Witam
Mam domenę AD utrzymaną na dwóch kontrolerach fizycznych:
- pierwszy DC-  Windows Serwer 2008 R2 (zainstalowany serwer DNS,zaznaczony jako serwer wykazu globalnego GC, zainstalowana baza danych SQL oraz udostępnionych wiele folderów dla użytkowników - w tym przekierowane foldery "moje dokumenty")
- drugi DC- Windows Serwer 2012 R2 (zainstalowany serwer DNS,zaznaczony jako serwer wykazu globalnego GC, zainstalowana baza danych SQL, oraz rola Hyper-V z dwoma maszynkami - linuxy)

Oczywiście poziom funkcjonalności domeny - Windows Serwer 2008 R2

Plan jest taki:
1. dołożyć (włączyć do domeny) trzeci serwer z win 2012 R2 i wypromować go do roli kontrolera wraz serwerem DNS i serwer GC  oraz przenieść role FSMO:
-przenieść na niego "Operations masters" (RID, PDC, Infrastructure) z pierwszego serwera
 (przystawka Active Directory Users and Computers)
-przenieść na niego Domain naming master
(przystawka Active Directory Users and Trust)
-przenieść na niego Schema master
(przystawka Active Directory Schema - po wcześniejszym zarejestrowaniu -
)
 
wynik polecenia 

  powinien wskazywać tylko nowy serwer

-ustawić na komputerach i serwerach w właściwościach połączeń sieciowych adres serwera DNS - na IP nowego serwera zamiast IP starego (z Win2K8)
- w przystawce Active Directory Sites and Services usunąć pierwszy serwer z w Win2K8 natomiast w nowym z Win2K12 usunąć wpis NTDS Settings wskazujący na pierwszy serwer z Win2K8

-w rejestrze w HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters  wartość Src Root Domain ustawić na nowy serwer

2. na pierwszym serwerze z win 2008R2  usunąć rolę kontrolera DC: 
 -odznaczyć GC (tak aby nie był)
 -dcpromo (oczywiście bez usuwania domeny ale z usuwaniem DNS delegation

czyli pozostawić na nim jedynie serwer SQL i udostępnione foldery

3. Skoro drugi i trzeci (nowy) serwer będzie miał  Win2K12 R2 to będzie można podnieść poziom funkcjonalności domeny
- adprep.exe /forestprep
- adprep.exe /domainprep
- podnieść poziom funkcjonalności lasu do Win2K12 R2
- podnieść poziom funkcjonalności domeny do Win2K12 R2


Czy powyższy schemat postępowania jest dobry?
Czy coś istotnego zostało pominięte?

Ogólnie tak... ale nie bardzo rozumiem punkty:

Cytat:- w przystawce Active Directory Sites and Services usunąć pierwszy serwer z w Win2K8 natomiast w nowym z Win2K12 usunąć wpis NTDS Settings wskazujący na pierwszy serwer z Win2K8

-w rejestrze w HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters  wartość Src Root Domain ustawić na nowy serwer

Po co takie dłubanie... żeby pozbyć się kontrolera z domeny należy wykonać na nim dcpromo i usunąć kontroler, niezbędne czynności w AD zostaną wykonane przez kreator... nawet role (jeśli jest to konieczne) są przenoszone automatycznie, choć niektórzy rzeczywiście zalecają by zrobić to wcześniej ręcznie.

dziękuję za odpowiedź
Co do wspomnianych punktów - to znalazłem je w internecie i sam mam wątpliwości czy powinno się aż tak rzeźbić podczas w/w operacji wymiany kontrolera

Zdecydowanie nie...

Tak na prawdę wystarczy tylko dcpromo i wszystko co potrzebne zrobi się samo... z wyjątkiem DNS - te na stacja klienckich trzeba zmienić (oczywiście może zrobić to GPO).