iT邦幫忙

0

AD 轉移 AD

公司有台多年前採購 Windows Server 2012 R2 系統負責所有 AD 和 DNS 系統
目前計劃將 DC 和 DNS 服務完整複製轉移到系統中的 2012 R2 虛擬機中

以下是目前看到的方法,麻煩前輩指點
AD舊轉新:

1.安裝新主機-> promot DC, 加入舊網域,等待新主機複寫 AD上的物件。
新機器安裝 AD 和 DNS 服務
加入現有網域成為 DC
等待約 24 hr 複寫

3.轉移舊機的 FSMO & GC 至新機。
五大角色轉移:http://autumncher.pixnet.net/blog/post/373748048-【windows】windows-server-2012-轉移ad五大角色-(正

多取五大角色控制、清除第一台無效DC的資料:http://kb.ykjhs.ntpc.edu.tw/main/index.php/ad/2012-12-01-12-22-17

不過 GC 不知如何轉移

4.舊機退出網域。


0
門神JanusLin
iT邦大師 1 級 ‧ 2017-09-25 11:29:42

所以這是文章還是發問 ?

看更多先前的回應...收起先前的回應...
toree iT邦新手 5 級 ‧ 2017-09-25 11:39:07 檢舉

發問
謝謝~

那你跑錯區了 ^^

toree iT邦新手 5 級 ‧ 2017-09-25 17:13:13 檢舉

抱歉抱歉~
我記得我是設定 發問

toree iT邦新手 5 級 ‧ 2017-09-25 17:13:14 檢舉

抱歉抱歉~
我記得我是設定 發問

toree iT邦新手 5 級 ‧ 2017-09-25 17:13:15 檢舉

抱歉抱歉~
我記得我是設定 發問

0
lonsin
iT邦研究生 2 級 ‧ 2017-09-25 11:32:47

何不考慮直接P2V?一勞永逸
你所說的方法,是早期的方式,既然都已經決定虛擬化,何不直接P2V?還可以避免出包

看更多先前的回應...收起先前的回應...
toree iT邦新手 5 級 ‧ 2017-09-25 11:38:56 檢舉

不過 VM Hyper-v 是架在與現有 ad 同台機器中
主要要將 Dns 和 ad server 分開是因為想要將服務分權管理外加這兩個服務佔用過多效能

lonsin iT邦研究生 2 級 ‧ 2017-09-28 14:56:56 檢舉

我以我司目前架構說明
DC x2 => 全部虛擬化 => 不同的實體主機(VMWare/Hyper-V皆可)
DC效能不需考慮硬體效能,但數量至少>=2 => 也就是為何建議虛擬化的原因 => 實體主機掛點,了不起另找一台實體主機掛載GuestOS => 完全不用考慮硬體相容性、驅動程式、...之類的問題
P2V之後,再新增DC,進行你想做的改善措施即可

toree iT邦新手 5 級 ‧ 2017-09-28 17:47:13 檢舉

好的,那麼 Hyper-V的 Host 不加入網域,以免 AD掛彩出現 Hyper-V 無法登入問題

lonsin iT邦研究生 2 級 ‧ 2017-09-29 15:53:26 檢舉

Hyper-V的 Host => 是指實體主機嗎?
加不加入網域,取決於管理的便利性,如同我說的,DC的數量至少>=2,且不可在同一台實體主機 => 同時兩台DC掛蛋的機率非常的低
就算AD掛蛋,也會有離線快取的帳號、密碼可驗證 => 不相信可找一台已加入網域的電腦,把網路線拔掉,看看能不能登入 => 離線快取是有時間限制的

0
mathewkl
iT邦新手 5 級 ‧ 2017-09-25 12:03:48

Domain Center建議是實體機
然後是要做Domain更名?

toree iT邦新手 5 級 ‧ 2017-09-25 17:17:11 檢舉

可以大概說一下若果裝在非實體機會出現的問題嗎?

Domain 沒有更名,只是將原本 A 機器的 DC 完整轉移到 B 上,再將 A 恢復到一般等級。

我希望 A 是一台單純開機和設定備份的機器,Service 如 IIS、Exchange, DNS, AD 都放在 A 機器的 HYPER-V 中

lonsin iT邦研究生 2 級 ‧ 2017-09-28 15:04:06 檢舉

DC建議實體機?這倒是第一次聽說
之前大多是資料庫、Exchange不建議虛擬化,但現在硬體效能大幅成長,之前虛擬化最怕的I/O瓶頸,都已經有解決方案了,幾乎沒甚麼系統不能虛擬化了吧?

0
runan5678
iT邦新手 3 級 ‧ 2017-09-25 17:37:44

依您敘述的需求,是要分權管理AD和DNS以及解決效能問題
但可以用分派權限管理的方式進行,不一定要分guest os處理
效能上都是放在同台機器上,也達不到分散效能的目的

總起來看,放置實體機應該是個不錯的選擇才是,畢竟架構上來看AD要先正常,其它的服務問題就不會這麼多了~

以上參考看看

toree iT邦新手 5 級 ‧ 2017-09-25 19:28:41 檢舉

目前要將 A 機器保持乾淨,將服務都裝在 B vm 裡。
計畫將 DNS 和 AD 放在同一台機器。
想將 A 移轉到 B vm 後降級 A

這篇文章教學不知道如何?
http://www.netadmin.com.tw/article_content.aspx?sn=1409030005

另外您建議將 AD 這個最基礎的架構放在實體機當中,避免服務如 Exchange 或 Hyper-v 一樣出問題嗎?

0
toree
iT邦新手 5 級 ‧ 2017-09-25 20:24:04

各位感謝今天大家的協助,
許多朋友們提到,將一台 AD 架構建議有一台架設於實體機上
***如果我將 AD 架於虛擬機,並用一台實體機做 DC 複寫 AD 內容,避免問題發生時沒有機器可以救援呢?


另外目前是決定轉移 AD 和 DNS Server 至另一台獨立系統中,正在斟酌安裝於實體或虛擬機中
這篇文章教學不知道如何?
http://www.netadmin.com.tw/article_content.aspx?sn=1409030005

http://ithelp.ithome.com.tw/upload/images/20170925/20105525EkI4L8bpAe.jpg

看更多先前的回應...收起先前的回應...
runan5678 iT邦新手 3 級 ‧ 2017-09-26 09:23:14 檢舉

主要怎麼做仍舊要看現有的資源環境決定,之前就描述看只有一台伺服器又是Hyper-v環境個人會傾向實體機的選擇,不過有兩台的情況下主要還是取決於AD和Hyper-v之間的關係

toree iT邦新手 5 級 ‧ 2017-09-26 11:17:42 檢舉

假如運行 Hyper 機器沒有加入網域會有實際影響嗎?


目前最新計畫是
將 DC 規劃於 VM 中
將 AD 規劃於 實體機 中

Host 推出網域
將 AD 規劃於 VM 中(Host Hyper-v)
將 DC 規劃於 實體機 中

硬體方有一台 Ram8GB HDD500GB Q9600 裝設起來是都不會當機
主要取決於 Hyper 機器沒有加入網域會有實際影響

runan5678 iT邦新手 3 級 ‧ 2017-09-26 13:32:21 檢舉

不加入網域的情形下就看hyper-v需要的功能是否還能正常運作,
其它的部分就看怎麼規劃適合需求與現況了。
另外剛好有看到有人的經驗分享 不妨參考一下 https://blog.miniasp.com/post/2009/11/20/About-Domain-Controller-deployed-in-Hyper-V.aspx

toree iT邦新手 5 級 ‧ 2017-09-26 21:32:29 檢舉

Hyper-V host 要從 handle AD & DNS 改為單純的 Host

有點怕 Hyper-V 會出現資料不完整或一致,如我設定一台 虛擬 AD 和 實體DC 並且Host 不要加入 DOMAIN 這樣是不是好一點了

mathewkl iT邦新手 5 級 ‧ 2017-09-27 10:24:49 檢舉

HyperV主機如果有跑AD/DC的虛擬機就不要加網域
避免AD/DC掛彩導致因AD驗證問題無法登入HyperV主機

0
窮嘶發發發
iT邦高手 1 級 ‧ 2017-09-26 17:33:14
  1. HYBER V 基本上 WIN 10 就有了,你需要兩台做複寫,就開兩台VM放在不同機器上面
  2. VM HOST 加不加入網域都沒有關係,因為服務是再 GUEST 上面跑,沒差
  3. 我們公司08年就已經把 AD 主機 VM 化了,用到現在都快十年也沒看他掛過
    HOST 硬體倒是換了好幾次了,也不需要重灌 AD 主機
  4. 不考慮用 HYBER V 2012 CORE SERVER 嘛,這樣效能會更好
看更多先前的回應...收起先前的回應...
toree iT邦新手 5 級 ‧ 2017-09-26 20:56:52 檢舉
  1. 所以做兩台 來複寫即可,類似 RAID的概念

  2. 那請問您公司是否至少有一台的DC在實體機上?另外,我有看到有部分的例子是加設二台以上 DC 並且放置一台於虛擬機器上,想請問一下您公司所做的 DC備援方案是否是複寫而已?

  3. 將 VM虛擬化後會有開機順序或其他需要注意的問題嗎?

以上,再請您回覆了 謝謝

  1. 基本上人數少,一台就夠了,備份備援做好,硬碟損壞沒煩惱
  2. 我們公司當時有三十多人,也就一台AD 主機,早期50多人才兩台,目前十多人只有一台
    我們就是硬體RAID 1,確保虛擬磁碟不會因為某個硬碟掛了,資料就毀了
  3. 虛擬化之後,如果用HYBER V ,他會跟跑服務一樣的方式啟動 VM,他HOST是不需要登入的
    如果是VMWARE 除非轉服務,不然還是需要登入才能開GUEST,當然如果是VM平台
    效能會比較好,不過,SERVER VM平台的授權費用會高一些
    其他的部分,我訊息給你了,你再看一下
lonsin iT邦研究生 2 級 ‧ 2017-09-28 15:07:42 檢舉

DC的數量基本上都是建議至少 >=2,只有一台DC,嗯,心臟夠力

toree iT邦新手 5 級 ‧ 2017-10-04 15:01:30 檢舉

想請問一下您
已完成所有轉移及降級作業
正在規劃第二台 DC

目前拿了一台 G870 CPU 和 12gb RAM 500GB HDD
win 10 hyper-v: win server 2012

想請問這台當第二台 DC 有做 raid 的必要嗎?(1500$)
CPU 需不需要更換成 i5(2400) 系列的?(1500$)

以上,再請教您了
謝謝

DC的數量基本上都是建議至少 >=2 是在不使用虛擬環境下才這麼建議
中小企業會因為預算,不太可能讓你有預算花在 ad 的備援
如果不考慮天災人禍造成的災難,ad基本上在百人以下只需要一台即可
你只需要做好快照,以及相關的資料備援,還有適當的權限管理
這樣 ad 主機可以活很久的,我家的ad 從 nt4 到現在也沒壞過
至少17年有了,轉vm 也將近十年,只遇過一次硬碟壞軌,因為做raid 1
所以硬碟替換就好了,根本不需要重灌,當然啦,這是個人經驗
不代表所有人的經驗,但基本功做好,的確可以節省成本的

0
toree
iT邦新手 5 級 ‧ 2017-09-28 22:41:19

今天已將 AD 完整移入虛擬機中
確定了 FSMO 都以轉移
GC 也設定了
DNS 也都有通

不過就有 exchange 似乎無法接入 DC

0
toree
iT邦新手 5 級 ‧ 2017-09-29 19:13:07

昨天已試過轉移 AD 和 DNS 到虛擬機,但由於沒有完全轉移原有的 Dc 就被我砍了(轉移完先都 test 得到FSMO都在新機器,將舊機器由GC降級為DC後,兩台都失效了 ),所以得回覆全機備份,重來一次。

昨日有遇到幾個問題想請教各位:

  1. 在完成轉移後需要先保留原 DC 讓 exchange 去抓取新 DC 嗎?還是需要設定?
  2. 確認五大角色轉移後,該在哪個時段將舊 DC 移除(因舊 DC 為 Hyper-v host 故無法關機測試舊 DC)?
  3. 在原有 DC 降級後並退出網域後該如何移轉原本的 Administrator.AAA(Domain user) 到 Administrator (Local user)的設定檔?

以上,謝謝

我要留言

立即登入留言