【IT168 特別策劃】6000名IT精英齊聚一堂，與來(lái)自微軟產(chǎn)品核心研發(fā)團(tuán)隊(duì)及各個(gè)領(lǐng)域數(shù)百位頂級(jí)專家面對(duì)面交流，Tech.Ed 2009盛典召開(kāi)在即！IT168帶您一起體驗(yàn)豐富多彩的活動(dòng)和內(nèi)容安排，更加深入、專注的互動(dòng)討論！  本系列文章闡述 Active Directory 域服務(wù) (AD DS) 服務(wù)器或域名系統(tǒng) (DNS) 服務(wù)器角色從運(yùn)行 Windows Server 2003、Windows Server 2008 或 Windows Server 2008 R2 的基于 x86 或基于 x64 的服務(wù)器遷移到新的 Windows Server 2008 R2 服務(wù)器的實(shí)踐方法。 需要注意的是，遷移現(xiàn)有安裝的哪些元素完全取決于服務(wù)器管理員。除服務(wù)器角色以外，這些元素通常還包括其配置、數(shù)據(jù)、系統(tǒng)身份和操作系統(tǒng)設(shè)置。本文不假定服務(wù)器角色之間可能存在的依存關(guān)系。相反，本文假定在不更改拓?fù)?、站點(diǎn)設(shè)置、站點(diǎn)鏈接設(shè)置或子網(wǎng)設(shè)置的情況下，將一臺(tái)計(jì)算機(jī)上的 AD DS 服務(wù)器和 DNS 服務(wù)器遷移到網(wǎng)絡(luò)中的另一臺(tái)計(jì)算機(jī)上。 下圖為AD DS/DNS服務(wù)器角色遷移的大致過(guò)程。  本文簡(jiǎn)要介紹遷移的準(zhǔn)備工作： 一、下載并安裝遷移工具 使用以下工具幫助遷移或驗(yàn)證 AD DS 服務(wù)器和 DNS 服務(wù)器在遷移后是否工作： DNS 管理單元（在"管理工具"菜單中） Active Directory 用戶和計(jì)算機(jī)管理單元（在"管理工具"菜單中） 域控制器診斷工具 (Dcdiag.exe)。Dcdiag 作為操作系統(tǒng)的一部分安裝在 Windows Server 2003 和更高版本中?？梢詮?DCDiag.exe 實(shí)用程序更新 (http://go.microsoft.com/fwlink/?LinkId=134759)下載適用于 Windows Server 2000 的工具版本。請(qǐng)務(wù)必使用與操作系統(tǒng)兼容的工具版本。 Dnslint。若要下載 Dnslint，請(qǐng)參閱 Microsoft 知識(shí)庫(kù)文章 321045 (http://support.microsoft.com/kb/321045)。 聚合驗(yàn)證腳本 (DNSconvergeCheck.cmd)。此腳本可作為 Windows Server 2008 R2 遷移實(shí)用程序的一部分使用，該遷移實(shí)用程序可以從 Microsoft Connect 網(wǎng)站 (http://go.microsoft.com/fwlink/?LinkId=135502) 下載。 內(nèi)容導(dǎo)航 二、計(jì)劃遷移 完成下列步驟或過(guò)程，以準(zhǔn)備或計(jì)劃將 AD DS 服務(wù)器和 DNS 服務(wù)器從源服務(wù)器遷移到到目標(biāo)服務(wù)器： 嘗試執(zhí)行本文中的過(guò)程之前，請(qǐng)通過(guò)在域中的其他位置安裝新的 Windows Server 2008 R2 域控制器將 Windows Server 2008 R2 引入企業(yè)。此域控制器不必是目標(biāo)服務(wù)器或成為目標(biāo)服務(wù)器。 標(biāo)識(shí)源服務(wù)器和目標(biāo)服務(wù)器。 確保目標(biāo)服務(wù)器上有充當(dāng)域控制器的足夠容量。 遷移之前，在 Windows Server 2008 R2 之前發(fā)行的源服務(wù)器上安裝所有重要更新和 Service Pack。建議的最佳實(shí)踐是，在源服務(wù)器和目標(biāo)服務(wù)器上都安裝所有當(dāng)前重要更新和 Service Pack。 使用 Dcdiag.exe 和 Dnslint.exe 工具確保源 DNS 服務(wù)器正常運(yùn)行： 運(yùn)行以下 dcdiag 命令驗(yàn)證源服務(wù)器上是否存在核心 DNS 配置要求： dcdiag /test:dns /s:<source server>將 dcdiag 的輸出寫(xiě)入控制臺(tái)。關(guān)鍵的成功指示器位于屏幕上的最后幾行中。它們應(yīng)顯示，對(duì)于測(cè)試 DNS，源服務(wù)器或者已通過(guò)或者不適用 (N/A) 于下列類別：Auth、Basc、Forw、Del、Dyn、RReg、Ext。 在本文中，命令已進(jìn)行格式化，因此可以單擊""將命令字符串復(fù)制到計(jì)算機(jī)的剪貼板中，以便粘貼到 Windows PowerShell或其他命令行工具中。 運(yùn)行以下 dnslint 命令之一，確保正確注冊(cè)成功的 Active Directory 復(fù)制所需的 DNS 資源記錄： 如果源服務(wù)器運(yùn)行的是 Windows Server 2008 或 Windows Server 2008 R2 操作系統(tǒng)的服務(wù)器核心安裝選項(xiàng)，請(qǐng)運(yùn)行以下命令： dnslint /ad /s <source server IP address> /v /no_open 如果源服務(wù)器運(yùn)行的是 Windows Server 2008 或 Windows Server 2008 R2 操作系統(tǒng)的完整安裝選項(xiàng)，即 Internet Explorer 可以顯示 dnslint 報(bào)告，則請(qǐng)運(yùn)行以下命令： dnslint /ad /s <source server IP address> /v dnslint 命令生成并顯示包含其測(cè)試結(jié)果的 HTML 文件?？梢哉业絻蓚€(gè)指向頁(yè)面底部的成功指示器，如下所示： 此服務(wù)器上的別名 (CNAME) 資源記錄的總數(shù)。此數(shù)值應(yīng)該是一個(gè)與整個(gè)林中的域控制器數(shù)目相關(guān)的非零值。 此服務(wù)器上缺少的別名 (CNAME) 資源記錄的總數(shù)。此數(shù)值應(yīng)該為零。它表示由錯(cuò)誤或預(yù)計(jì)遲延而導(dǎo)致的動(dòng)態(tài)更新失敗或缺少?gòu)?fù)制聚合。 計(jì)算源服務(wù)器和目標(biāo)服務(wù)器中網(wǎng)絡(luò)適配器的數(shù)量。必須確保源服務(wù)器和目標(biāo)服務(wù)器都具有相同數(shù)量的網(wǎng)絡(luò)適配器。如果源服務(wù)器具有多個(gè)網(wǎng)絡(luò)適配器，且已綁定服務(wù)并為不同子網(wǎng)的 IP 地址提供服務(wù)，則具有 AD DS 服務(wù)器和 DNS 服務(wù)器角色的目標(biāo)服務(wù)器也必須具有多個(gè)網(wǎng)絡(luò)適配器，以便目標(biāo)服務(wù)器能夠像源服務(wù)器那樣為相同的子網(wǎng)提供服務(wù)。 此步驟不適用于 AD DS 服務(wù)器或 DNS 服務(wù)器到虛擬機(jī) (VM) 的遷移。 確定在目標(biāo)計(jì)算機(jī)上填充 Active Directory 數(shù)據(jù)庫(kù)的方式。將 AD DS 安裝到目標(biāo)服務(wù)器且該服務(wù)器成為域控制器時(shí)進(jìn)行此操作?？梢酝ㄟ^(guò)從網(wǎng)絡(luò)上的其他域控制器復(fù)制目錄內(nèi)容或提供便攜媒體上的目錄副本以及從媒體安裝 (IFM) 選項(xiàng)來(lái)填充數(shù)據(jù)庫(kù)。對(duì)于大型目錄，IFM 可以節(jié)省大量時(shí)間。 在同一個(gè)域中，只能從另一個(gè) Windows Server 2008 R2 域控制器創(chuàng)建 Windows Server 2008 R2 域控制器的安裝媒體。Windows Server 2008 R2 無(wú)法使用在舊版本的 Windows Server 上創(chuàng)建的安裝媒體。因此，必須通過(guò)網(wǎng)絡(luò)而不是通過(guò) IFM 媒體復(fù)制第一個(gè) Windows Server 2008 R2 域控制器。 獲取聚合驗(yàn)證腳本 (http://go.microsoft.com/fwlink/?LinkId=135502)。在遷移過(guò)程中，可以使用聚合驗(yàn)證腳本來(lái)驗(yàn)證是否已同步 DNS 記錄。 準(zhǔn)備遷移存儲(chǔ)文件位置。該存儲(chǔ)位置在導(dǎo)出過(guò)程中必須可以從源服務(wù)器訪問(wèn)，而在導(dǎo)入過(guò)程中必須可以從目標(biāo)服務(wù)器訪問(wèn)。使用可以包含來(lái)自源服務(wù)器的有關(guān) AD DS 服務(wù)器和 DNS 服務(wù)器的所有信息的常見(jiàn)驅(qū)動(dòng)器。該存儲(chǔ)位置應(yīng)類似于以下位置：\fileserver\users\username\。 三、準(zhǔn)備遷移的目標(biāo)服務(wù)器 1、安裝并配置 Windows Server 2008 R2 操作系統(tǒng)。 2、為服務(wù)器指定臨時(shí)名稱。以后將在遷移過(guò)程中替換此名稱。 3、為服務(wù)器指定臨時(shí) IP 地址。以后將在遷移過(guò)程中替換此地址。 4、將目標(biāo)服務(wù)器作為成員服務(wù)器加入源服務(wù)器所在的域。 特別注意，現(xiàn)在不要運(yùn)行 Dcpromo，因?yàn)樵谶w移過(guò)程中此時(shí)目標(biāo)服務(wù)器必須是成員服務(wù)器。 其他遷移策略決定 收集所有工作表數(shù)據(jù)之后，可能還需要對(duì)關(guān)于網(wǎng)絡(luò)拓?fù)涞目赡苄薷淖龀銎渌麤Q定。這些決定可以涉及整個(gè)遷移策略： 確定是刪除源服務(wù)器還是將其保留為成員服務(wù)器。 如果源服務(wù)器具有操作主機(jī)角色（又稱為靈活單主機(jī)操作或 FSMO 角色），請(qǐng)確定將哪些操作主機(jī)角色分配給其他計(jì)算機(jī)以及哪些角色將轉(zhuǎn)到目標(biāo)服務(wù)器。 如果源服務(wù)器具有其他服務(wù)器角色，請(qǐng)確定哪些服務(wù)器角色將轉(zhuǎn)到其他計(jì)算機(jī)，哪些服務(wù)器角色將轉(zhuǎn)到目標(biāo)服務(wù)器，以及它們的遷移順序。 對(duì)于只讀域控制器 (RODC) 和全局編錄域控制器，確定目標(biāo)服務(wù)器還將作為 RODC 還是全局編錄服務(wù)器。 |
聯(lián)系客服
