Witam
Mam domenę AD utrzymaną na dwóch kontrolerach fizycznych:
- pierwszy DC- Windows Serwer 2008 R2 (zainstalowany serwer DNS,zaznaczony jako serwer wykazu globalnego GC, zainstalowana baza danych SQL oraz udostępnionych wiele folderów dla użytkowników - w tym przekierowane foldery "moje dokumenty")
- drugi DC- Windows Serwer 2012 R2 (zainstalowany serwer DNS,zaznaczony jako serwer wykazu globalnego GC, zainstalowana baza danych SQL, oraz rola Hyper-V z dwoma maszynkami - linuxy)
Oczywiście poziom funkcjonalności domeny - Windows Serwer 2008 R2
Plan jest taki:
1. dołożyć (włączyć do domeny) trzeci serwer z win 2012 R2 i wypromować go do roli kontrolera wraz serwerem DNS i serwer GC oraz przenieść role FSMO:
-przenieść na niego "Operations masters" (RID, PDC, Infrastructure) z pierwszego serwera
(przystawka Active Directory Users and Computers)
-przenieść na niego Domain naming master
(przystawka Active Directory Users and Trust)
-przenieść na niego Schema master
(przystawka Active Directory Schema - po wcześniejszym zarejestrowaniu -
Kod:
regsvr32 schmmgmt.dll
)
wynik polecenia
powinien wskazywać tylko nowy serwer
-ustawić na komputerach i serwerach w właściwościach połączeń sieciowych adres serwera DNS - na IP nowego serwera zamiast IP starego (z Win2K8)
- w przystawce Active Directory Sites and Services usunąć pierwszy serwer z w Win2K8 natomiast w nowym z Win2K12 usunąć wpis NTDS Settings wskazujący na pierwszy serwer z Win2K8
-w rejestrze w HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters wartość Src Root Domain ustawić na nowy serwer
2. na pierwszym serwerze z win 2008R2 usunąć rolę kontrolera DC:
-odznaczyć GC (tak aby nie był)
-dcpromo (oczywiście bez usuwania domeny ale z usuwaniem DNS delegation
czyli pozostawić na nim jedynie serwer SQL i udostępnione foldery
3. Skoro drugi i trzeci (nowy) serwer będzie miał Win2K12 R2 to będzie można podnieść poziom funkcjonalności domeny
- adprep.exe /forestprep
- adprep.exe /domainprep
- podnieść poziom funkcjonalności lasu do Win2K12 R2
- podnieść poziom funkcjonalności domeny do Win2K12 R2
Czy powyższy schemat postępowania jest dobry?
Czy coś istotnego zostało pominięte?