Hướng dẫn nâng cấp Active Directory 2003/2008 lên 2012

Tình huống:
Cty VMBlogs VN có 2 domain controller lần lượt là dc01 (server 2003) và dc02 (server 2008 R2).

dc01.vmblogs.vn (dc01 giữ tất cả 5 role Active Directory)
dc02.vmblogs.vn

Theo nhu cầu phát triển, công ty cần nâng cấp hệ điều hành server lên Windows 2012 R2 chạy trên các server mới hoàn toàn tuy nhiên vẫn giữ nguyên cấu trúc Active Directory như cũ.

Giải quyết vấn đề:
Với tình huống giả định như trên chúng ta có thể tiến hành theo như bài hướng dẫn bên dưới để nâng cấp hệ thống lên Windows Server 2012.

Trước khi tiến hành nâng cấp hệ thống lên Windows Server 2012 R2, điều quan trọng đầu tiên cần làm là backup các hệ thống đang vận hành. Điều này giúp chúng ta có một đường lui khi quá trình nâng cấp gặp trục trặc.

Các bước tiến hành

Bước 1:

Transfer toàn bộ role từ dc01 sang dc02
Gỡ bỏ domain controller dc01
Bỏ join domain
Xóa thông tin dc01

Bước 2:

Nâng cấp domain functional level, forest functional level
Nâng cấp schema forestprep, domainprep
Cài đặt server 2012 R2
Join domain (dc01 mới)
Cài đặt DNS và AD Directory Services
Promote dc01 mới lên thành domain controller
Transfer roles từ dc02 sang dc01 mới

Bước 3:

Gỡ bỏ domain controller dc02
Bỏ join domain
Xóa thông tin dc02

Bước 4:

Join domain dc02 mới
Promote dc02 mới thành domain controller.

Hướng dẫn:

Bước 1:

a/ Transfer roles từ dc01 sang dc02

Run => ntdsutil

nhập roles để chuyển sang fsmo maintenance:

Nhập connections để chuyển sang server connections:

Nhập connect to server dc02 (server cần transfer role sang)

Nhập q để thoát và quay trở lại mục fsmo maintenance:

Ở mục fsmo maintenance, chúng ta có thể nhập dấu ? để xem hướng dẫn

Nhập transfer domain naming master để tiến hành transfer role sang dc02

Một hộp thoại sẽ hỏi có chắc chắn chuyển role từ dc01 sang dc02 hay không.

Tương tự thực hiện chuyển các role còn lại sang dc02

transfer infrastructure master
transfer pdc
transfer rid master
transfer schema master

b/ Gỡ bỏ domain controller dc01

Tại dc01 chạy lệnh dcpromo để tiến hành

Một hộp thoại cảnh báo đang tiến hành xóa bỏ Global Catalog, kiểm tra xem Global Catalog đã kích hoạt ở domain controller còn lại trước khi tiến hành gỡ bỏ domain controller dc01

Click Next để tiếp tục, dấu check This server is the last ….chỉ sử dụng khi gỡ bỏ hoàn toàn domain.

Nhập mật khẩu cho tài khoản Administrator local và click Next để tiếp tục

Next

Quá trình gỡ bỏ đang được tiến hành

Hoàn tất

Khỏi động lại máy theo yêu cầu

Sau khi gỡ bỏ Active directory và domain controller, dc01 hiện trong danh sách Computers thay vì Domain Controllers

c/ Bỏ join domain:

Tiến hành bỏ join domain cho dc01

Nhập tài khoản domain để xác nhận

Hoàn tất

Khởi động lại server theo yêu cầu

Sau khi bỏ join domain biểu tượng máy tính xuất hiện mũi tên đen chi xuống, lúc này chúng ta tiến hành xóa bỏ record dc01 này

Bước 2:

a/ Nâng cấp domain functional level, forest functional level

Quay trở lại dc02

Mở Active Directory Users and Computer, click chuột phải vào tên domain và chọn Raise domain functional level

Chọn Windows Server 2008 R2 => click Raise

Hộp thoại cảnh báo chú ý sau khi đã nâng cấp domain functional level sẽ không thể quay lại như cũ. Click OK để tiếp tục

Nâng cấp domain functional level thành công

Kiểm tra lại domain functional level

Để nâng cấp Forest Functional Level chúng ta mở Active Directory Domains and Trusts => chuột phải menu gốc và chọn Raise Forest Functional Level

Chọn Windows Server 2008 R2 và click Raise

Hộp thoại cảnh báo nâng cấp functional level cho forest sẽ không thể quay lại như cũ => click OK để tiếp tục

Nâng cấp thành công

Check lại forest functional level

b/ Nâng cấp domain schema lên phiên bản mới

Để có thể làm việc với các phiên bản server mới hơn, chúng ta cần nâng cấp domain schema lên phiên bản mới

Mở thư mục support/adprep trong đĩa cài đặt Windows Server 2012 R2

Chạy adprep.exe /forestprep

Nâng cấp forest schema thành công

Tương tự như trên, chạy adprep.exe /domainprep

Thành công

c/ Cài đặt Windows Server 2012 R2 (dc01 mới)

d/ Join domain dc01 mới

e/ Cài đặt các service DNS và Active Directory Domain Services

Lưu ý cài DNS trước và sau đó tiến hành cài đặt Active Directory Domain Services

f/ Promote dc01 mới thành domain controller

Click promote this server to a domain controller

Click chọn Add a domain controller to an existing domain, chọn domain và thông tin đăng nhập => click Next

Nhập mật khẩu cho chế độ Directory Services Restore Mode (DSRM) => click Next

Một cảnh báo thông báo về DNS, tiếp tục click Next để tiếp tục, sau khi hoàn thành các zone của DNS sẽ tự động được replicate từ dc02

Chọn Replicate from dc02 và click Next để tiếp tục

Vị trí lưu trữ database, log và SYSVOL, có thể thay đổi hoặc để mặc định => click Next

Click next

Install

Sau khi cài đặt xong, server sẽ tự động khởi động lại, check thông tin dc01 (mới) đã nằm trong danh sách Domain Controllers và chạy Windows Server 2012 R2

g/ Transfer role từ dc02 sang dc01 mới

Thực hiện các bước transfer role tương tự như trên để tiến hành transfer các role sang dc01 mới

Kiểm tra các role hiện hành đang nằm ở server nào với lệnh

netdom query fsmo

Bước 3:

Ở bước này chúng ta tiến hành chạy dcpromo và làm theo hướng dẫn để gỡ bỏ Active Directory và domain controller dc02

Bỏ join domain cho server dc02

Xóa bỏ thông tin dc02 khỏi hệ thống

Bước 4:

Cài đặt Windows Server 2012 R2 lên dc02 => dc02 mới
Join dc02 mới vào domain
Cài đặt role DNS và Active Directory Domain Services
Promote dc02 mới thành domain controller

Hy vọng bài viết giúp ích cho các bạn, giúp trang bị kỹ năng cần thiết để có thể nâng cấp hệ thống lên phiên bản mới một cách tự tin nhất có thể.

Chúc các bạn thành công

nguồn : http://vmblogs.vn/huong-dan-nang-cap-active-directory-2003-2008-len-2012/

http://www.slideshare.net/laonap166/hng-dn-nng-cp-active-directory-20032008-len-ad-2012