Bermigrasi AD DS Server 2003 ke Server 2008 R2

13

Saya ingin mendapat pendapat pasangan

Temukan artikel ini online dan ingin tahu apakah itu baik untuk diikuti

http://www.msserverpro.com/migrating-active-directory-domain-controller-from-windows-server-2003-sp2-to-windows-server-2008-r2/

Beberapa hal yang perlu dilakukan.
1. Pindahkan semua pengaturan direktori aktif dari server Server 2003 ke Server 2008R2 yang baru
2. Atur semua pengguna di server baru menggunakan csvde.

csvde -f output.csv -- on old server
csvde -i -f output.csv -- on new server

Saran apa pun akan sangat dihargai.

windows-server-2008 windows-server-2003 active-directory Anthony Fornito
sumber
1
Tunggu ... apakah Anda bermigrasi ke domain baru, atau pengontrol domain baru ?
Mark Henderson
Dan Anda hanya memiliki satu server? Bukan dua? Jadi peningkatan bertahap tidak dimungkinkan dan Anda harus bertanya pada superuser.com?
TomTom

Jawaban:

12

Mungkin saya kehilangan sesuatu, tetapi mengapa Anda tidak menambahkan server 2008 R2 sebagai server di domain dan kemudian mempromosikannya sebagai DC kedua? Kemudian transfer peran FSMO dan biarkan server online pertama untuk redundansi atau demosikan dan hapus. ITULAH cara paling efektif untuk memigrasi DC 2003 hingga 2008 R2 karena mempertahankan Kebijakan Grup, Kata Sandi Pengguna, dan semua informasi akun dan grup, belum lagi keamanan.

Rincian lebih lanjut dapat diberikan, tetapi saya ingin memastikan bahwa tidak ada alasan Anda telah mengabaikan ide ini.

Multiverse IT
sumber
8

Saya berasumsi Anda berbicara tentang migrasi ke domain baru. Dalam hal ini, Alat Migrasi Direktori Aktif adalah cara paling efektif dan menyeluruh untuk melakukan ini.

Jika Anda berbicara tentang migrasi ke pengontrol domain yang lebih baru di domain yang sama, maka cukup persiapkan hutan dan domain dengan ADprep, promosikan server baru sebagai replika, transfer semua FSMO ke sana, dan nonaktifkan yang lama. Kemudian naikkan FFL / DFL jika diinginkan.

Ryan Ries
sumber
2
Anda menganggap poster itu setidaknya cukup profesional untuk memiliki dua pengontrol domain / server. Pertanyaan itu membuat saya merasa ngeri tetapi saya dapat berasumsi dari kata-kata ini adalah semi-user (superuser) yang hanya memiliki satu server .... dalam hal ini semua yang tidak berfungsi. Tapi toh dia di luar topik.
TomTom
OP, jika Anda ingin menggunakan csvde untuk mengekspor dan mengimpor pengguna, Anda bisa. Hanya saja jika Anda ingin memigrasikan pengaturan lain selain hanya akun pengguna telanjang, maka saya akan merekomendasikan ADMT.
Ryan Ries
3
Dan jangan pedulikan TomTom ... dia yang paling pasti di antara kita semua. Itu bagian dari pesonanya.
Ryan Ries