切换到宽版
  • 11616阅读
  • 4回复

和记黄埔医药域控及域/林级别升级项目综述 [复制链接]

上一主题 下一主题
 

只看楼主 倒序阅读 0楼  发表于: 2012-12-08
今年上半年的项目,更新晚了,原来想等对方升级Exchange以后一起更新,不想Exchange一再拖延,就在这边先写了。是他们的IT经理沈先生联系到我说要做一个域控的升级,即将现行的windowsserver2000纯模式升级为Windows2008R2纯模式,以便日后上Exchange2010乃至Exchange2013。这里插一句,其实上Exchange2010也好,Exchange2013也好,都只要求森林级别在Windows Server 2003纯模式以上,但出于一步到位的考量,在六月的一个周末,我们就直接升级到Windows Server2008R2纯模式了。


环境是这样的,对方在张江药谷有两个站点,一个站点有一台DC,另一个站点有两台DC,3台DC都是Windows server 2003 Std. 32bit版本,都跑了DNS,WINS和DHCP。沈先生新买了三台HP DL380 G7的服务器,预备做新的Windows2008 R2的域控。


1. ADPREP,这个环节卡了好一阵子,原来Windows 2008 R2的光盘里包含了ADPREP和ADPREP32,因为当前系统是32位的,所以要在现行的域控上面运行ADPREP32命令。

2. “adprep32 /forestprep”和“adprep32 /forestprep”之后就可以安装第一台Windows2008R2服务器了

3. 通过DCPROMO命令升级当前的Windows2008R2成员服务器为域控。
4.  这里又要插一句嘴,默认情况下Windows2008R2的dcpromo命令除了将本机升级为域控之外,还默认安装了全局编目服务器角色以及DNS服务器角色。为此,我特地还在新的DNS服务器上建立了转发器等等。

5. 接下去是检测与现有域控的复制情况,这时候发现了问题,就是在新的域控没有sysvol和NTDS的共享,在事件查看器中还有很多NTFRS 13565的报错。查阅了相关资料,关于此类问题,解决办法是在现有的主域控(即基础架构主机)上进行一次权威的FRS复制,同时在新的域控上进行非权威的FRS复制。
---在主域控上打开注册表编辑器,找到以下键值HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NtFrs\Parameters\Backup/Restore\Process at Startup,将Burflags的Dword值改为D4,重启NTFRS服务
---在新的Win2k8 R2域控上,找到相同注册表位置HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NtFrs\Parameters\Backup/Restore\Process at Startup,将Burflags的Dword值改为D2,重启NTFRS服务。

使用 BurFlags 注册表项重新初始化文件复制服务复制副本集
http://support.microsoft.com/kb/290762

问题解决,事件查看器中出现NTFRS:13566和NTFRS:13516的事件,代表文件复制服务终于完成。

6. 检验DCDIAG,确保所有检查项都通过。
7. 将现有的FSMO角色全部迁移到2008R2服务器上。(http://support.microsoft.com/kb/255504
8. 找几个客户端确定DNS已经指向新的服务器。(可以使用ipconfig /flushdns来清除客户端的缓存)
9. 将现有的三台windows2003域控依次降级成为成员服务器。(这当然也可以在安装好所有三台Windows2008R2域控制器以后再做)
10. 实际操作中,我保留了这三台原域控的DHCP服务,不过这个功能也可以在Windows2008R2的域控制器上实现。
11. 当确保整个域以及森林中不再有Windows2003的域控制器设,我们就可以把域和森林级别提升到2008 R2的级别。

关于新的Windows Server2008 R2级别,比较值得一提的试,活动目录回收站功能,就是可以在活动目录服务运行的同时,将已经删除的对象完完整整地恢复到组织中去。

相关资料:
了解 AD DS 的功能级别
http://technet.microsoft.com/zh-cn/library/understanding-active-directory-functional-levels(v=ws.10).aspx

Windows Server 2008 R2: Appendix of Changes to Adprep.exe to Support AD DS
http://technet.microsoft.com/zh-cn/library/dd378876(v=ws.10).aspx
本帖提到的人: @opop
Exchange中文站10周年献礼。Exchange2016中文视频教程热销中:edu.exchangecn.com/course/12
分享到
只看该作者 1楼  发表于: 2012-12-10
问题都描述的够清楚,加紧学习。。
只看该作者 2楼  发表于: 2012-12-17
刚做完一个域的升级由2003升级至2008,楼主写的很详细,赞
只看该作者 3楼  发表于: 2012-12-19
08 R2运行dcpromo前,请先在server manager里面添加ADDS角色。
只看该作者 4楼  发表于: 2013-06-26
学习了。。。。
快速回复
限60 字节
 
上一个 下一个