AD域服务器迁移

1、AD域服务器的迁移公司有一台DC是dc08,承载着DC, DN§ DHCP文件共享服务，服务器硬件比较老，打算更换一台配置比较好的服务器， 所以需要把dc08上的服务迁移到其他服务器上！服务器功能列表：功能列表vereim1Q的DS3VindoMi'5 Servar OB!F：3 EE?il« fsrirDC0911.1. B. 1：ClL&rt*Tum "m-at- h! EkpelO11.1. R.询CliemWndg 8.1网络拓扑:OPC10DCD8DC09案例分析:迁移内容：1, 活动目录2, DNS服务3, DHC

2、P服务4, 共享文件服务迁移顺序：1, 活动目录2, DNS服务3, DHCP服务4, 共享文件服务迁移顺序说明：1, 活动目录是一个基础架构，我们必须保证在迁移其他服务之前, 活动目录服务是正常的，不然会对其他的服务造成致命的影响， 如果说先迁移了共享服务，但是活动目录迁移有问题，势必会造 成一些麻烦！2, DNS服务和活动目录紧密结合，所以要和活动目录一起进行迁迁移步骤:1, 提升DC09为辅助DC（同时安装DN0，修改双方的备用DNS 信息为对方ip2, 转移角色到dc09上，并检查组策略，用户账号等信息的同步 问题，注意GC的勾选3, 在DHCP服务中配置服务器选项，为客户端增加备用D

3、NS4, 备份DHCP然后恢复到新服务器上，并撤销原服务器的 dhcp 授权5, 客户端进行测试观察dhcp和域环境是否正常6, 迁移文件共享到新服务器，客户端进行验证案例实施：活动目录迁移实施：1.1登陆dc09, dcprom。进行提升，切记同时安装 DNS1.2修改dc08, dc09的备用DNS为对方IP1.3修改DHCP里的DNS备用IP1H.松II i.B. ID标差悻准:W斤占;OOB mra肝岩着1 曲愕 DtfS二愣F 豚'" 乏官佚 M；X'. .1湮 DFCF:式功。茫 iiuyub cn二 & If 式aQ ffiW ni.l.S.OJ

4、 D)CP.#地址4 - ifitll IflfE二误留.作用昵质E点屋§由暧庄信访诡1.4检查dc09上的dns以及活动目录信息是否完整，比如组策略，新建用户等1.5在dc09上打开powershell,进行五大角色的转移牙官理员：Yindors ToverShellPS C:Usersadninistrator.OHLIHEVUN> ntd&util C： Windowssysten32xJ)tdsu.til.exe : rales fsno naintenance: connections seruer connections: connect to server

5、 dc09 掷定到de 09 用本登录的用户的凭证连接de09. server connections: quti 分析输入时出现错误-无效语法。 server connections: quit fsno naintenance: Tnansfep schema mastep侑色传送砺认对话确定要将架构主机的角色借送到服务器“只9”吗?,XtI944r«v«iSbullPS Cs MJtcrkSadfiin istrator.OHL(NEYUN> ntd>ut 11C：>JJin(le88y«C«n32v)td8util.exe： i

6、*ele« f ®no rwt in tenancy l <x>n»ect iono svrvvr connect ion*: c*nnvct tode 09捋卞到4c09 .ver connections I qw it川本3釜的用户依发上此卷de®9, acruer connect ionsi qwt i 舟斤知入肘出IF?衔俣无姓语注 fvno rMtuitvnafKV: Tr«uii;fvr schtna navtvr而身器&伊”劣0点有关5作用二朽， CM-HTK Cettln«sCH-DC099CN-e

7、)«uer9CH-fr&f ault-Flrit-61te H&fw .CNaSites VCN-Conl igurat lonDC-enliaeyun .M-cn 金名主机-CW-<non 8ettiA0»#CM-DCM,CN-fiervcra9CH-I>crftulCfi&teIteaCN-Conf lgur«CDC-en 1 inryun,»C-ciiPD(: - CM teCting«CN=M4iH.(：N Servers.CH=Default-Fir8C-SUe-Ham«CN =$!(&l

8、t;.CM =ConfiguNtion.DC=onlineMun»K=cnRID CM-KT08 Kett inCM-MVB.CN-Servere«ult Firatl>ie Ma«oigur«it aonDConlineinMcfi黠构 CH-HIK SvttinscCNDCOI»CN-$vrv«rs0CN-9ef«ull FirstSitv H«nv0CNa*>itvs»CN"Conf ionDConliavyun.DCacn f snv R«»intvn&#

9、171;ncv Tr«fisf vr inf r«ctmeturv rweter 原斜McB9-茉遮有毛&作用CNT1DS Sett inga .CN-DCW .CM-Servcreault First Site None .CNSites.CN-Conf igurat ionDC-onlxiieyun .DC-cn节名王机CN-WTDG fiectin(rs«CMaaK>CM4.CH-£en>e)*9,CNaat>eCault Firit Site HtneeCNSites r CH-Coni igtirat ion DC-o

10、n 1 ineim DC «cnFDC CN=MIDS 8«Clnf».CM-DGIW.CN Sorvnr«.CH Dnfault-First-lilte-KafW.CXXitea.CH Conf iyur«iCion«DCiH 1 i> uyuu.M RID - CN-MTDS Settdngrs VCH"DCM,CN*crveM ,CN-Def ault-Firat-£dte-Nar»e,OI-itea,CN*Conf iguration .DC-onlineyun vDC*cn 纪构-gett

11、lntf3.CH DCMV.CN Servers.CM Defdult-Plret-SlUmi.CN SlCos.CN Conf iuratlon.DC onlbwiytHDC c« f sno RuintvnAncv Transfvr naAin«i mastvr 市互部McH9-知迫有关S作用4由CNF1DS Sett ings.CH-DWV .CM-Servers .CH-Del ault First Site Name .CN-SitesCNConf inurat ionDCaBonluieyun .DC-cn4名王机CN-WTDG SeetinffsCM-DCMC

12、HCcrveviCH-DcfAult Firit Cite HneCNCiteaOI-ConfigurationDC-onlineianDCenroc - CN=mDS 8eCtlnfS.CM DGlH.CN=Serv6>-«.CN=D6faulC-FirsC-ClC6-*aiW.CN=SiCe8.CNCoaf 10UiMCion.DC i. 1 i> cyun.DC RID - CH-HI DS Settingrs »CH"DC86 ,CN-S©fv©m .CM-Def Ault-Fir&t-ite-Har>e,CH

13、-ite& .CW-Conf iurAtion,DC*cn结构 CNfliS Settings.CH DOV.CM Server.CM Default-Plrot-S.CH Sites,CM Conf isupation.K onlLiwytm.DC cn 1 kfiu R«intvn<ncv Tranvf vr PPC庐污部McH9-笳剥有三S作用弟构 CNT1DS Sett ings .CN-DCWV .CN-Servers .CH-Def ault First -Site None .CNSit es .CN-Conf igurat ion DC "on

14、line yun .DCcn »t»-S Ttf CN-WTDC Se11inffirCM-DCW9XCNServers,CM*"l>efault Firit Cite H%nerCH*£lte9rOI«C«nf igur«tionttC-onlineunDCcn PCC - CH MT DS Sect fng.CNDCW9CMg(i20f .CH=DofauH-PimtTlS-Haiw.CN -glC-LCN Conf iyuiMt ion DC xm 1 inoyun. DC cnRID - CH-MT DS Se

15、ttinsrs rCH-DC86 ,CN-©rvcirc .CH-Def ault-First-$ite-H«r»*,CN-ite& CW*Conf igrurfttion .DConlinoyuA 9DC*cn 鲍构-CN*I* Settings.CM tMV.CN Serera.CM Defdult-Plrdt-SUe-NmCN Sites,CM Conf iguratIon.M onlLewytmDC cn 1 triv R«intvn<ncv Trafisf vr RID n«st«r殂秒-dc«-观有

16、关S作用弟构 i CN1 OS Sett Ing 泾. CH-WZRV CH-Serverc CH*Duf «ia 1Ct Y it：e -Wce .CN-S CM-Conl igurat ion . DC-on 1 ineyun DC°cnwfy 4*11. - CN°WTDC SettlngsCMDCMCNerveiCMDelault-Flrst Site ManeCNCltea,.CN«Conf iuration.DCn 1 ineunDC°cn HCC - CN MI DS Sect infsCN DCH9.CH-Sorvfik-8.C

17、HDofult-Pirat-ia-Hiiw»CNtftCo8»CH Conf iyuiMt ion DC on 1 inoyun DC cnRID - CH-NIDS $ettinsro,CH-DCe9.CN-$orveM.CH-Derault-Fir9t ito-Hnr>e,CN-Ueo.C»l-Conf 19ur«tion.DC-onlinoyuA.DC-«n 结构-CN=MfM Setth m：.cn KX9.(=««rv8r3.<H it-Kirt-Slte-Waiw.cN s，,“；.(* ConfUu

18、ratlo».M=«nlineDC fs。R«intenancv: quitC:Uindous3Y9ten32'M>tdiutil .exc： quitPS C：MJv停rydini苓tzto»*.0NL1 NEYUK> nt*tdore qtaery frw奖:dc09.inline/琦都 £主机d<：(W .onlin#y<PDC«ic69 .onlineyun«cnRID 柩育理器dc(19.onllueM绝悔主机de U9. on 备令成功完成.1.6打开站点和服务，确认dc09勾选了

19、 GCStftCF) 榛作 QO 首者 W (H：i> fel XQ色ID园I讶Zn.'tQi't aServer's国弓DC03R j DCIJ9槌一:Hm曾 WTE5 Seititg站占利那荟1.7一般情况下，为了保证dc09的运行正常，我们需要dc08和dc09同时在线一段时间，如果没有异常，活动目录迁移先到此，以下是客户端登陆信息 . rJSB OWir dowsiyste m 32cin d .eaceXUsersXytiri>hostnane p(;10C: MJsersyun>set log LOGOMGERUER=DC09|C* MUs

20、ers Syum>(迁移DHCP实施:2.1登陆dc08,对dhcp进行备份* DHCP文件（F） 操作”）MtV） 却助00BV4仲 ®邛 低is 3 岑-中晞差质|）（口乌吾IB面添加制除卵定制分但）畋m .所削锈0查看on删除on刷耕（?） 导出谯心一属性命耨助002.2选择一个目标共享目录文件m 操作如直看cvj耕助on *1?扇 1*阐同函IB而PDHCjffl-+ 理曰cnlH 的 r r B I I 抑*二为I?一争也TP74ve2.3备份完成后，我们到dc09上进行还原，首先安装dhcp角色KCT文件口操作做查看帮助诅）PDHC-3S日厢，oidi nsyun.

21、 cn_iIEr蒲迭器羽拒绝IPv63廓务器遥顶.省称3口忧2.4从共享目录里把dc08的备份拷贝到本地，并撤销dc08的dhcp授T _LK 0-dcO8 -虚拟机连接交件。强柞囚is墟.N）更购。否看m sati（H） 岑DH1CT度件凶探作叫 W（v）帮助g苛 £）10ddJU. Dnliiieyjri. cnId 二E日H1+ 作用域 .忌弟巷鼬J员It r输去器IT上的日dW9虚拟机连慢文牛;FJ房作曲 毒区（Mj曾贴扳0 宣看（V）器SXH：立件cE M3 DM：a i日I类犁JIHC 打开包含到库中共享掩文件夹*4' 夫鼻下裁屋而魅近仍i驹危罡

22、 DfrrM10/12/13 21.40 文件夫2.5在dc09上还原dhcp立件谆）腓w蜜看叫 mat）会方后IXIi回园阿庙亍1%童 DHCFdc09. nliMyuii-曰3工油-服旁器选项E r祎选器<*,允在源拒绝B 上 IPv6j服务器迭【页添加删除绑定皿撤销授权<S）frH®）.还原伽所有任若（X）查看仰）删除an刷新s导出列袁"融00帮助&）2.6指定恢复目录演5 %IFv62.7数据库还原成功呵：DMCE 1-文件 程作（A）查看4）帮助网DHCTitliTiejmii. sft.+ % IPv40 IPv62.8使用客户端进行测试QI

23、 C:Windowicyit#rri32cmd.exeDN&后缨寸叟素列表a n 1 insyiLn _ cnN£:用 6D :可启PV&1" ; n 已 I I 正 一*- 一 1L, - i ! 带地已iistt网 麻一理肿款认CP itwnH自本IP子置默DH的的孕1户 此誉a码约期彦明客 I- - - J -tL -rj -二 & &:onlineyua-cn:Microsoft虚拟机总线网络谊配器:00-15-5D-08-3H-1C! §:Fe88：h8fe：19sa：50cG：3beazl3C§j£&

24、gt;:11.1 臼.181首选，:255.2E5.255.0:20131210 L:M侦年侦月侦:il.l-8.20H:il.l-S_ll:2bU44b9i!f>:00-B1-00-01-lfl-0fi-BC-F9-0B-li-5D-0e-3fl-iC21:59:2021=5921服务器TGPIF 卜的 NetBIOS:11,1-8-10ii E.c.n:已启.用2.9确认无误后，删除dc08上的dhcp服务卅|除饴果前罪芬器问叵诵认迎应胡重ifi国匚下人阿匹南皂.3?色鞋此盟:i :关誓吉治息争示如Tr ne等待电由! 修1幸k日寸I倡盘专I.云成HIM T埒*牝邑妇由卢叶F左遥期V

25、刑圈沧2.10在dc09上取消dhcp分配的dc08的DNS信息即| Trr |女日m1 «6 DHS服矽器11 1.9. Id, 1J . 1 9.11j JL5 DNC 域&txil j.±ieyUE_ do.文件伊)操作g登着(V)帮助如 鱼 &ML *nlln±2niZL tii.3 i IF*4国_作用场(u i.e o dxcp 眠哥器迭项.筛席百 IFW文件共享迁移实施:3.1在dc09上安装FSMT3.2打开FSMT,新建迁移II3.3取消DFS迁移3.4指定迁移的目标地址3.5 Add server 输入 dc08.jile.了

26、EiLss cud :EcrLlrzo 5insl：3»E rut” uti tcr(«t EiL>o丽.(draftW jrwr母七g Ma m3.6勾选我们要迁移的共享文件夹3.7右边设置我们要迁移到目的地的名称S 3 a 职 Shir:Settings3.8点击dc08,右边有一些选项，迁移权限并且迁移后白动取消共享防止冲突Nn二月网xl'SetupSelect serTiers arid sksrtil foldsrs tu misrate_ Review end chaiLgt settings i£ naeded. Click CdEnt

27、iue： ti vJ.ldale settings.pcurce tile senrersVi *w EejiortIdMSpl+ings*/ Stop shiriri或 Emjrce folders7 Coy Eftcu" i ty zttiR7 Lesolve iztvali d. stam-i ty descriptors3FS a cl j cn s*iirtrKwt ECfvtr：|fli srltcttdOr jikJ Hh.：|«t ajpLiablo>Detsils3.9确认后点击Continue进行下一步操作3.10 迁移完成P Stoj shari

28、ng so匠 C&py se cur i ty Mp" Resolve imDFSditifol3.11检查文件的完整性和共享状态3.12 接下来我们要修改用户的磁盘映射情况，因为用户之前的映射是dc08 ,所以要修改HETLOCi,网窘 dX?9 NnLQWlT，Qj| | KEIUWlf打印新津*件我|太小空堀蹦！醇电52013/12/10 20-42抠处理>e< ui»e 记事本文件tn瑞镇四梏式山当着v器罚sj成片档后 祖圈女S s SJ$cchn offnet use L: 'dwOS. onllncyun，cnsharc ®echo offL计算机£h. 一 m_h3.13 打开组策略，修改脚本的位置3.14 用户端的映射已经失败,3.15 手动断开，客户端重启电脑，重新应用组策略技，累毓属性罡:我或更股程字油网塔抠捣打开控制面板匚 iKak下戴KM最近访问拘位置9陛 g蜘画财启> J昔乐计算玖* ffi® (2)活动目录降级实施:(coM&8 GB可用，共碱了 GB,有可移动存储的设备