iT邦幫忙

0

由 NT4.0 PDC 的網絡 轉為 AD 性質的網絡

不好意思,小弟第一天來這裏
我新加入的公司, 竟然
仍然使用 NT4 作 PDC, win2000 : DHCP + WINS
workstation 還好一點 : winXP, win7
其實小弟對 network 是 "半桶水"......
現在幾個麻煩的 situation

  1. 有幾台 win7 不能加入 NT4 domain
  2. 如要將 PDC 換成 win2008 / win2003 AD, workstation 的舊 local profile 便不能用
  3. 那台 win2000 的 wins 設定怎樣辦... 公司有幾個 router 己經設定了不同的 fixed public ip, 可以捨棄這些 router 嗎
    問題
  4. 我怎樣將 NT4 PDC 換成 win2008 / win2003 AD, 又可以用回從前 workstation 舊 local profile?
  5. 我是否需要重置新一台的 win server 內只需有 DHCP + DNS server?
  6. 從前舊有 wins server 及其設定 可以捨棄?
  7. 因為公司有幾個 fixed / static IP, 上一位技術員將它們都設置入一個 main router (連接 internet) 及其他 router
    e.g. 58.128.4.9 main router, 58.128.4.10 router 1, 58.128.4.11 router 2, 58.128.4.12 router 3,
    他將 router 1, 2, 3 的 private ip 都設置入 DHCP server 內
    又將 DHCP 的 private ip 設置入 WINS 內
    究竟我可不可以 用一台新 server 內設 DHCP+DNS server 去取代 win2000 (DHCP+WINS) 及那幾台 router 1,2,3?

請各位高人指點一下小弟謝謝

看更多先前的討論...收起先前的討論...
hon2006 iT邦大師 1 級 ‧ 2013-01-28 15:02:09 檢舉
看來是一個屎缺
會一直用nt 4.0 想必也不會花錢升級
如果你會 linux 的話 就全部用 linux 來代替伺服器
這個案子看起來你應該沒辦法自己完成
只好找廠商幫你做
如果沒預算
只好找新工作
外獅佬 iT邦大師 1 級 ‧ 2013-01-28 23:46:06 檢舉
ericwhtang提到:
win7 不能加入 NT4 domain

Windows Vista、7、2008、2008R2或以上均不支援加入NT4 Domain
外獅佬 iT邦大師 1 級 ‧ 2013-01-28 23:54:07 檢舉
可以先準備一台Win2000/2003 Server,
然後下載ADMT 3.0(Active Directory Migration Kit 3.0),
將Nt 4 Domain 遷移至2000或2003 AD(請先設定成2000相容模式)。
注意,一定要使用3.0,因為3.1(目前版本:3.2)版以後不支援Nt 4 Domain。
------------------------------------------------------------
移轉至2000或2003之後,再繼續往上遷移或升級。
外獅佬 iT邦大師 1 級 ‧ 2013-01-28 23:58:17 檢舉
ADMT 3.0可以由這裡下載
ADMT 3.1可以由這裡下載
ADMT 3.2可以由這裡下載
不好意思, 很久沒有瀏覽這裏
最後我還是向公司提出方案
慢慢的先建立好 2008 server 的 AD 環境
將 2008 AD 與 NT PDC 建立 trust
使 2008 AD 新加入的 workstation 能使用 舊有 NT 的 file server
當 NT 那邊的 workstation 要重新安裝的時候
便將這個 workstation 加入 2008AD....
(以上正在處理中... 不知是否可行)
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

2 個回答

12
u8526425
iT邦大師 1 級 ‧ 2013-01-28 13:00:06
最佳解答

Upgrading from a Windows NT domain
http://technet.microsoft.com/en-us/library/cc782476%28v=ws.10%29.aspx

WINS已經是被建議廢掉的東西
Router整合與否要看架構是否適合
(Router本身不能被DNS或WINS取代)

因為我看見 該幾個 router (不是main router) 內有些過期的設定是關於 port forwarding 不過都是沒用 (又沒有開啟 dhcp - 那是當然)...我擔心放棄那些 router 會影響 DNS 的問題 (可能是多餘的擔心)....

u8526425 iT邦大師 1 級 ‧ 2013-01-28 15:13:38 檢舉

不懂的東西
先不要動
再強調一次
不懂的東西
先不要動
因為可能有你不知道的秘辛存在

要動的話
你要有做錯了也能還原的把握

4
willhomwtw
iT邦研究生 5 級 ‧ 2013-02-18 17:28:37

用 pc 裝各 vm ...把環境 convert 過去...在裡面做個封閉式的 lab 測試吧...
這樣比較 safe 一點...小心駛得萬年船

很簡單,你多灌一台BDC,完成後你直接用光碟片(win2000或win2003),插入pbc主機進行本機的升級。升級完成後,建置好第二台DC,然後將第一台升級的主機,在次進行升級作業。如果你第一次的升級失敗了,沒關係,非常簡單,只需要把原來的PDC關機,然後將BDC升級為PDC,就又回來原來的NT 4.0的環境了,這個升級我做了好幾十間公司,都很順利,簡單。但是第二階段的升級,就不一定了,因為自win2000後,加入了directory的觀念與系統,升級與復原都變的有一些複雜,不過也還好啦!第二階段作一些lab就OK了

我要發表回答

立即登入回答