Im सक्रिय निर्देशिका में विशेषज्ञ व्यवस्थापक नहीं है, इसलिए मुझे कुछ सहायता की आवश्यकता है।
मेरे काम पर, हमने 2008 के सर्वर ओएस के साथ एक नया सर्वर खरीदा है। और पुराना AD डोमेन कंट्रोलर 2003 सर्वर पर चलाया जाता है।
सोचा है कि 2008 के सर्वर को नया डीसी बनाया जाए और 2003 का सर्वर फ़ाइल सर्वर हो।
AD को स्थानांतरित करने का सबसे अच्छा तरीका क्या है और यह सभी सेटिंग्स, सदस्य, समूह, अधिकार आदि नए सर्वर पर है?
और आप पुराने से AD-settings को कैसे हटाते हैं?
पहले ही, आपका बहुत धन्यवाद।
जवाबों:
2003 सर्वर में एक डोमेन नियंत्रक के रूप में 2008 सर्वर को जोड़ने के लिए त्वरित उत्तर dcpromo का उपयोग करना है। 2008 सर्वर एक बार डीसी होने के बाद, आप इसे डोमेन नियंत्रक के रूप में निकालने के लिए 2003 सर्वर पर dcpromo चला सकते हैं। । यह आपको अपनी सक्रिय निर्देशिका को अक्षुण्ण रखने की अनुमति देगा, लेकिन सेवाओं को किसी अन्य सर्वर पर स्थानांतरित कर सकता है।
साथ ही, एक सामान्य नियम के रूप में, आपके डोमेन के लिए 2 सर्वरों को डोमेन नियंत्रक (और वैश्विक कैटलॉग सर्वर) होना अत्यधिक अनुशंसित है। इस तरह आपकी सक्रिय निर्देशिका विफलता (या रिबूट!) की स्थिति में रहती है
Microsoft और ब्लॉगर्स के बहुत सारे अच्छे लेख हैं जो इस प्रक्रिया का वर्णन करते हैं। यहाँ कुछ लिंक दिए गए हैं:
यहाँ एक TechNet गाइड है। शायद शुरू करने के लिए एक अच्छी जगह।
Windows Server 2008 AD DS डोमेन के लिए सक्रिय निर्देशिका डोमेन का नवीनीकरण करने की योजना बना रहा है
मैंने कई बार ऐसा किया है। काफी कुछ चीजें हैं जिन्हें आपको ध्यान में रखना आवश्यक है। यदि आपके पास वर्तमान में केवल एक DC है तो आपके लिए दो DC होना आपके हित में हो सकता है।
इसके अलावा, यदि आप केवल एक के बजाय एक होना चाहते हैं, तो आपको उन सेवाओं को स्थापित करना होगा जो आप वर्तमान डीसी पर 2008 डीसी पर चलाते हैं। ये डीएनएस, और डीएचसीपी जैसी सेवाएं हैं।
यदि आप वर्तमान में केवल एक ही 2003 सर्वर चलाते हैं, तो वह सर्वर आपके FSMO रोल होल्डिंग सर्वर के रूप में भी कार्य करता है। 2003 सर्वर को डीमोट करने से पहले आपको अपनी FSMO भूमिकाओं को 2008 सर्वर पर ले जाना होगा। यदि आप नहीं करते हैं, तो आपको गंभीर समस्याएं होंगी।
स्थानांतरित करने के लिए एक और सेवा ग्लोबल कैटलॉग होगी। आपको नए 2008 सर्वर को ग्लोबल कैटलॉग बनाने और 2003 सर्वर को डीमोट करने से पहले सुनिश्चित करना होगा कि प्रतिकृति बन गई है।
कदम:
क्या आप डोमेन अपग्रेड के बाद दोनों सर्वर रख रहे होंगे? यदि ऐसा है, तो आपका सबसे अच्छा शर्त यह है कि नए बॉक्स को एक सदस्य सर्वर के रूप में छोड़ दें और इसके बजाय वर्तमान डीसी को अपग्रेड करें। आप सहायता के लिए http://technet.microsoft.com/en-us/library/cc731314.aspx पर तकनीकी गाइड का उपयोग कर सकते हैं ।
आप इस एक के लिए एक ही उत्तर के दो नहीं जा रहे हैं। तो यहाँ मैं क्या करूँगा।
क्या आपका Win2003 आपका एकमात्र सर्वर है?
यदि हाँ, तो मैं निम्नलिखित कार्य करूंगा;
काम पर ले जाना।
यदि आपके पास केवल 2 सर्वर हैं, तो उन्हें दोनों DC बना दें। इसमें कोई बुराई नहीं है। चूंकि यह एक छोटा नेटवर्क है, इसलिए वे आपके फ़ाइल सर्वर के रूप में दोगुना हो सकते हैं।
AD डोमेन 2003 के स्तर पर होगा। इसके साथ कुछ भी गलत नहीं है, लेकिन यदि कोई ऐसी सुविधा थी जो आप चाहते थे कि केवल 2008 AD डोमेन (2008 सर्वर के साथ भ्रमित न करें) के साथ मौजूद हो, तो आपको 2003 DC DCPromo द्वारा इसे हटा देना होगा।
व्यक्तिगत रूप से भी मुझे सर्वरों पर implace अपग्रेड करने से नफरत है (बहुत जोखिम भरा, बहुत सारी बुरी चीजें होती थीं)। इसके अलावा अगर आप नए हार्डवेयर के लिए तय किए जाने के बाद से Windows 2008 OEM प्राप्त नहीं कर पाएंगे।
डीएनएस सेवा से भी सावधान रहें, क्योंकि यह सक्रिय निर्देशिका के लिए आवश्यक है।
आपके पास अब DNS है और अपने वर्तमान डीसी पर चल रहा है, और प्रत्येक क्लाइंट या सदस्य सर्वर इसे इंगित कर रहा है; आप इसे बढ़ावा देने के बाद नए 2008 सर्वर पर DNS को सक्षम करना सुनिश्चित करें।
फिर आपको अपने सभी सदस्य कंप्यूटरों को नए DNS सर्वर के आईपी पते (या तो वैधानिक रूप से या डीएचसीपी के माध्यम से) को इंगित करने की आवश्यकता होगी, या पुराने सर्वर और नए के बीच आईपी पते को स्वैप करना होगा।