Повысить лес до 2008
Снимки (snapshots) — это не средство создания архивных копий. Гораздо проще и надёжнее сделать резервную копию контроллеров домена с помощью средства «Система архивации данных Windows Server» или утилиты wbadmin.
Сергей Панченко
Все ответы
Снимки (snapshots) — это не средство создания архивных копий. Гораздо проще и надёжнее сделать резервную копию контроллеров домена с помощью средства «Система архивации данных Windows Server» или утилиты wbadmin.
Сергей Панченко
Тогда как будет проходить сценарий ? 1. ok 2. Делаем AD DS Backup 3. ok 4. При неудаче возвращаем Backup. Я правильно понимаю ?
Выключать второй DC не нужно. Нужно посмотреть вывод dcdiag на обоих DC. Если проблем не будет обнаружено, сделайте резервные копии обоих DC. Затем провести повышение уровня леса и домена. Если возникнут НЕУСТРАНИМЫЕ проблемы, то нужно будет восстанавливать DC из резервной копии. В принципе, там ничего жуткого нет, но есть некоторые ньюансы, которые рассмотрены в этой теме: http://social.technet.microsoft.com/Forums/ru-RU/ws2008r2ru/thread/4fb60dbe-f32e-45cc-97f0-c3be00e3408e PS. Про создание бэкапа DC и последующее восстановление из него смотрите тут: http://technet.microsoft.com/en-us/library/cc772519(v=ws.10).aspx Сергей Панченко
В принципе, глухой темной ночью, погасив абсолютно все компы в домене и физический DC, он может попробовать сделать снапшот, повысить уровень леса и домена, а потом, если что, сразу откатиться. Но это только в этой, идеальной ситуации. Во всех других случаях необходимо делать резервную копию и восстановление средствами архивации данных Windows Server или утилитой wbadmin. Если снапшот сделан и после повышения уровня всё в порядке и всё работает, то нужно выполнить слияние снапшота, а потом можно включать физический DC и другие рабочие станции. Аргументированные возражения есть? А вообще, что может быть не в порядке при повышении уровня домена и леса до Windows Server 2008 R2 Native при условии, что оба DC у него на Windows Server 2008 R2.
А зачем пробовать неизвестное? Есть стандартная технология: backup/recovery. Она чем-то не устраивает или просто хочется поискать приключений?
А вообще, что может быть не в порядке при повышении уровня домена и леса до Windows Server 2008 R2 Native при условии, что оба DC у него на Windows Server 2008 R2.
Да всё, что угодно: аппаратный сбой, падение питания, нестыковка какого-либо мелкого софта и т.п. Сергей Панченко
Источник
Повышение режима работы леса
При установке доменных служб Active Directory (AD DS) на сервере, который работает под управлением Windows Server 2008 R2, по умолчанию включается набор базовых возможностей Active Directory. В дополнение к базовым возможностям Active Directory на отдельных контроллерах домена имеются и новые возможности Active Directory уровня домена и леса; они доступны, когда все контроллеры домена в домене или лесу работают под управлением Windows Server 2008 R2.
Для включения новых возможностей уровня леса необходимо, чтобы все контроллеры домена в лесу работали под управлением Windows Server 2008 R2, а режим работы леса должен быть повышен до Windows Server 2008 R2.
Минимальное требование для выполнения этой процедуры — членство в группе Администраторы домена или Администраторы предприятия или в эквивалентной группе. Подробные сведения об использовании соответствующих учетных записей и членства в группах см. на странице https://go.microsoft.com/fwlink/?LinkId=83477 .
- Откройте оснастку «Active Directory — домены и доверие». Для открытия оснастки «Active Directory — домены и доверие» нажмите кнопку Пуск, выберите Администрирование, а затем — Active Directory — домены и доверие.
- В дереве консоли щелкните правой кнопкой Active Directory — домены и доверие и выберите Изменение режима работы леса.
- В диалоговом окне Выберите режим работы леса выполните одно из следующих действий:
- чтобы повысить режим работы леса до Windows Server 2008, выберите Windows Server 2008, а затем — Изменить;
Не повышайте режим работы леса до Windows Server 2008 R2, если контроллеры домена, работающие под управлением Windows Server 2008 или более ранних версий, уже имеются или будут использоваться в дальнейшем.
Задав режиму работы леса определенное значение, выполнить откат или понизить режим работы леса будет невозможно за одним исключением: при повышении режима работы леса до Windows Server 2008 R2 и если корзина Active Directory не включена, можно выполнить откат режима работы до Windows Server 2008. Понизить режим работы леса можно только с Windows Server 2008 R2 до Windows Server 2008. Если режим работы леса установлен как Windows Server 2008 R2, выполнить его откат, например до Windows Server 2003, нельзя.
Дополнительная информация
- Для выполнения этой процедуры необходимо быть членом группы «Администраторы домена» или «Администраторы предприятия» в доменных службах Active Directory либо получить соответствующие полномочия путем делегирования. По соображениям безопасности для выполнения этой процедуры рекомендуется использовать команду Запуск от имени. Чтобы получить дополнительные сведения, выполните поиск «запуск от имени» в центре справки и поддержки;
Источник
Как с наименьшими «последствиями» повысить уровень леса с 2003 до 2008?
Добрый день всем, в связи с внедрением Microsoft Dynamics CRM 2016 требуется изменить режим работы леса с 2003 до минимум 2008. Возникла следующая проблема, в Питерском филиале до сих пор в качестве DC используются машины на Windows Server 2003, из за этого режим работы леса изменить невозможно. Корень леса для примера moscow.ru, домен с 2003 DC piter.ru, Москва и Питер разные AD сайты, между доменами установлены доверительные отношения, на обоих площадках используется Exchange 2007. Пытаюсь придумать наиболее простой и безопасный вариант решения этой проблемы. Как лучше всё это провернуть ?
Особенности: из «рабочих рук» в Питере только начинающий админ, который никогда не сталкивался с миграцией AD.
Питерском филиале до сих пор в качестве DC используются машины на Windows Server 2003, из за этого режим работы леса изменить невозможно.
А вы пробовали?
На сколько помню, сначала меняется режим леса с 2003 на 2008, потом только на 2008 сервере можно включить роль DC. Для смены режима 2008 сервер не нужен.
Не режим леса меняется, а произвозится расширение схемы до 2008 (adpred), только после этого появится возможность добавлять контроллеры под управление Windows Server 2008
Сергей Галактионов: Тогда в чем вопрос?
Как заменить DC на 2008 или 2012 сервера в Инете 100500 раз расписано.
Или питерский админ ставит сервера и дает вам удаленный доступ, или 2-дневная командировка в Питер — других вариантов нет.
Источник
Повышение режима работы домена
При установке доменных служб Active Directory (AD DS) на сервере, который работает под управлением Windows Server 2008 R2, по умолчанию включается набор базовых возможностей Active Directory. В дополнение к базовым возможностям Active Directory на отдельных контроллерах домена имеются и новые возможности Active Directory уровня домена и леса; они доступны, когда все контроллеры домена в домене или лесу работают под управлением Windows Server 2008 R2.
Для включения новых возможностей на уровне домена необходимо, чтобы все контроллеры домена в домене работали под управлением Windows Server 2008 R2, а режим работы домена должен быть повышен до Windows Server 2008 R2.
Минимальное требование для выполнения этой процедуры — членство в группе Администраторы домена или Администраторы предприятия или наличие эквивалентных прав. Подробные сведения об использовании соответствующих учетных записей и членства в группах см. на странице https://go.microsoft.com/fwlink/?LinkId=83477 .
- Откройте оснастку «Active Directory — домены и доверие». Для открытия оснастки «Active Directory — домены и доверие» нажмите кнопку Пуск, выберите пункт Администрирование, а затем — Active Directory — домены и доверие.
- В дереве консоли щелкните правой кнопкой домен, режим работы которого требуется повысить, а затем выберите команду Изменение режима работы домена.
- В диалоговом окне Выберите режим работы домена выполните одно из следующих действий:
- чтобы повысить режим работы домена до Windows Server 2008, выберите Windows Server 2008, а затем — Изменить;
Не повышайте режим работы домена до более поздней версии (например, Windows Server 2008 или Windows Server 2008 R2), если используются или будут использоваться в дальнейшем контроллеры домена, работающие под управлением более ранних версий Windows Server.
Задав этому параметру определенное значение, выполнить откат или понизить режим работы леса будет невозможно за одним исключением: при повышении режима работы леса до Windows Server 2008 R2 и если режим работы леса — Windows Server 2008 или ниже, можно выполнить откат режима работы домена до Windows Server 2008. Понизить режим работы домена можно только с Windows Server 2008 R2 до Windows Server 2008. Если режим работы домена установлен как Windows Server 2008 R2, выполнить его откат, например до Windows Server 2003, нельзя.
Дополнительная информация
- режим работы домена также можно повысить, щелкнув правой кнопкой домен в оснастке «Active Directory — пользователи и компьютеры» и выбрав команду Изменение режима работы домена;
Источник
Повысить лес до 2008
Снимки (snapshots) — это не средство создания архивных копий. Гораздо проще и надёжнее сделать резервную копию контроллеров домена с помощью средства «Система архивации данных Windows Server» или утилиты wbadmin.
Сергей Панченко
Все ответы
Снимки (snapshots) — это не средство создания архивных копий. Гораздо проще и надёжнее сделать резервную копию контроллеров домена с помощью средства «Система архивации данных Windows Server» или утилиты wbadmin.
Сергей Панченко
Тогда как будет проходить сценарий ? 1. ok 2. Делаем AD DS Backup 3. ok 4. При неудаче возвращаем Backup. Я правильно понимаю ?
Выключать второй DC не нужно. Нужно посмотреть вывод dcdiag на обоих DC. Если проблем не будет обнаружено, сделайте резервные копии обоих DC. Затем провести повышение уровня леса и домена. Если возникнут НЕУСТРАНИМЫЕ проблемы, то нужно будет восстанавливать DC из резервной копии. В принципе, там ничего жуткого нет, но есть некоторые ньюансы, которые рассмотрены в этой теме: http://social.technet.microsoft.com/Forums/ru-RU/ws2008r2ru/thread/4fb60dbe-f32e-45cc-97f0-c3be00e3408e PS. Про создание бэкапа DC и последующее восстановление из него смотрите тут: http://technet.microsoft.com/en-us/library/cc772519(v=ws.10).aspx Сергей Панченко
В принципе, глухой темной ночью, погасив абсолютно все компы в домене и физический DC, он может попробовать сделать снапшот, повысить уровень леса и домена, а потом, если что, сразу откатиться. Но это только в этой, идеальной ситуации. Во всех других случаях необходимо делать резервную копию и восстановление средствами архивации данных Windows Server или утилитой wbadmin. Если снапшот сделан и после повышения уровня всё в порядке и всё работает, то нужно выполнить слияние снапшота, а потом можно включать физический DC и другие рабочие станции. Аргументированные возражения есть? А вообще, что может быть не в порядке при повышении уровня домена и леса до Windows Server 2008 R2 Native при условии, что оба DC у него на Windows Server 2008 R2.
А зачем пробовать неизвестное? Есть стандартная технология: backup/recovery. Она чем-то не устраивает или просто хочется поискать приключений?
А вообще, что может быть не в порядке при повышении уровня домена и леса до Windows Server 2008 R2 Native при условии, что оба DC у него на Windows Server 2008 R2.
Да всё, что угодно: аппаратный сбой, падение питания, нестыковка какого-либо мелкого софта и т.п. Сергей Панченко
Источник