windows AD域跨大版本升级,域、林2003升级至2016,系统2008迁移至2022

windows AD域跨大版本升级,域、林2003升级至2016,系统2008迁移至2022

王忘杰
2022-06-23 / 0 评论 / 40 阅读 / 正在检测是否收录...

QQ截图20220623204447.png

一、前言
实验环境:系统分别为2008、2016、2022,当前2008为主域,2016为辅域,域、林级别为2003
实验目标:下线2008系统,添加2022并设为主域控,域、林级别提升为2016.

二、提升域、林级别
QQ截图20220623210650.png
QQ截图20220623211207.png

三、退出、删除2008域控
QQ截图20220623211517.png

查看当前主域控
QQ截图20220623211653.png

四、2022加入域升级为域控
会出现报错副本验证失败,因为从2019已经切换到DFS复制了,所以需要切换到DFS复制
副本验证失败。指定域仍使用文件复制服务(FRS)复制SYSVOL共享。FRS弃用
参考连接:https://www.cnblogs.com/ooflyoo/p/9494246.html
QQ截图20220623212428.png

迁移FRS至DFSR SYSVOL

StateMigration Process for SYSVOL Replication
Start (State 0)在SYSVOL迁移前,FRS复制SYSVOL共享文件夹
Prepared (State 1)FRS继续复制域使用的SYSVOL共享文件夹,而DFS复制则复制SYSVOL文件夹的副本。SYSVOL文件夹的此副本不用于服务来自其他域控制器的请求。
Redirected (State 2)SYSVOL文件夹的DFS复制副本将负责处理来自其他域控制器的SYSVOL请求。FRS继续复制原始的SYSVOL文件夹,但是DFS复制现在复制在重定向状态下使用域控制器的生产SYSVOL文件夹。
Eliminated (State 3)DFS复制继续处理所有SYSVOL复制。Windows删除原始SYSVOL文件夹,FRS不再复制SYSVOL数据。

1、验证目录复制运行正常,若有多台域控,必须保证域控之间复制正常

repadmin /ReplSum

2、备份SYSVOL共享文件夹
C:\Windows\SYSVOL

3、迁移域至prepared状态

dfsrmig /SetGlobalState 1

等待所有控制器进入Prepared状态

dfsrmig /getglobalstate
当前的DFSR全局状态:“准备就绪”
已成功
dfsrmig /getmigrationstate
全局状态:“准备就绪”

4、迁移域至Redirected状态

dfsrmig /setglobalstate 2

等待所有控制器进入Redirected状态

dfsrmig /getglobalstate
dfsrmig /getmigrationstate
全局状态:“已重定向”

5、迁移域至Eliminated状态

dfsrmig /setglobalstate 3

等待所有控制器进入Eliminated状态

dfsrmig /getglobalstate
dfsrmig /getmigrationstate
全局状态:“已消除”

至此迁移完成

五、2022再次加入域控,进行迁移
企业微信截图_20220624090240.png

主域控转交给2022

Move-ADDirectoryServerOperationMasterRole -Identity AD3 -OperationMasterRole SchemaMaster,DomainNamingMaster,PDCEmulator,RIDMaster,InfrastructureMaster -force

企业微信截图_20220624091212.png

查看当前主域控

netdom query fsmo

企业微信截图_20220624091243.png

六、提升域、林级别到2016
AD管理中心
企业微信截图_20220624091407.png

提升域功能级别到2016
企业微信截图_20220624091434.png

提升林功能级别到2016
企业微信截图_20220624091454.png

查看复制状态

repadmin /replsummary

企业微信截图_20220624091656.png

登录2016查看当前域、林级别
企业微信截图_20220624091741.png

完成

2

讨论

根据公安部要求,本站无评论功能,若有问题欢迎加入 QQ群419251397 讨论