Computer >> Hướng Dẫn Máy Tính >  >> Xử Lý Sự Cố >> Bảo Trì Máy Tính

Di chuyển Active Directory từ Windows Server 2003 lên 2016: Hướng dẫn từng bước

Migração Active Directory Server 2003 sang Server 2016

Hỗ trợ Server 2003 kết thúc tháng 7/2015. Nhiều doanh nghiệp đã hoặc đang lên kế hoạch nâng cấp lên Server 2012R2 hoặc 2016. Quá trình migration AD quan trọng vì AD cung cấp xác thực và chính sách bảo mật cho toàn bộ mạng.

18 bước migration:

  1. Cài đặt Windows Server 2016.
  2. Cấu hình IP trên Server 2016.
  3. Tham gia Server 2016 vào Domain AD 2003.
  4. Đăng nhập Server 2016 bằng tài khoản Domain Admin.
  5. Nâng cấp Domain & Forest Functional Levels trên AD 2003.
  6. Thêm AD Domain Services vào Server 2016.
  7. Promote Server 2016 thành Domain Controller.
  8. Chuyển Operation Masters Role sang Server 2016.
  9. Đổi AD Domain Controller sang Server 2016.
  10. Đổi Domain Naming Master sang Server 2016.
  11. Đổi Schema Master sang Server 2016.
  12. Xác minh tất cả FSMO Roles đã chuyển sang Server 2016.
  13. Xóa Server 2003 khỏi Global Catalog.
  14. Đổi Preferred DNS trên Server 2003 trỏ về IP Server 2016.
  15. Demote Server 2003 khỏi Domain Controller.
  16. Đổi Static IP trên cả 2 Server.
  17. Đăng nhập AD 2016 từ Workstation.
  18. (Tùy chọn) Xóa Server 2003 khỏi Domain & Network.

Bước 1: Cài Windows Server 2016

Cài Server 2016 trên máy mới. Xem hướng dẫn: How to install Windows Server 2016 (Step by Step).

Bước 2: Cấu hình IP Server 2016

  • IP cùng subnet với Domain hiện tại.
  • DNS trỏ về DNS Server hiện tại (Server 2003).

Ví dụ:
Server 2003 (Server2K3): IP 192.168.1.10, DNS 192.168.1.10
Server 2016 (Server2k16): IP 192.168.1.20, DNS 192.168.1.10

Windows Server 2003Windows Server 2016
Computer NameServer2K3Server2k16
Domain NameWINTIPS.LOCAL
NetBIOS NameWINTIPS
IP Address192.168.1.10192.168.1.20
Subnet Mask255.255.255.0255.255.255.0
Gateway192.168.1.1192.168.1.1
Preferred DNS192.168.1.10192.168.1.10

Bước 3: Join Server 2016 vào Domain 2003

  1. Server Manager → Local Computer → WORKGROUP.

Di chuyển Active Directory từ Windows Server 2003 lên 2016: Hướng dẫn từng bước

  1. Change → chọn Domain → nhập tên domain (WINTIPS.LOCAL hoặc WINTIPS) → OK.

Di chuyển Active Directory từ Windows Server 2003 lên 2016: Hướng dẫn từng bước

  1. Nhập Administrator + password Domain → OK.

Di chuyển Active Directory từ Windows Server 2003 lên 2016: Hướng dẫn từng bước

  1. OK → Close all → Restart.

Di chuyển Active Directory từ Windows Server 2003 lên 2016: Hướng dẫn từng bước

Bước 4: Đăng nhập Server 2016 bằng Domain Admin

  1. Ctrl+Alt+Del → Other User.
  2. User: DomainName\Administrator (ví dụ: wintips\Administrator).
  3. Password Domain Admin → Enter.

Di chuyển Active Directory từ Windows Server 2003 lên 2016: Hướng dẫn từng bước

Bước 5: Nâng cấp Functional Levels trên Server 2003

  1. Server 2003: Active Directory Users and Computers.
  2. Chuột phải Domain → Raise Domain Functional Level.

Di chuyển Active Directory từ Windows Server 2003 lên 2016: Hướng dẫn từng bước

  1. Chọn Windows Server 2003 → Raise.

Di chuyển Active Directory từ Windows Server 2003 lên 2016: Hướng dẫn từng bước

  1. OK cảnh báo → OK thông báo hoàn tất.

Di chuyển Active Directory từ Windows Server 2003 lên 2016: Hướng dẫn từng bước

  1. Mở Active Directory Domain and Trusts.
  2. Chuột phải → Raise Forest Functional Level.

Di chuyển Active Directory từ Windows Server 2003 lên 2016: Hướng dẫn từng bước

  1. Chọn Windows Server 2003 → Raise → OK 2 lần.

Di chuyển Active Directory từ Windows Server 2003 lên 2016: Hướng dẫn từng bước

Bước 6 & 7: Thêm AD DS & Promote Server 2016 thành DC

  1. Server Manager → Add roles and features.

Di chuyển Active Directory từ Windows Server 2003 lên 2016: Hướng dẫn từng bước

  1. Next qua các màn hình → chọn Active Directory Domain Services → Add Features.

Di chuyển Active Directory từ Windows Server 2003 lên 2016: Hướng dẫn từng bước

  1. Next → Features → AD DS → Next.
  2. Tích Restart automatically if required → Yes → Install.

Di chuyển Active Directory từ Windows Server 2003 lên 2016: Hướng dẫn từng bước

  1. Sau cài xong: Promote this server to a domain controller.

Di chuyển Active Directory từ Windows Server 2003 lên 2016: Hướng dẫn từng bước

  1. Deployment Configuration: Add a domain controller to an existing domain → Next.

Di chuyển Active Directory từ Windows Server 2003 lên 2016: Hướng dẫn từng bước

  1. Domain Controller Options: giữ DNS server & Global Catalog → nhập password DSRM → Next.

Di chuyển Active Directory từ Windows Server 2003 lên 2016: Hướng dẫn từng bước

  1. DNS Options: Next.
  2. Additional Options: Replicate từ Server 2003 cũ (server2k3.wintips.local) → Next.

Di chuyển Active Directory từ Windows Server 2003 lên 2016: Hướng dẫn từng bước

  1. Paths Database/Log/SYSVOL: mặc định → Next.

Di chuyển Active Directory từ Windows Server 2003 lên 2016: Hướng dẫn từng bước

  1. Preparation Options & Review Options: Next.

Di chuyển Active Directory từ Windows Server 2003 lên 2016: Hướng dẫn từng bước

  1. Prerequisites Check OK → Install.

Di chuyển Active Directory từ Windows Server 2003 lên 2016: Hướng dẫn từng bước

  1. Đợi Server 2016 restart. Kiểm tra Server 2003: AD Users and Computers → Domain Controllers → Server 2016 đã xuất hiện.

Di chuyển Active Directory từ Windows Server 2003 lên 2016: Hướng dẫn từng bước

Bước 8: Chuyển Operation Masters Role (RID, PDC, Infrastructure)

  1. Server 2016: Server Manager → Tools → AD Users and Computers.

Di chuyển Active Directory từ Windows Server 2003 lên 2016: Hướng dẫn từng bước

  1. Chuột phải Domain → Operations Masters.

Di chuyển Active Directory từ Windows Server 2003 lên 2016: Hướng dẫn từng bước

  1. Tab RID → Change → Yes → OK.

Di chuyển Active Directory từ Windows Server 2003 lên 2016: Hướng dẫn từng bước

  1. Tab PDC → Change → Yes → OK.

Di chuyển Active Directory từ Windows Server 2003 lên 2016: Hướng dẫn từng bước

  1. Tab Infrastructure → Change → Yes → OK.
  2. Kiểm tra 3 tab đều chuyển sang Server 2016 → Close.

Di chuyển Active Directory từ Windows Server 2003 lên 2016: Hướng dẫn từng bước

Bước 9: Đổi AD Domain Controller sang Server 2016

  1. Tools → Active Directory Domains and Trusts.

Di chuyển Active Directory từ Windows Server 2003 lên 2016: Hướng dẫn từng bước

  1. Chuột phải → Change Active Directory Domain Controller.

Di chuyển Active Directory từ Windows Server 2003 lên 2016: Hướng dẫn từng bước

  1. Đảm bảo Current Directory Server là Server 2016 (server2k16.wintips.local) → OK.

Di chuyển Active Directory từ Windows Server 2003 lên 2016: Hướng dẫn từng bước

Bước 10: Đổi Domain Naming Master sang Server 2016

  1. AD Domains and Trusts → chuột phải → Operations Master.

Di chuyển Active Directory từ Windows Server 2003 lên 2016: Hướng dẫn từng bước

  1. Change → Yes → OK → Close.

Di chuyển Active Directory từ Windows Server 2003 lên 2016: Hướng dẫn từng bước

Bước 11: Đổi Schema Master sang Server 2016

  1. Server 2016: CMD Admin → regsvr32 schmmgmt.dll → Enter.

Di chuyển Active Directory từ Windows Server 2003 lên 2016: Hướng dẫn từng bước

  1. OK thông báo thành công.
  2. Gõ mmc → Enter.

Di chuyển Active Directory từ Windows Server 2003 lên 2016: Hướng dẫn từng bước

  1. File → Add/Remove Snap-in → Chọn Active Directory Schema → Add → OK.

Di chuyển Active Directory từ Windows Server 2003 lên 2016: Hướng dẫn từng bước

  1. Chuột phải Active Directory Schema → Change Active Directory Domain Controller.

Di chuyển Active Directory từ Windows Server 2003 lên 2016: Hướng dẫn từng bước

  1. Chọn This Domain Controller → chọn Server 2016 → OK → Yes → OK.

Di chuyển Active Directory từ Windows Server 2003 lên 2016: Hướng dẫn từng bước

  1. OK cảnh báo "not connected to schema operations master".

Di chuyển Active Directory từ Windows Server 2003 lên 2016: Hướng dẫn từng bước

  1. Chuột phải Schema → Operations Master → Change → Yes → OK → Close.

Di chuyển Active Directory từ Windows Server 2003 lên 2016: Hướng dẫn từng bước

Di chuyển Active Directory từ Windows Server 2003 lên 2016: Hướng dẫn từng bước

  1. Đóng MMC (không lưu thay đổi).

Bước 12: Xác minh FSMO Roles

  1. CMD Admin → netdom query fsmo.

Di chuyển Active Directory từ Windows Server 2003 lên 2016: Hướng dẫn từng bước

  1. Kiểm tra tất cả 5 roles (Schema, Domain Naming, PDC, RID, Infrastructure) đều trỏ về Server2k16.wintips.local.

Di chuyển Active Directory từ Windows Server 2003 lên 2016: Hướng dẫn từng bước

Bước 13: Xóa Server 2003 khỏi Global Catalog

  1. Server 2016: AD Users and Computers → Domain → Domain Controllers.
  2. Chuột phải Server2k3 → Properties → NTDS Settings.

Di chuyển Active Directory từ Windows Server 2003 lên 2016: Hướng dẫn từng bước

  1. Bỏ tích Global Catalog → OK 2 lần.

Di chuyển Active Directory từ Windows Server 2003 lên 2016: Hướng dẫn từng bước

  1. Đợi vài phút replicate → Bước 14.

Bước 14: Đổi Preferred DNS trên Server 2003 trỏ về IP Server 2016

  1. Server 2003: Network and Sharing Center → Local Area Connection → Properties.
  2. Internet Protocol TCP/IP → Properties.
  3. Preferred DNS = IP Server 2016 (192.168.1.20).
  4. Alternate DNS = IP Server 2003 (192.168.1.10).
  5. OK tất cả.

Di chuyển Active Directory từ Windows Server 2003 lên 2016: Hướng dẫn từng bước

Bước 15: Demote Server 2003 khỏi DC

  1. Server 2003: CMD → dcpromo → Enter.

Di chuyển Active Directory từ Windows Server 2003 lên 2016: Hướng dẫn từng bước

  1. Next → Next để xóa AD.

Di chuyển Active Directory từ Windows Server 2003 lên 2016: Hướng dẫn từng bước

  1. Nhập password Local Admin mới → Next.

Di chuyển Active Directory từ Windows Server 2003 lên 2016: Hướng dẫn từng bước

  1. Next → đợi chuyển dữ liệu sang Server 2016.

Di chuyển Active Directory từ Windows Server 2003 lên 2016: Hướng dẫn từng bước

  1. Finish → Restart.
  2. Đăng nhập bằng Local Admin.

Di chuyển Active Directory từ Windows Server 2003 lên 2016: Hướng dẫn từng bước

Bước 16: Đổi Static IP trên cả 2 Server

Gán IP Server 2003 cho Server 2016 và ngược lại (hoặc IP mới cho Server 2003).

  1. Tạm ngắt Server 2003 khỏi mạng (rút cáp LAN).
  2. Đổi IP:
  • Server 2003: IP 192.168.1.10 → 192.168.1.20 (hoặc IP mới).
  • Server 2016: IP 192.168.1.20 → 192.168.1.10. Preferred DNS = 192.168.1.10. (Tùy chọn: WINS = 192.168.1.10 nếu Server 2003 làm WINS).
Server 2003 ADServer 2016 (New)
Computer NameServer2K3Server2k16
Domain NameWINTIPS.LOCAL
NetBIOS NameWINTIPS
IP Address192.168.1.20192.168.1.10
Subnet255.255.255.0255.255.255.0
Gateway192.168.1.1192.168.1.1
Preferred DNS192.168.1.10192.168.1.10
Alternate DNS192.168.1.20
  1. Từ Server 2016 CMD Admin chạy lần lượt:
    ipconfig /flushdns
    ipconfig /registerdns
    dcdiag /fix

Di chuyển Active Directory từ Windows Server 2003 lên 2016: Hướng dẫn từng bước

  1. Cắm lại cáp LAN Server 2003.
  2. Reboot cả 2 Server.

Bước 17: Đăng nhập AD 2016 từ Workstation

  1. Bật/reboot workstation → kiểm tra đăng nhập AD 2016 thành công.
  2. Nếu OK → Hoàn tất migration.

Bước 18 (Tùy chọn): Xóa Server 2003 khỏi Domain & Network

  1. Chuột phải My Computer → Properties → Computer Name → Change.

Di chuyển Active Directory từ Windows Server 2003 lên 2016: Hướng dẫn từng bước

  1. Chọn Workgroup → nhập tên workgroup → OK.

Di chuyển Active Directory từ Windows Server 2003 lên 2016: Hướng dẫn từng bước

  1. Close all → Restart → Ngắt Server 2003 khỏi mạng.

* Khuyến nghị: Tắt Server 2003 một thời gian để chắc chắn dữ liệu đã chuyển hết sang Server 2016 trước khi loại bỏ hoàn toàn.