情境A
公司內部目前有兩台 AD 控制站(Windows Server 2003),User Account = 70 人
今公司引進二台新Server 欲將此二台規劃升級為2台windows server 2008 AD控制站
取代原先存在Windows Server 2003 AD(當移轉完成後此二台舊Server機器不考慮再使
用),請問如何做到從2003 舊 AD搬移帳號到 2008 新AD 不停機~有效率,精確方法與步驟?
情境B
承上題,今公司計劃將EXCHANGE 2003 內帳戶與已存在Server 內帳戶mail信件,轉移至
GMAIL 企業版(也就是決定把exchange收掉不用),是否能夠友善遷移?如何Do與整合移轉?
麻煩請遭遇過此相關問題高手解答! 感謝!
情境C
今公司有某台Windows server 運行iis服務,並且將網頁data放置在已掛載iscsi 磁區
假設為E:\ ,經數日運行期間正常...Maybe 經過兩年後,意外發生,Reboot 整台機器後
發現整個Lun 雖然已是掛載狀態,但打開"我的電腦",E:\ 忽然消失..應如何正確debug?
再假設目前已是掛載OK狀態,打開"我的電腦",E:\ 磁區也存在...但發現原本存在E:\ 內的
舊網頁DATA,忽然為空(空的磁區)..請問可能性?如果Debug?救回資料?
已邀請的邦友 {{ invite_list.length }}/5
關於您的問題:
請直接在新的主機上面安裝 2008, 加入網域之後, dcpromo 成 DC. 都 Promot 成功之後, 請等待一天讓 AD 穩定. 然後逐一將 2003 主機降級成獨立主機, 每降級一台, 都等待 24hr 讓他穩定, 並檢查每一台 DC 的事件檢視器, 確定沒有 AD/DC 相關的警告或錯誤, 重複以上步驟, 直到所有 2003 DC 都降級完畢之後, 就可以關機離線.
請參考 Google 出的小工具:
Google Apps Migration for Microsoft® Exchange
可以支援 Exchange 2003/2007, 但前提是: 您必須已經購買了 Google Apps Premier.
這是 iSCSI 通道的問題, 請先檢查 iSCSI 儲存器上面的 Log 或是各種訊息. 因不瞭解您的 iSCSI 連接架構, 此處無法提供建議. 一個變通的辦法是, 用另外一電腦, 以同樣的 iSCSI Initiator Name 去連接看看 (但若連接成功, 千萬不要手賤去按了 Format...), 如果可以看到資料, 代表 iSCSI SAN 沒有問題.
先生您好~非常感謝您答覆
請問1.提到,先將原AD 2003架構中讓 Server 2008 加入此網域並升級成DC,
請問操作過程中是否會遇到"樹系"修正問題(版本不同)與AD 控制站五個角色移轉考量時機?
再麻煩您指點迷津..謝謝!
chaconx提到：
請問操作過程中是否會遇到"樹系"修正問題
當然, 安裝前, 您必須先用 2008 附的 adprep32 工具, 將 AD Schema 修正成 2008 相容.
如果一切順利的話, 照理說, 在您將所有的 2003 DC 降級之際(執行 dcpromo 的過程中), 它會自動把 FSMO 轉移到某一台 2008 DC 上去 (但不一定是哪一台). 如果您擔心自動轉移過程失敗的話, 還是可以先用手動方式, 把 FSMO 轉移到指定的 2008 DC, 然後再做降級.
感謝您答覆,請問先生..如果從舊2003DC已順利移轉到2008 DC 後,是否有便捷效率方式修
改將Client端PC DNS IP 指向新DC IP(假設公司有100人)感謝答覆..
chaconx提到：
是否有便捷效率方式修改將Client端PC DNS IP 指向新DC IP(假設公司有100人)
若您使用 DHCP 的話, 直接在 DHCP 裡面修改 DNS 選項即可;.....or,
若所有電腦都有加入網域的話, 可用 GPO 修改 DNS 設定, 並套用到所有電腦上即可.
你要讓2008加入到2003 AD中,第一件事就是應該要去做Schema的擴充,讓2003認得2008,否則您的2008在做dcpromo時應當會無法加入2003 AD.
adprep /forestprep, 是擴充Forest中的schema,建議在forest中的Sshema Master中執行,並且等待抄寫(或是執行手動抄寫)
adprep /domainprep 是擴充Domain中的schema,必須在每一個 domain都要執行(假如您有多個domain)並且等待抄寫(或是執行手動抄寫)
adprep /domainprep /gpprep 是擴充2008的group Policy, 也是必須在每一個 domain都要執行
另外補充,還有一個指令: adprep /domainprep /rodcrep 是擴充RODC (read only dc, 2008 新功能) 的功能讓2003 AD 認得.
這些指令有順序性,一定要先把 forest的部分執行完,並且等待抄寫完成.再接下去執行domain的,否則指令將會提醒你前者未執行喔!
iThome鐵人賽
看影片追技術