 2003 -> Windows 2008 R2 ->…?

[DikSoft]

x86 --> x64 не поддерживается.

[Just_Wah]

Отличная статья о том, как предложение «добавьте штатной процедурой в домен новый контроллер на 2012 и выведите из домена штатной процедурой 2003» можно расписать в неплохой документ. Наглядное пособие для инженера интегратора. Быгыг.

[leschenko]

Я когда-то переносил PDC с 2008R2 на 2012R2. Подход похожий, но больше магии. Вот фрагмент заклинания для переноса ролей.

Как переносить роли контроллеров домена:

Делается это с помощью команды ntdsutil. Запускать ее мы будем на %servername%, т.е. сервере, который хотим сделать самым главным.

После запуска утилиты вводим заклинания:

roles — будем управлять владельцами NTDS ролей
connections — будем подключаться к какой AD DS
connect to server %servername% — подключаемся к серверу %servername%.
q — выходим из режима подключений
? — смотрим что мы можем делать
transfer infrastructure master
transfer naming master
transfer PDC
transfer RID master
transfer schema master
выходим из утилиты набрав два раза q.

[foxnet]

Имеет смысл когда core редакция либо требуется массовое выполнение.

[dzobnin]

Не вижу смысла.
Core радакция вполне себе управляется через mmc.
Массовое выполнение чего? Переноса ролей? 0_o

[leschenko]

Тут каждому свое. Кому-то проще мышкой тыкать, кому-то — в консоли заклинание произнести. Я в сое время просто не знал что это можно сделать «мышкой». Нашел решение с помощью ntdsutil. Его и озвучил.

[dzobnin]

del

[darthslider]

Чуточку большая магия, когда владелец ролей физически умер например. Хотя тоже хорошо задокументированная самой MS процедура.

[DikSoft]

— вместо transfer пишем seize.

[DikSoft]

activate instance NTDS забыли :-)

[DmitryMe]

Интересно, что ссылки на картинки в этом посте выглядят, например, так:

litehtmlconv.azurewebsites.net/api/pics/1j769eplayx8opso56ahn-fr3

Какой смысл хранить картинки для поста именно в Azure Websites, да еще отдавать их не как статику?

[dzobnin]

1) Вы забыли изменить настройки службы времени после переноса PDC.
2) Не совсем понятно, зачем убирать GC c 2003? В некоторых конфигурациях это может привести к проблемам.

[larrabee]

ИМХО статья бесполезна. Тоже самое на technet, только более подробно и без картинок. А уж сколько подобных статей в интернете не счесть

[navion]

А где описание миграции FRS на DFS или в 2012 R2 оно происходит автоматически?

[foxnet]

Вот, например: technet.microsoft.com/ru-ru/library/dd640019(v=ws.10).aspx

[navion]

Я про неё знаю, но в посте про это даже не упомянули.

[DikSoft]

А ещё лучше напомнить, что на 2012 (без R2) c NTFRS гораздо грустнее. ;-)

[dzobnin]

Плюс, перед понижением роли 2003 я бы:
1) подождал недельки две для выявления возможных багов
2) проверил корректность работы всех контроллеров через dcdiag

[Jeditobe]

А уровень леса до 2012 поднимать нужно?

[leschenko]

Если других DC уровня 2003 нет, то можно.