iT邦幫忙

0

AD網域升級問題 2003升級至2016

各位前輩們好

小弟目前在幫客戶做AD升級的項目

目前是一台2003DC 網域等級與樹系等級都是2003 然後安裝了一台新的2016DC進去

查過官方文件可以將2003直接升級至2016

但目前碰到以下幾點問題想請教一下

1.2016安裝好加入網域並提升為網域控制站後 使用net share查看時 沒有出現sysvol跟netlogon資料夾

檢查如下圖所示
https://ithelp.ithome.com.tw/upload/images/20200505/20093269Q4fqNiRHTC.jpg
2.要點選升級網域等級時出現下圖錯誤無法升級
https://ithelp.ithome.com.tw/upload/images/20200505/20093269nqYimVfeaR.jpg
3.在2016DC上開啟AD管理中心跳出下圖錯誤
https://ithelp.ithome.com.tw/upload/images/20200505/20093269ee2L5Uby4z.jpg
https://ithelp.ithome.com.tw/upload/images/20200505/20093269y7CZN1nLU1.jpg

請問該如何處理這些狀況呢
可以直接移轉五大角色做升級動作嗎?

1 個回答

0
raytracy
iT邦大神 1 級 ‧ 2020-05-05 15:03:44

能否惠賜, 您在哪一份微軟官方文件裡面看到:
2003 AD 可以直接升級到 2016 AD 的?

我查官方公布的網域功能等級(Functional Level)相容對照表, 怎麼也想不出, 2003 FL 要如何一步就上 2016 FL?
Docs/Windows Server/身分識別與存取/Active Directory Domain Services/AD DS 設計與規劃/啟用 AD DS 的進階功能/Windows Server 功能等級/樹系和網域功能等級

看更多先前的回應...收起先前的回應...
ray11429 iT邦新手 4 級 ‧ 2020-05-05 15:10:40 檢舉

您好
謝謝您的回覆
我是在這篇中看到
https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/deploy/upgrade-domain-controllers

在Functional level features and requirements中有提到 最低升級等級是2003

edison02 iT邦新手 4 級 ‧ 2020-05-05 15:26:53 檢舉

你找的這篇是應用在2012升到2016,一般做法是先升到2008或2012,在升上去2016.

This topic provides background information about Active Directory Domain Services in Windows Server 2016 and explains the process for upgrading domain controllers from Windows Server 2012 or Windows Server 2012 R2.

保重 在這篇文章當中Supported in-place upgrade paths
未看到Windows Server 2003......

CalvinKuo iT邦大師 7 級 ‧ 2020-05-06 08:46:49 檢舉

我猜可能是2016的SMB 1.0關閉,跟Win 10加入不了Win 2003網域問題一樣...
https://blog.pmail.idv.tw/?p=16962
https://ithelp.ithome.com.tw/questions/10186170

kylen iT邦新手 4 級 ‧ 2020-05-06 17:05:25 檢舉

Win10可以加入2003AD網域吧,我確認可以耶

這篇文章不是寫2012升2016嗎??
哪裡有2003直上2016的?

roylee iT邦高手 1 級 ‧ 2021-06-18 09:59:21 檢舉

記得我當時公司AD是windows 2003 DC 兩台和一台ws2008R2 DC(AD 含五大角色)
網域及樹系層級是停留在windows 2003 ,後來加入兩台WS2016並成為網域中的DC。過程是沒已問題。後來是調整用戶的DNS及主機DNS設定後
觀察一些時間,沒有問題是逐步降級一台2003DC,當2003都消失後,剩下2008R2和2016 DC時,我才將樹系級網域層級拉到2008R2,然後才把5大腳色移轉到2016DC,觀察一陣子也沒有奇怪問題出現才把2008R2 DC降級,剩下2016 DC ,再把 樹系級網域層級拉到2016。
我建議你先看一下事件檢視的一些錯誤訊息,或許有一些蛛絲馬跡可循
先排除看到的問題在移轉五大腳色也不遲。

我要發表回答

立即登入回答