Trong hướng dẫn này, tôi sẽ chỉ cho bạn cách di chuyển Windows Server 2003 Active Directory sang Windows Server 2016 AD. Như bạn có thể biết, hỗ trợ và cập nhật Windows Server 2003 đã kết thúc vào tháng 7 năm 2015 và nhiều công ty đã di chuyển hoặc họ đang có kế hoạch nâng cấp (các) Máy chủ Windows Server 2003 của mình lên Windows Server 2012R2 hoặc Windows Server 2016.
Di chuyển Active Directory là một thủ tục quan trọng và nghiêm túc, vì như bạn có thể biết Máy chủ AD cung cấp tất cả các dịch vụ Xác thực cần thiết và các chính sách bảo mật ảnh hưởng đến tất cả người dùng và máy tính trên mạng.
Cách di chuyển Active Directory Server 2003 sang Active Directory Server 2016
Bước 1. Cài đặt Windows Server 2016.
Bước 2. Định cấu hình Địa chỉ IP trong Máy chủ 2016.
Bước 3. Tham gia Windows Server 2016 với AD 2003 Domain.
Bước 4. Đăng nhập vào Server 2016 bằng tài khoản Quản trị viên miền.
Bước 5. Nâng cao cấp độ chức năng của miền &rừng trên AD Server 2003.
Bước 6. Thêm dịch vụ miền Active Directory vào Máy chủ 2016.
Bước 7. Quảng bá Server 2016 lên Domain Controller.
Bước 8. Chuyển vai trò của Operation Master sang Server 2016.
Bước 9. Thay đổi Bộ điều khiển miền Active Directory thành Máy chủ 2016.
Bước 10. Thay đổi Hệ thống đặt tên miền thành Máy chủ 2016.
Bước 11. Thay đổi Sơ đồ tổng thể thành Máy chủ 2016.
Bước 12. Xác minh rằng tất cả các Vai trò FSMO đã được chuyển sang Máy chủ 2016.
Bước 13. Xóa Server 2003 khỏi Global Catalog.
Bước 14. Thay đổi địa chỉ DNS ưa thích trên Server 2003 để khớp với IP 2016 của Server.
Bước 15. Hạ cấp Server 2003 khỏi Bộ điều khiển miền.
Bước 16. Thay đổi địa chỉ IP tĩnh trên Server 2003 &Server 2016.
Bước 17. Đăng nhập vào Active Directory 2016 từ các máy trạm.
Bước 18. (Tùy chọn) Xóa Máy chủ 2003 khỏi Miền &Mạng.
Bước 1. Cài đặt Windows Server 2016.
Trước khi tiếp tục di chuyển Active sang Directory từ Windows Server 2003 sang Server 2016, trước tiên bạn phải cài đặt Windows Server 2016 trên một máy mới sau đó sẽ được thăng cấp lên Active Directory Server 2016. Để thực hiện tác vụ đó, hãy đọc hướng dẫn trong hướng dẫn sau :
- Cách cài đặt Windows Server 2016 (Từng bước).
Bước 2. Định cấu hình Địa chỉ IP trong Máy chủ 2016.
Bước tiếp theo là định cấu hình IP và Địa chỉ DNS trên máy chủ mới, như sau:
1. Địa chỉ IP phải thuộc cùng một mạng con với miền hiện có.
2. Địa chỉ DNS phải giống như trong Miền hiện có.
Giả sử đối với ví dụ này (hướng dẫn), rằng:
một. AD Server 2003 hiện có (cũng là Máy chủ DNS) cho miền "wintips.local", được đặt tên là "Server2K3" và có Địa chỉ IP "192.168.1.10".
b. Máy chủ mới 2016 có tên là "Server2k16".
Theo thông tin trên, bạn có thể xem bảng bên dưới, cài đặt IP hiện tại của Server 2003 và cài đặt IP mà tôi đã áp dụng trên Server 2016 mới, trước khi tiếp tục quá trình Active Directory Migration.
| Hệ điều hành Windows Server 2003 | Hệ điều hành Windows Server 2016 | |
| Tên Máy tính: | Máy chủ2K3 | Máy chủ2k16 |
| Tên miền: | WINTIPS.LOCAL | |
| Tên NetBIOS của Miền: | MÈO | |
| Địa chỉ IP (Tĩnh): | 192.168.1.10 | 192.168.1.20 |
| Mặt nạ mạng con: | 255.255.255.0 | 255.255.255.0 |
| Cổng mặc định: | 192.168.1.1 | 192.168.1.1 |
| Máy chủ DNS ưa thích: | 192.168.1.10 | 192.168.1.10 |
Bước 3. Tham gia Windows Server 2016 với AD 2003 Domain.
Sau khi áp dụng các Cài đặt IP cần thiết, hãy tiếp tục tham gia Máy chủ mới 2016 trên miền 2003 hiện có.
1. Mở Trình quản lý máy chủ (trên Máy chủ 2016) và nhấp vào Máy tính cục bộ trên ngăn bên trái.
2. Nhấp vào WORKGROUP
3. Nhấp vào Thay đổi.
4. Tại phần 'Thành viên của', chọn Miền. Sau đó, nhập tên miền của Miền hiện có (ví dụ:"WINTIPS.LOCAL" tại ví dụ này) hoặc tên NETBIOS của Miền (ví dụ:"WINTIPS" tại ví dụ này) và nhấp vào OK .
5. Nhập "Quản trị viên" tại trường tên người dùng và sau đó nhập mật khẩu cho tài khoản Quản trị viên miền. Khi hoàn tất, hãy nhấp vào OK .
6. Nhấp vào OK tại thông báo "Chào mừng đến với Miền", hãy đóng tất cả các cửa sổ đang mở và khởi động lại máy tính.
Bước 4. Đăng nhập vào Server 2016 bằng tài khoản Quản trị viên miền.
Sau khi khởi động lại Máy chủ mới 2016 của bạn, nhấn Ctrl + Alt + Del và đăng nhập bằng tài khoản và mật khẩu quản trị viên miền. Để làm điều đó:
1. Tại màn hình đăng nhập, nhấp vào Người dùng khác
2. Tại tên người dùng, nhập: " Tên miền \ Quản trị viên "(ví dụ:" wintips \ Quản trị viên ").
3. Nhập mật khẩu cho quản trị viên miền.
4. Nhấn Enter để đăng nhập.
5. Rời khỏi Windows để tạo hồ sơ người dùng mới cho tài khoản mới và tiến hành bước tiếp theo.
Bước 5. Nâng cao cấp độ chức năng của miền &rừng trên AD Server 2003.
1. Trên Windows Server 2003, mở Máy tính và người dùng Active Directory.
2. Nhấp chuột phải trên Tên miền (ví dụ:"wintips.local") và chọn Nâng cấp chức năng miền.
3. Sử dụng mũi tên thả xuống, đặt mức chức năng thành Windows Server 2003 và nhấp vào Nâng cao .
4. Nhấn OK tại thông báo cảnh báo Nâng cao mức chức năng.
5. Khi quá trình 'Nâng cao' hoàn tất, hãy nhấp vào OK một lần nữa tại thông báo thông tin.
6. Sau đó, mở Tên miền Active Directory và Tin cậy .
7. Nhấp chuột phải vào Tên miền Active Directory và Tin cậy và chọn Tăng cấp độ chức năng của rừng.
8. Đảm bảo rằng Windows Server 2003 được chọn và nhấp vào Nâng cao .
9. Nhấp vào OK hai lần và chuyển sang bước tiếp theo.
Bước 6. Thêm dịch vụ miền Active Directory vào Server 2016 &Thúc đẩy Server 2016 lên Domain Controller
Bước tiếp theo là thêm "Active Directory Services" vào Server 2016 và quảng bá nó như một Domain Controller.
1. Mở Trình quản lý máy chủ trên máy chủ mới 2016.
2. Nhấp vào Thêm vai trò và tính năng .
3. Nhấp vào Tiếp theo tại cửa sổ thông tin "Trước khi bạn bắt đầu".
4. Đảm bảo rằng Cài đặt dựa trên vai trò hoặc dựa trên tính năng được chọn và nhấp vào Tiếp theo .
5. Tại máy chủ đích, nhấp vào Tiếp theo một lần nữa (lựa chọn mặc định ở đây là máy chủ mới 2016).
6. Nhấp vào Dịch vụ miền Active Directory rồi nhấp vào Thêm tính năng .
7. Khi hoàn tất, hãy nhấp vào Tiếp theo một lần nữa để tiếp tục.
8. Nhấp vào Tiếp theo tại Tính năng và tại AD DS (Dịch vụ miền Active Directory).
9. Chọn để Tự động khởi động lại máy chủ đích nếu cần và sau đó nhấp vào Có tại thông báo bật lên.
10. Cuối cùng nhấp vào Cài đặt để thêm các vai trò và tính năng đã chọn vào máy chủ mới của bạn.
11. Sau khi cài đặt tính năng hoàn tất, đừng đóng cửa sổ này và tiếp tục bước tiếp theo.
Bước 7. Quảng bá Server 2016 lên Domain Controller.
Sau khi cài đặt các dịch vụ AD trên Server 2016:
1. Nhấp vào Quảng cáo máy chủ này với bộ điều khiển miền.
2. Tại màn hình Cấu hình triển khai, áp dụng các cài đặt sau và sau đó nhấp vào Tiếp theo :
1. Chọn Thêm bộ điều khiển miền vào miền hiện có .
2. Đảm bảo rằng tên miền hiện tại đã được chọn. (Nếu không, hãy nhấn nút Chọn và chọn miền thích hợp.)
3. Tại Tùy chọn bộ điều khiển miền :
1. Giữ nguyên cài đặt mặc định (với máy chủ DNS và Danh mục toàn cầu đã chọn).
2. Loại mật khẩu quản trị viên miền cho 'Chế độ Khôi phục Dịch vụ Thư mục'.
3. Nhấp vào Tiếp theo .
4. Tại Tùy chọn DNS , nhấp vào Tiếp theo .
5. Tại Tùy chọn bổ sung , chọn để sao chép từ máy chủ thư mục hoạt động cũ 2003 (ví dụ:"server2k3.wintips.local") và nhấp vào Tiếp theo .
6. Để lại các đường dẫn mặc định cho Cơ sở dữ liệu , Tệp nhật ký và SYSVOL và nhấp vào Tiếp theo .
7. Nhấp vào Tiếp theo lại tại Tùy chọn chuẩn bị và tại Tùy chọn đánh giá màn hình.
8. Khi quá trình 'Kiểm tra điều kiện tiên quyết' được hoàn tất thành công, hãy nhấp vào nút Cài đặt nút.
9. Quá trình cài đặt sẽ mất một chút thời gian để hoàn thành. Vì vậy, hãy kiên nhẫn cho đến khi máy chủ khởi động lại * rồi chuyển sang bước tiếp theo.
* Lưu ý:Sau khi Máy chủ 2016 khởi động lại, nếu bạn truy cập máy chủ cũ 2003 của mình tại Người dùng và Máy tính Active Directory -> Bộ điều khiển miền , bạn sẽ thấy rằng máy chủ mới 2016 đã được liệt kê dưới dạng bộ điều khiển miền.
Bước 8. Chuyển vai trò của Operation Master sang Server 2016.
1. Trên Máy chủ 2016:mở Trình quản lý máy chủ .
2. Từ Công cụ , chọn Người dùng và máy tính Active Directory .
3. Nhấp chuột phải vào tên miền và chọn Bậc thầy hoạt động .
4. Tại RID , nhấp vào Thay đổi .
5. Nhấp vào Có để chuyển vai trò chủ của hoạt động.
6. Nhấp vào OK tới thông báo cho bạn biết rằng vai trò của bậc thầy hoạt động đã được chuyển thành công.
7. Sau đó chọn PDC và nhấp vào Thay đổi .
8. Nhấp vào Có một lần nữa để chuyển vai trò và sau đó nhấp vào OK .
9. Sau đó, chọn Cơ sở hạ tầng và nhấp vào Thay đổi .
10. Nhấp vào Có một lần nữa để chuyển vai trò và sau đó nhấp vào OK .
11. Đảm bảo rằng vai trò của các thao tác chính được chuyển sang máy chủ mới trong tất cả các tab ( RID & PDC & Cơ sở hạ tầng ) và sau đó nhấp vào Đóng .
Bước 9. Thay đổi Bộ điều khiển miền Active Directory thành Máy chủ 2016.
1. Từ Công cụ trong 'Trình quản lý máy chủ' chọn Tên miền và độ tin cậy của Active Directory .
2. Nhấp chuột phải vào 'Tên miền và độ tin cậy của Active Directory' và chọn Thay đổi Bộ điều khiển miền Active Directory.
3. Đảm bảo rằng Máy chủ Thư mục Hiện tại là Máy chủ mới 2016 (ví dụ:"server2k16.wintips.local") và nhấp vào OK . *
* Để ý. Nếu máy chủ thư mục hiện tại là máy chủ cũ 2003 (ví dụ:"server2k3.wintips.local"), thì:
1. Chọn (Thay đổi thành :) Bộ điều khiển miền này hoặc phiên bản AD LDS .
2. Chọn máy chủ mới 2016 từ danh sách và nhấp vào OK .
3. Nhấp vào Có để áp dụng các thay đổi và sau đó nhấp vào OK .
Bước 10. Thay đổi Hệ thống đặt tên miền thành Máy chủ 2016.
1. Mở Tên miền và độ tin cậy của Active Directory.
2. Nhấp chuột phải vào 'Tên miền và niềm tin Active Directory' và chọn Bậc thầy hoạt động.
3. Nhấp vào Thay đổi và chuyển vai trò chủ đặt tên miền sang Máy chủ mới 2016.
4. Nhấp vào Có để chuyển vai trò, sau đó nhấp vào OK và sau đó Đóng cửa sổ.
Bước 11. Thay đổi Sơ đồ tổng thể thành Máy chủ 2016.
1. Trên Máy chủ mới 2016:mở Command Prompt với tư cách là quản trị viên .
2. Nhập lệnh sau và nhấp Enter:
- regsvr32 schmmgmt.dll
3. Nhấp vào OK tại thông báo "DllRegisterServer trong schmmgmt.dll đã thành công".
4. Sau đó, nhập mmc và nhấn Enter .
5. Tại bảng điều khiển MMC, nhấp vào Tệp và chọn Thêm / Xóa Snap in…
6. Chọn Lược đồ Active Directory ở bên trái, nhấp vào Thêm và sau đó nhấp vào OK.
7. Bây giờ trong bảng điều khiển MMC, nhấp chuột phải vào 'Lược đồ Active Directory' và chọn Thay đổi Bộ điều khiển miền Active Directory.
8. Tại cửa sổ 'Thay đổi Máy chủ Thư mục':
1. Chọn (Thay đổi thành :) Bộ điều khiển miền này hoặc phiên bản AD LDS .
2. Chọn máy chủ mới 2016 từ danh sách (ví dụ:"server2k16.wintips.local") và nhấp vào OK .
3. Nhấp vào Có để áp dụng các thay đổi và sau đó nhấp vào OK
9. Nhấp vào OK tại thông báo cảnh báo:"Phần đính vào của lược đồ Active Directory không được kết nối với thao tác chính của lược đồ…".
10 . Nhấp chuột phải một lần nữa vào 'Active Directory Schema' và chọn Operations Master .
11. Nhấp vào Thay đổi để chuyển vai trò của Schema Master sang máy chủ mới 2016,
12. Nhấp vào Có , sau đó nhấp vào OK và sau đó Đóng cửa sổ.
13. Cuối cùng, đóng bảng điều khiển MMC (mà không lưu bất kỳ thay đổi nào) và tiếp tục bước tiếp theo.
Bước 12. Xác minh rằng tất cả các Vai trò FSMO đã được chuyển sang Máy chủ 2016.
1. Trên Máy chủ mới 2016:mở Command Prompt với tư cách là quản trị viên .
2. Nhập lệnh sau và nhấn Enter :
- truy vấn netdom fsmo
3. Xác minh rằng tất cả các vai trò FSMO đã được chuyển sang Máy chủ mới 2016 của bạn (ví dụ:sang "Server2k16.wintips.local")
4. Nếu tất cả các vai trò FSMO (Hoạt động một chính linh hoạt) đã được chuyển sang Server 2016, thì bạn đã nâng cấp thành công Active Directory Server 2003 của mình lên Server 2016 Active Directory. Một vài bước nữa và bạn đã sẵn sàng ...
Bước 13. Xóa Server 2003 khỏi Global Catalog.
1. Trên Máy chủ 2016:mở Người dùng và Máy tính Active Directory.
2. Nhấp đúp vào miền của bạn (ví dụ:"wintips.local") và nhấp vào Bộ điều khiển miền.
3. Nhấp chuột phải vào máy chủ cũ của bạn (ví dụ:"Server2k3") và chọn Thuộc tính .
4. Nhấp vào Cài đặt NTDS .
5. Bỏ chọn the Global Catalog checkbox and click OK twice to close all windows.
6. Wait a few minutes to replicate the new configuration to the old server 2003 and proceed to the next step.
Step 14. Change the Preferred DNS Address on Server 2003 to match Server's 2016 IP.
1. On Server 2003:Open Network and Sharing Center .
2. Right click on Local Area Connection and click Properties .
3. Double click on Internet Protocol TCP/IP .
4. Change the Preferred DNS server address to match the Server's 2016 IP Address.
5. Change the Alternate DNS server address to Server's 2003 IP Address.
6. Nhấp vào OK and close all windows.
Step 15. Demote Server 2003 from Domain Controller.
Now let's remove the Active Directory services from Server 2003.
1. On your old Server 2003 open Command Prompt.
2. Type the following command and press Enter.
- dcpromo
3. Nhấn Tiếp theo at Welcome to Active Directory Installation Wizard.
4. Click Next to remove the Active Directory from the old server.
5. Type a new password for the local administrator account and click Next .
6. Click Next again to remove the Active directory from the old server 2003.
7. Be patient until Active Directory transfers the remain data to the new server 2016.
8. When the operation is completed click Finish .
9. Khởi động lại the computer.
10 . After the restart, login to server 2003 using the local Administrator account.
Step 16. Change the Static IP Address on Server 2003 &Server 2016.
Until now, you have successfully upgraded your Active Directory Server 2003 to Server 2016 and you have removed the AD services from your old Server 2003.
But, before trying to login from the network workstations to the new Active Directory Domain 2016, you must change the IP Addresses to both servers, in order to match the already configured DNS settings on your network.
In fact, you have to assign the IP address of Server 2003 in Server 2016 and vice versa (or to assign a new IP address in Server2003). Để làm điều đó:
1. Temporarily, disconnect the Server 2003 from the network (remove the LAN cable)
2. Apply the following IP Address changes to both Servers:
- At Server 2003 side:
- a. Change the current IP address (e.g. "192.168.1.10") to match the Server's 2016 IP address (e.g. "192.168.1.20") or assign a new (available) IP Address.
- At Server 2016 side:
- a. Change the current IP address (e.g. "192.168.1.20") to old Server's 2003 IP Address (e.g. "192.168.1.10")
- b. Set as Preferred DNS Server the same IP address (e.g. "192.168.1.10")
- c. (Optional):If your old domain controller (server 2003) acting also as a WINS server, then click the Advanced button and at WINS tab type the same IP Address (e.g. 192.168.1.10)
* For your help, in the table below you can see the IP configuration that I have applied for this example.
| Windows Server 2003 AD | Windows Server 2016 (New) | |
| Computer Name | Server2K3 | Server2k16 |
| Domain Name | WINTIPS.LOCAL | |
| Domains' NetBIOS Name | WINTIPS | |
| IP Address | 192.168.1.20 | 192.168.1.10 |
| Subnet | 255.255.255.0 | 255.255.255.0 |
| Gateway | 192.168.1.1 | 192.168.1.1 |
| Preferred DNS Server | 192.168.1.10 | 192.168.1.10 |
| 192.168.1.20 |
3. Finally to apply changes, from Server 2016 machine, open Command Prompt As Administrator and run the following commands in order:
- ipconfig /flushdns
- ipconfig /registerdns
- dcdiag /fix
4. Reconnect the Server 2003 on the network (re-attach the LAN cable).
5. Reboot both Servers.
Step 17. Login to Active Directory 2016 from the Workstations.
1. Power-on (or reboot) the network workstations and see if you can login to the new Active Directory Server 2016.
2. If you can login and all looks good, then you have finished with the Active Directory upgrade/migration.
Step 18. (Optional) Remove Server 2003 from Domain &Network.
The last step, is to remove the old Server 2003 from the Network (if you want). But, before doing that, make sure that you have transferred any other data that you may need (e.g. files, databases, etc.) to another computer (or to the new server). *
* Suggestion before removing the Server 2003 from network:Shut down the old server 2003 and leave it powered off for as long as it takes to ensure that all its information has transferred to the new server.
To remove Server 2003 from the Domain &the Network:
1. Right click on My Computer and select Properties .
2. At Computer Name tab, click Change .
3. Select Workgroup , type the workgroup name and click OK .
4. Đóng tất cả các cửa sổ đang mở và khởi động lại the computer.
5. Disconnect Server 2003 from network.
Đó là nó! Hãy cho tôi biết nếu hướng dẫn này đã giúp bạn bằng cách để lại nhận xét của bạn về trải nghiệm của bạn. Hãy thích và chia sẻ hướng dẫn này để giúp đỡ những người khác.