AD域服务器迁移.docx

AD域服务器的迁移 公司有一台DC是dc08，承载着DC，DNS，DHCP，文件共享服务，服务器硬件比较老，打算更换一台配置比较好的服务器，所以需要把dc08上的服务迁移到其他服务器上！ 服务器功能列表： 网络拓扑： 案例分析： 迁移内容： 活动目录 DNS服务 DHCP服务 共享文件服务 迁移顺序： 活动目录 DNS服务 DHCP服务 共享文件服务 迁移顺序说明： 活动目录是一个基础架构，我们必须保证在迁移其他服务之前，活动目录服务是正常的，不然会对其他的服务造成致命的影响，如果说先迁移了共享服务，但是活动目录迁移有问题，势必会造成一些麻烦！ DNS服务和活动目录紧密结合，所以要和活动目录一起进行迁移 迁移步骤： 提升DC09为辅助DC（同时安装DNS），修改双方的备用DNS信息为对方ip 转移角色到dc09上，并检查组策略，用户账号等信息的同步问题，注意GC的勾选 在DHCP服务中配置服务器选项，为客户端增加备用DNS 备份DHCP，然后恢复到新服务器上，并撤销原服务器的dhcp授权 客户端进行测试观察dhcp和域环境是否正常 迁移文件共享到新服务器，客户端进行验证 案例实施： 活动目录迁移实施： 登陆dc09，dcpromo进行提升，切记同时安装DNS 修改dc08，dc09的备用DNS为对方IP 修改DHCP里的DNS备用IP 检查dc09上的dns以及活动目录信息是否完整，比如组策略，新建用户等 在dc09上打开powershell，进行五大角色的转移 打开站点和服务，确认dc09勾选了GC 一般情况下，为了保证dc09的运行正常，我们需要dc08和dc09同时在线一段时间，如果没有异常，活动目录迁移先到此，以下是客户端登陆信息 迁移DHCP实施： 登陆dc08，对dhcp进行备份 选择一个目标共享目录 备份完成后，我们到dc09上进行还原，首先安装dhcp角色 从共享目录里把dc08的备份拷贝到本地，并撤销dc08的dhcp授权 在dc09上还原dhcp 指定恢复目录 数据库还原成功 使用客户端进行测试 确认无误后，删除dc08上的dhcp服务 2.10 在dc09上取消dhcp分配的dc08的DNS信息 文件共享迁移实施： 在dc09上安装FSMT 打开FSMT，新建迁移 取消DFS迁移 指定迁移的目标地址 Add server 输入dc08 勾选我们要迁移的共享文件夹 右边设置我们要迁移到目的地的名称 点击dc08，右边有一些选项，迁移权限并且迁移后自动取消共享防止冲突 确认后点击Continue进行下一步操作 迁移完成 检查文件的完整性和共享状态 接下来我们要修改用户的磁盘映射情况，因为用户之前的映射是dc08 ，所以要修改 打开组策略，修改脚本的位置 用户端的映射已经失败， 手动断开，客户端重启电脑，重新应用组策略 活动目录降级实施： 服务器运行无异常的情况下，卸载dc08 不要勾选”删除该域“ 设定本机密码 开始卸载 卸载完成 4.6 最后退出域 附录： 迁移活动目录的时候一定要注意新旧服务器要同时共存运行一段时间，排除一些意外的失误 一定要首先保证活动目录迁移没有问题在迁移其他服务 做任何操作之前首先要进行备份，防止意外发生 更改的每一步都要做记录，以备后期查看