iT邦幫忙

0

windows 2000 ad帳號移轉至windows 2008

kevin7326 3 年前8884 瀏覽

想請問windows 2000 ad的帳號要移轉windows 2008 server的話
需要注意什麼事項及步驟?

10
roylee
iT邦高手 1 級 ‧ 3 年前
最佳解答

您好

帳號太多重建是個麻煩,如果您想重win2000網域中加入一台windows 2008 DC 理論上OK
請先參考一下
http://technet.microsoft.com/en-us/library/cc754670(WS.10).aspx

以上給您參考

看更多先前的回應...收起先前的回應...
kevin7326 iT邦研究生 1 級 ‧ 3 年前 檢舉

不好意思
您給的好像不是在win2000網域中加入一台win2008 DC的資料耶

kevin7326 iT邦研究生 1 級 ‧ 3 年前 檢舉

那我在win2000網域中加入一台win2008 DC的話
這個win2008不用先做什麼設定就可以直接加入?
另外我怕有萬一
是否有辦法先備份win2000裡面的帳號之類?

kevin7326 iT邦研究生 1 級 ‧ 3 年前 檢舉

有沒有五大角色轉移的設定方法跟步驟?

okra iT邦研究生 3 級 ‧ 3 年前 檢舉
okra iT邦研究生 3 級 ‧ 3 年前 檢舉

kb255504或者kb255690就是使用CLI或者使用GUI五大角色轉移步驟。
建議先用有異機還原選項Acronis Backup & Recovery with restore dissimilar server option 或者Symantec Backup Exec with Simplified Disaster Recovery – SDR
做成 win 2000 server 完整備份。
在新的windows 2008 server 上還原成win 2000 server 虛擬機。
將舊有win server 2000離線,作為升級失敗的備份,這就免了怕有萬一的煩惱。

okra iT邦研究生 3 級 ‧ 3 年前 檢舉

五大角色轉移步驟和單機虛擬環境構建微軟台灣support網站有推薦戴有煒寫的Windows Server 2008 R2的書。我做Windows Server 2008 R2單機虛擬測試環境那年使用DELL WORKSTATION,沒有Server很辛苦。

kevin7326 iT邦研究生 1 級 ‧ 3 年前 檢舉

我有看了這網址http://support.microsoft.com/kb/255690
如果說win2000直接轉移五大角色過去win2008
是可以用這個網址提到的方式轉移?
另外帳號也同時複寫

kevin7326 iT邦研究生 1 級 ‧ 3 年前 檢舉

因為沒有win2003
是沒辦法做先升級再轉移的方式

kevin7326 iT邦研究生 1 級 ‧ 3 年前 檢舉

另外http://support.microsoft.com/kb/255690
這網址中提到傳送的部份
是只要win2000這台有連到新的win2008
他就會自動識別要傳送到哪一台嘛?
還是說要自己指定ip?

okra iT邦研究生 3 級 ‧ 3 年前 檢舉

Roylee前輩1月16提供參考cc733027(WS.10).aspx理論上OK。
kb324801,kb255504,kb255690也有正體機器翻譯可以參考。
有新的win 2008server在手,過去10多天如果用來構建虛擬測試環境,無論成功失敗都會有個結果,可以收工過年了。搭把手吧!

kevin7326 iT邦研究生 1 級 ‧ 3 年前 檢舉

Roylee前輩1月16提供參考cc733027(WS.10).aspx理論上OK。
kb324801,kb255504,kb255690也有正體機器翻譯可以參考。
有新的win 2008server在手,過去10多天如果用來構建虛擬測試環境,無論成功失敗都會有個結果,可以收工過年了。搭把手吧!

不太懂你這邊講的意思?

okra iT邦研究生 3 級 ‧ 3 年前 檢舉

這邊講的意思:
1.在新的win 2008server構建虛擬測試環境;
2.做win 2000 server 完整備份;
3.在新的windows 2008 server 上將win 2000 server 完整備份還原成win 2000 server 虛擬機;
4.將舊有win server 2000離線;
5.參考kb255504或者kb255690一步一步測試。
用不了10多天就可以搞定收工了。

kevin7326 iT邦研究生 1 級 ‧ 3 年前 檢舉

這樣需要10多天?!
不是只有移轉而已?

okra iT邦研究生 3 級 ‧ 3 年前 檢舉

你的問題Roylee回答13天了,現在大家都收工過年了, 你好像還沒開工?
ANYWAY 祝新年快樂!

kevin7326 iT邦研究生 1 級 ‧ 3 年前 檢舉

還不是要立即就要動工
要先問清楚我才能做
我想先確認我是否有誤會意思
因為我怎麼看起來是說
把win2000跟win2008放在同一網段上
然後用http://support.microsoft.com/kb/255690
http://support.microsoft.com/kb/255504
這裡步驟就能做轉移?
我有沒誤會這意思呢?
另外如果做轉移
客戶端安全標識SID、x86 和x64 驅動兼容性、伺服器端文件,列印,DC 的分享角色
這幾個是否也會影響?

okra iT邦研究生 3 級 ‧ 3 年前 檢舉

建議全部全建! 你說這樣工程蠻浩大。
建議先升級再轉移。你說因為沒有win2003是沒辦法做先升級再轉移的方式;目標不是原機升級。
搞不清楚原機升級是目標還是方式。
理論上OK的方式,你又閒扯實務可能發生的後續問題。
WIN SERVER 2000早早就ENDLIFE了,WIN SERVER 2003到明年7月,OUT OF 主流SUPPORT也將近6年了,不做大哥已經很久了。
大家都收工過年了, 動不動工,搞不搞得清楚,要不要做,那都是賃兜底歹吉了。

kevin7326 iT邦研究生 1 級 ‧ 3 年前 檢舉

還是簡單講就好了
因為我沒法先升級再轉移
是要直接win2000轉移win2008
但是我想問說是不是
http://support.microsoft.com/kb/255690
http://support.microsoft.com/kb/255504
這兩個擇一就能直接轉移了?

kevin7326 iT邦研究生 1 級 ‧ 3 年前 檢舉

這個是最後問題了
如果可以幫我解答的話
我就選你了
謝謝

okra iT邦研究生 3 級 ‧ 3 年前 檢舉

拜託!年關了,誰還能幫你?你得自救,上帝才能救你!不曉得上帝華人新年收工沒?
有歡喜CLI的網友參考kb255504編譯稱為五大角色乾坤挪移18步,是在他親手客制(clean install)的實體機測試環境下WORK,熟悉實作的全部細節。
醉過才知酒濃,愛過才知情重。理論上OK,沒有實體測試,誰也不能掛保證。醉後決定愛上你,可能是最不明智的選擇。
你趕緊收工回家孝敬孝敬父母,過年多拜拜,求神明和祖先保佑你win server 2000乾坤大挪移win server 2008馬到成功吧。

10
外獅佬
iT邦大師 1 級 ‧ 3 年前

先轉到2003才行

Ken(Bigcandy) iT邦大師 1 級 ‧ 3 年前 檢舉

kevin7326提到:
移轉

DC只有一台?
我會建議:
1.先安裝一台2003,加入AD、成為DC
2.角色轉移過去2003
3.檢查有無錯誤
4.三天後退下2000
5.將網域提昇為2003
6.安裝2008,加入AD、成為DC
7.角色轉移過去2008
8.檢查有無錯誤
9.三天後退下2003

最大確保正常移轉

8
richardsuma
iT邦好手 1 級 ‧ 3 年前

我的作法是全部全建!

是比較累一點,但是比較不會有後續問題。

kevin7326 iT邦研究生 1 級 ‧ 3 年前 檢舉

全建是指直接在2008上建一個新的DC嘛?
他那邊帳號300多個
這樣工程蠻浩大說

richardsuma iT邦好手 1 級 ‧ 3 年前 檢舉

沒錯,每一個user都在新的AD上建立一個新的帳號。

6
yyliu
iT邦研究生 3 級 ‧ 3 年前

1 將 Windows 2000 Server 直接放入 Windows 2003 Server 光碟片做本機升級
此步驟約 30分就可完成
2 將升級之後的 Server 樹系升級到 2003 版本
3 將新的 Windows 2008 加入舊有的網域 並升級為 AD
4 將 5 大角色 轉移到 新的 Windows 2008 Server
6 將舊有的主機退出網域
7 收工完成

A 建議在升級將 Windows 2000 Server 磁碟機備份 以免失敗就代誌大條
B 整個步驟約半天即可完成
C 樹系可依實際情況升到最新版本

看更多先前的回應...收起先前的回應...
okra iT邦研究生 3 級 ‧ 3 年前 檢舉

比較贊同richardsuma的作法,全部全建!世事自有定數,省時省事省不了功。從win 2000 到win 2008 DC升級,首先就有客戶端安全標識SID的問題,x86 和x64 驅動兼容性;伺服器端文件,列印,DC 的分享角色等後續問題。不會歹吉大條,也會怨聲載道。
yyliu前輩不是只求結果,不問過程,坐而論道還挑刺的Information Termlist,是坐而論道且作而行,實作的Information Technologist。讚

okra iT邦研究生 3 級 ‧ 3 年前 檢舉

現如今可能很難找到可以用在老牙 win 2000 server 相當規格和接口的硬碟。
建議用有異機還原選項 Acronis Backup & Recovery with restore dissimilar server option 或者 Symantec Backup Exec with Simplified Disaster Recovery – SDR
做成 win 2000 server 完整備份(NT Backup 備份 AD 還原會有問題)。
在新的 windows 2008 server 上還原成 win 2000 server 虛擬機。

okra iT邦研究生 3 級 ‧ 3 年前 檢舉

不好意思
Information Termlist 寫錯了,是 Information Terminologist。

yyliu iT邦研究生 3 級 ‧ 3 年前 檢舉

服務的公司規模不大,所以 Server 的等級都是入門級的 dell 牌超便宜主機.
舊 AD 才只有1個 SATA HDD, 每週備份,硬碟機則每2年換掉.

砍掉重練當然最好,不過累死自己,工程浩大,吃力不討好
或許年紀大了,學習能力不佳以及怕麻煩,越來越懶了!

okra iT邦研究生 3 級 ‧ 3 年前 檢舉

DELL 很耐,可以不用特備機房,吹風扇保持空氣流動(FRESH AIR)就好。 HP,ORACLE (SUN)機房空氣流動不足,太潮濕,溫度不夠低,就出差了。

kevin7326 iT邦研究生 1 級 ‧ 3 年前 檢舉

有沒有五大角色轉移的設定方法跟步驟?

4
okra
iT邦研究生 3 級 ‧ 3 年前

條條大路通羅馬,可是羅馬不是一天建成的。因為不清楚舊的win srv 2000 的細節,建議你參考各位先進的高見,在新的win srv 2008 :
1.先安裝一台win srv 2000 虛擬機,加入AD、成為PDC;
2.將舊有win srv 2000(BDC)停機,作為升級失敗的備份;
3.將win srv 2000 虛擬機直接本機升級win srv 2003;
4.檢查無誤後,將網域升級為2003;
5.安裝一台win srv 2003 64位元虛擬機,加入AD、成為PDC;
6.檢查無誤後,將win srv 2003 32位元虛擬機退出AD停機;
7.將win srv 2003 64位元虛擬機直接本機升級win srv 2008;
8.檢查無誤後,將網域升級為2008;
9.將新的win srv 2008實體機加入AD、成為PDC;
10.檢查無誤後,將win srv 2008 虛擬機退出AD停機;MICROSOFT建議DC通常運行在實體機。

kevin7326 iT邦研究生 1 級 ‧ 3 年前 檢舉

我目標不是原機升級阿
而且也只有win2008的安裝光碟
所以這方法應該不可行

okra iT邦研究生 3 級 ‧ 3 年前 檢舉

原機升級是因為只有一台新服務器,為了節省資源又要確保舊DC的資料完整無缺。
從win 2000 到win 2008 DC升級有兩個層面:
樹系:win 2000 – win 2003 interim – win 2003 – win 2008 –win 2008 R2;
網域:win 2000 mixed – win 2000 native – win 2003 interim – win 2003 – win 2008 –win2008 R2。
Win srv 2003 是跳不過的(Cannot skip major versions)。
Download 和安裝win 2000,win2003,win 2008 虛擬機,鐵定比全建300多個的帳號省事。

我要發表回答

立即登入回答