AD域服务器迁移解剖.docx

AD域服务器的迁移公司有一台DC是dc08，承载着DC，DNS，DHCP，文件共享服务，服务器硬件比较老，打算更换一台配置比较好的服务器，所以需要把dc08上的服务迁移到其他服务器上！服务器功能列表：网络拓扑：案例分析：迁移内容：活动目录DNS服务DHCP服务共享文件服务迁移顺序：活动目录DNS服务DHCP服务共享文件服务迁移顺序说明：活动目录是一个基础架构，我们必须保证在迁移其他服务之前，活动目录服务是正常的，不然会对其他的服务造成致命的影响，如果说先迁移了共享服务，但是活动目录迁移有问题，势必会造成一些麻烦！DNS服务和活动目录紧密结合，所以要和活动目录一起进行迁移迁移步骤：提升DC09为辅助DC（同时安装DNS），修改双方的备用DNS信息为对方ip转移角色到dc09上，并检查组策略，用户账号等信息的同步问题，注意GC的勾选在DHCP服务中配置服务器选项，为客户端增加备用DNS备份DHCP，然后恢复到新服务器上，并撤销原服务器的dhcp授权客户端进行测试观察dhcp和域环境是否正常迁移文件共享到新服务器，客户端进行验证案例实施：活动目录迁移实施：登陆dc09，dcpromo进行提升，切记同时安装DNS修改dc08，dc09的备用DNS为对方IP修改DHCP里的DNS备用IP检查dc09上的dns以及活动目录信息是否完整，比如组策略，新建用户等在dc09上打开powershell，进行五大角色的转移打开站点和服务，确认dc09勾选了GC一般情况下，为了保证dc09的运行正常，我们需要dc08和dc09同时在线一段时间，如果没有异常，活动目录迁移先到此，以下是客户端登陆信息迁移DHCP实施：登陆dc08，对dhcp进行备份选择一个目标共享目录备份完成后，我们到dc09上进行还原，首先安装dhcp角色从共享目录里把dc08的备份拷贝到本地，并撤销dc08的dhcp授权在dc09上还原dhcp指定恢复目录数据库还原成功使用客户端进行测试确认无误后，删除dc08上的dhcp服务2.10 在dc09上取消dhcp分配的dc08的DNS信息文件共享迁移实施：在dc09上安装FSMT打开FSMT，新建迁移取消DFS迁移指定迁移的目标地址Add server 输入dc08勾选我们要迁移的共享文件夹右边设置我们要迁移到目的地的名称点击dc08，右边有一些选项，迁移权限并且迁移后自动取消共享防止冲突确认后点击Continue进行下一步操作迁移完成检查文件的完整性和共享状态接下来我们要修改用户的磁盘映射情况，因为用户之前的映射是dc08 ，所以要修改打开组策略，修改脚本的位置用户端的映射已经失败，手动断开，客户端重启电脑，重新应用组策略活动目录降级实施：服务器运行无异常的情况下，卸载dc08不要勾选”删除该域“设定本机密码开始卸载卸载完成4.6 最后退出域附录：迁移活动目录的时候一定要注意新旧服务器要同时共存运行一段时间，排除一些意外的失误一定要首先保证活动目录迁移没有问题在迁移其他服务做任何操作之前首先要进行备份，防止意外发生更改的每一步都要做记录，以备后期查看