مشکل در انتقال دامين کنترلر 2003 به 2008 R2
دوستان سلام
خسته نباشيد
در پروسه انتقال دامين کنترلر 2003 به 2008 r2 به يک مشکل برخوردم
در محيط شبکه مورد نظر يک دامين کنترلر فعال با ويندوز سرور 2003 وجود داره!
در گذشته 3 يا 4 دامين کنترلر ديگر هم داشتند و بدونِ از مدار خارج کردن آنها، سرور دامين کنترلر رو عوض کردند و دسترسي به سرور هاي قديمي وجود نداره ولي اسمشون همچنان در شبکه به عنوان دامين کنترلر موجود هست (با اجراي دستور netdom query dc)
من با استفاده از عمليات seize رول هاي FSMO رو روي سرور 2003 از نو تعريف کردم!
بعد از اجراي مجموعه دستورات adprep (شامل foresrprep , domainprep , rodcprep , domainprep//gpprep) اقدام به اضافه کردن سرور 2008 R2 به عنوان اديشينال به دامنه کردم و تمامي انتقالات بين اکتيو دايرکتوري ها انجام شد
اما در زمان انتقال FSMO رول ها به سرور جديد (2008 r2) با مشکل مواجه شدم و سرور جديد در ليست براي انتخاب وجود نداشت!
در همين زمان پس از انتقال اجباري يکي از رول ها، شبکه دچار اختلال شد و حتي سرور 2003 هم دامنه رو نميشناخت !
تا اينکه کارت شبکه سرور جديد (2008 r2) را غير فعال کردم تا دوباره وضعيت به حالت عادي برگشت و سرور قديمي دامنه را شناخت
ip server 2003 : 10.1.1.4
ip server 2008 r2 : 10.1.1.5
به نظرتون مشکل از کجاست و بايد براي ادامه کار چه کرد ؟
يک سوال ديگه اينکه آيا پروسه انتقال در مواقعي که دامنه داراي subdomain باشد هم امکان پذير است يا خير؟
8 پاسخ
مهندس سرور اصلي (2003) 32-بيتي هست
متاسفانه بخاطر مشکلي که در شبکه ايجاد شد اجازه زياد ور رفتن باهاشون رو نميدن!
يعني انتقال از 2003 (32-بيت) به 2008 r2 بصورت مستقيم امکان پذير نيست ؟
وجود sub-domain مشکلي ايجاد نميکنه ؟ تکليف اونها بعد از انتقال چيه ؟
با سلام ، دوست نداشتم تو این موضوع ورود کنم اما ظاهرا بحث داره از موضوع اصلی سئوال کمی فاصله میگیره پس برمیگردیم سر اصل موضوع ، ببینید دوست من شما قبل از انجام هرگونه عملیاتی از قبیل Migration یا Upgrade اول از همه باید مطمئن بشید که اکتیودایرکتوری شما هیچ مشکلی نداشته باشه ، تمامی مشکلات اکتیودایرکتوری رو روی DC قدیمی برطرف باید بکنید و بعد از تست سلامت هر اقدامی انجام بدید ، کوچکترین اشکالی در اکتیودایرکتوری قدیمی باعث میشه همه فرآیندهای آینده شما دچار اختلال بشه و مرتب کار شما پیچیده تر بشه بنابراین اول از همه باید اکتیودایرکتوری رو سالم کنید اما اینکار رو چطور انجام بدیم ؟
همونطوری که خودتون هم گفتید DC هایی قبلا در مدار وجود داشتند که همچنان در ساختار دیده میشن ، به هیچ عنوان نباید هیچ اثری از DC های از مدار خارج شده وجود داشته باشه ، کاری که باید بکنید این هست که اول کنسول Users and Computer رو بررسی کنید که در قسمت Domain Controllers فقط و فقط DC فعال شما وجود داشته باشه ، هر چیزی غیر از اسم DC فعال شما باید حذف بشه. بعد وارد کنسول Sites and Services باید بشید و هرگونه اثری از DC های دیگه که میبینید رو به همراه لینکهاش پاک کنید هیچ اسمی غیر از DC فعال شما نباید وجود داشته باشه ، بعد در نهایت که این دو مورد رو انجام دادید باید وارد کنسول مدیریتی DNS بشید و در این قسمت باید دونه دونه پوشه ها و Zone ها رو باز کنید و مطمئن بشید که هیچ سروری به غیر از سرور فعال مجموعه شما به عنوان NS یا SRV رکورد در مجموعه شما وجود نداشته باشه ، هیچ اثری از سرورهای غیرفعال در DNS سرور شما نباید وجود داشته باشه، با اینکار ساختار شما تمیز میشه ...
در تنظیمات کارت شبکه بررسی کنید که هیچ آدرس IP ای غیر از آدرس سرور DC اصلی به عنوان DNS وجود نداشته باشه ، حالا یکبار سیستم رو Restart کنید و بعد وارد سیستم بشید ، نرم افزار Ccleaner رو نصب کنید و بزارید سیستم رو تمیز کنه و تمامی رجیستری های خراب رو تعمیر کنه و مجددا سیستم رو Restart کنید ، حالا وارد CMD بشید و دستور DCDIAG رو بزنید ، تمامی خروجی های این دستور باید حالت Passed رو نشون بدن که تست ها موفقیت آمیز باشه ، این دستور سلامتی اکتیودایرکتوری رو بررسی می کنه ، بعد از اینکه فرآیند هایی که گفتیم رو با موفقیت انجام دادید تازه نوبت میرسه به ایجاد کردن Additional Domain Controller برای مهاجرت به سرور 2008 ... طبق دستورات دستورات adprep رو از طریق DVD سرور جدید اجرا می کنید که باید موفقیت آمیز انجام بشن.
حالا مراحل بالا که درست انجام شد شما سرور 2008 نسخه R2 خودتون رو اول از همه چیز به Domain عضو می کنید ، بعد از عضویت در Domain شما میرید در DC اصلی و آدرس DNS دوم کارت شبکتون رو میدید سرور 2008 نسخه R2 ای که جدید نصب کردید و مجددا برمیگرید روی سرور 2008 نسخه R2 و حتما و حتما با کاربر Enterprise Administrator شبکه بهش Login می کنید و Role مربوط به DNS رو نصب می کنید و آدرس DNS دوم رو هم روی کارت شبکه میزارید آدرس IP خودش ... تا اینجا اوکیه ... حالا شما دستور DCPROMO رو اجرا می کنید و براحتی Additional شما ساخته میشه و سیستم Restart میشه ... کاری که بعد باید انجام بدید این هست که آدرس DNS هر دو سرور اول باید به IP خودشون و بعد به آدرس دومی اشاره کنند .... در نهایت کافیه که بررسی کنید در کنسول DNS شما تمامی NS رکوردها دو تا شده باشن و رکوردهای هر دو سرور به عنوان DNS سرور و SRV در تمامی Zone ها وجود داشته باشه اگر اینجا فقط یکی از سرورها وجود داشته باشه قطعا مشکل خواهید داشت ....
این مراحل رو انجام بدید امیدوارم مشکلتون برطرف بشه ... موفق باشید
دوست عزیز توجه داشته باشید
ببینید اگر نسخه ویندوز سرور 2003 فعلی شما 32 بیتی هست، انتقال مستقیم این رول ها به 2008 R2 امکان پذیر نیست. این که میگم امکان پذیر نیست به این معنی که حتی اگر بخشی از اون رول هم انتقال پیدا بکنند، به درستی کار نخواهند کرد! چرا که پردازنده سیستم عامل قبلی شما 32 بیتی بوده و نوع Process های اون با R2 که 64 بیتی هست مغایرت داره. اگر ویندوز سرور 2003 شما 64 بیتی بود، برای انتقال رول های خودتون به 2008 R2 میتونستین اقدام کنین. در صورتی که ویندوز سرور فعلی شما 2003 هست، نهایتاً تا 2008 میتونید این فرایند رو ادامه بدید.
اما برای انتقال هردو اونها (2003 64 بیتی یا 32 بیتی) به ویندوز سرور 2012 مشکلی رو نخواهید داشت.
موفق باشید.
با سلام
دوست عزیز قبل از انجام هر کاری لینک زیر رو که در رابطه با پاک کردن دامین ها ، سایتها و.. از اکتیو هست رو مطالعه کنید.
آموزش پاکسازی اکتیودایرکتوری قبل از به روز رسانی به نسخه بالاتر
خب الان اگه من دستورات Seize رو روي سرور 2008 R2 اعمال کنم و رول هاي FSMO رو به نوعي به زور تصاحب کنم يا باز تعريف کنم مشکل ايجاد ميشه ؟!
اين روند جوابگو نيست؟
سلام دوست من
ویندوز سرور اصلی خودتون از نوع 32 بیتی بوده یا 64بیتی؟ خب شما برای انتقال FSMO ها از 2003 به 2008 R2 من پیشنهاد می کنم که در ابتدا اول بیاید و از طریق فرایند Migration رول ها تون رو به یه ویندوز سرور 2008 ای که join به DC اصلی خوتون شده، انتقال بدید و بعد از اون اگر مشکلی توی انتقال رول هاتون نبود و شبکه به درستی کار می کرد شروع به seize کردن DC قبلی کنید و نهایتاض اون رو از مدار خارج کنید.
بعد بیاید و اون رو به 2008 R2 انتقال بدید.
توجه داشته باشید که اگر ویندوز سرور 2003 شما نسخه 64 بیتی باشه، مستقیماً هم می تونید برای 2008 R2 اقدام کنید.
دوست محترم که لينک آموزش بروزرساني دامين کنترلر رو ارسال فرموديد:
اولا شرايط فرق ميکنه و اين پروسه اي که بنده انجام دادم براي انتقال هست، نه ارتقاء و بروزرساني !!
دوما بنده بارها اون مقاله ارزشمند رو خوندم و ازش استفاده کردم و اگر ديده باشيد چندتا ارسال هم در اون پست داشتم!