windows AD域跨大版本升级,域、林2003升级至2016,系统2008迁移至2022
一、前言
实验环境:系统分别为2008、2016、2022,当前2008为主域,2016为辅域,域、林级别为2003
实验目标:下线2008系统,添加2022并设为主域控,域、林级别提升为2016.
二、提升域、林级别
三、退出、删除2008域控
查看当前主域控
四、2022加入域升级为域控
会出现报错副本验证失败
,因为从2019已经切换到DFS复制了,所以需要切换到DFS复制副本验证失败。指定域仍使用文件复制服务(FRS)复制SYSVOL共享。FRS弃用
参考连接:https://www.cnblogs.com/ooflyoo/p/9494246.html
迁移FRS至DFSR SYSVOL
State | Migration Process for SYSVOL Replication |
---|---|
Start (State 0) | 在SYSVOL迁移前,FRS复制SYSVOL共享文件夹 |
Prepared (State 1) | FRS继续复制域使用的SYSVOL共享文件夹,而DFS复制则复制SYSVOL文件夹的副本。SYSVOL文件夹的此副本不用于服务来自其他域控制器的请求。 |
Redirected (State 2) | SYSVOL文件夹的DFS复制副本将负责处理来自其他域控制器的SYSVOL请求。FRS继续复制原始的SYSVOL文件夹,但是DFS复制现在复制在重定向状态下使用域控制器的生产SYSVOL文件夹。 |
Eliminated (State 3) | DFS复制继续处理所有SYSVOL复制。Windows删除原始SYSVOL文件夹,FRS不再复制SYSVOL数据。 |
1、验证目录复制运行正常,若有多台域控,必须保证域控之间复制正常
repadmin /ReplSum
2、备份SYSVOL共享文件夹C:\Windows\SYSVOL
3、迁移域至prepared状态
dfsrmig /SetGlobalState 1
等待所有控制器进入Prepared状态
dfsrmig /getglobalstate
当前的DFSR全局状态:“准备就绪”
已成功
dfsrmig /getmigrationstate
全局状态:“准备就绪”
4、迁移域至Redirected状态
dfsrmig /setglobalstate 2
等待所有控制器进入Redirected状态
dfsrmig /getglobalstate
dfsrmig /getmigrationstate
全局状态:“已重定向”
5、迁移域至Eliminated状态
dfsrmig /setglobalstate 3
等待所有控制器进入Eliminated状态
dfsrmig /getglobalstate
dfsrmig /getmigrationstate
全局状态:“已消除”
至此迁移完成
五、2022再次加入域控,进行迁移
主域控转交给2022
Move-ADDirectoryServerOperationMasterRole -Identity AD3 -OperationMasterRole SchemaMaster,DomainNamingMaster,PDCEmulator,RIDMaster,InfrastructureMaster -force
查看当前主域控
netdom query fsmo
六、提升域、林级别到2016
AD管理中心
提升域功能级别到2016
提升林功能级别到2016
查看复制状态
repadmin /replsummary
登录2016查看当前域、林级别
完成
麦小轮
sss