Cách di chuyển Active Directory Server 2003 sang Active Directory Server 2016 từng bước

Trong hướng dẫn này, tôi sẽ chỉ cho bạn cách di chuyển Windows Server 2003 Active Directory sang Windows Server 2016 AD. Như bạn có thể biết, hỗ trợ và cập nhật Windows Server 2003 đã kết thúc vào tháng 7 năm 2015 và nhiều công ty đã di chuyển, hoặc họ đang có kế hoạch nâng cấp (các) Máy chủ Windows Server 2003 của mình sang Windows Server 2012R2 hoặc Windows Server 2016.

Di chuyển Active Directory là một thủ tục quan trọng và nghiêm túc, vì như bạn có thể biết, Máy chủ AD cung cấp tất cả các dịch vụ Xác thực bắt buộc và chính sách bảo mật ảnh hưởng đến tất cả người dùng và máy tính trên mạng.

Cách di chuyển Active Directory Server 2003 sang Active Directory Server 2016

Bước 1. Cài đặt Windows Server 2016.

Bước 2. Định cấu hình Địa chỉ IP trong Máy chủ 2016.

Bước 3. Tham gia Windows Server 2016 vào Miền AD 2003.

Bước 4. Đăng nhập vào Server 2016 bằng tài khoản Domain Administrator.

Bước 5. Nâng cao cấp độ chức năng miền & rừng trên AD Server 2003.

Bước 6. Thêm dịch vụ miền Active Directory vào máy chủ 2016.

Bước 7. Nâng cấp Máy chủ 2016 lên Bộ điều khiển miền.

Bước 8. Chuyển Vai trò Operation Masters sang Server 2016.

Bước 9. Thay đổi Active Directory Domain Controller thành Server 2016.

Bước 10. Thay đổi Domain Naming Master thành Server 2016.

Bước 11. Thay đổi Schema Master thành Server 2016.

Bước 12. Xác minh rằng tất cả Vai trò FSMO đã được chuyển sang Máy chủ 2016.

Bước 13. Xóa Server 2003 khỏi Global Catalog.

Bước 14. Thay đổi Địa chỉ DNS ưa thích trên Server 2003 để khớp với IP 2016 của Máy chủ.

Bước 15. Hạ cấp Server 2003 khỏi Domain Controller.

Bước 16. Thay đổi địa chỉ IP tĩnh trên Server 2003 & Server 2016.

Bước 17. Đăng nhập vào Active Directory 2016 từ Workstations.

Bước 18. (Tùy chọn) Xóa Server 2003 khỏi Miền & Mạng.

Bước 1. Cài đặt Windows Server 2016.

Trước khi tiếp tục di chuyển Active sang Directory từ Windows Server 2003 sang Server 2016, trước tiên bạn phải cài đặt Windows Server 2016 trên một máy mới, sau đó sẽ được nâng cấp lên Active Directory Server 2016. Để thực hiện tác vụ đó, hãy đọc hướng dẫn trong hướng dẫn sau :

How to install Windows Server 2016 (Step by Step).

Bước 2. Định cấu hình Địa chỉ IP trong Máy chủ 2016.

Bước tiếp theo là định cấu hình IP và Địa chỉ DNS trên máy chủ mới như sau:

1. Địa chỉ IP phải thuộc cùng mạng con với tên miền hiện có.

2. Địa chỉ DNS phải giống như trong Tên miền hiện có.

Giả sử trong ví dụ này (hướng dẫn), rằng:

Một. AD Server 2003 hiện tại (cũng là Máy chủ DNS) cho miền "wintips.local", được đặt tên là "Server2K3" và có Địa chỉ IP "192.168.1.10".

b. Máy chủ 2016 mới có tên là "Server2k16".

Theo thông tin trên, bạn có thể xem ở bảng bên dưới các cài đặt IP hiện tại của Server 2003 và các cài đặt IP mà tôi đã áp dụng trên Server 2016 mới, trước khi tiến hành quá trình Active Directory Migration.

Bước 3. Tham gia Windows Server 2016 vào Miền AD 2003.

Sau khi áp dụng các cài đặt IP cần thiết, tiến hành tham gia Server 2016 mới trên miền 2003 hiện có.

1. Mở Trình quản lý máy chủ (trên Server 2016) và nhấp vào Máy tính cục bộ ở khung bên trái.

2. Nhấp vào NHÓM CÔNG VIỆC

3. Nhấp vào Thay đổi.

4. Tại phần 'Thành viên của', chọn Miền. Sau đó, nhập tên miền của Miền hiện tại (ví dụ: "WINTIPS.LOCAL" trong ví dụ này) hoặc tên NETBIOS của Miền (ví dụ: "WINTIPS" trong ví dụ này) và nhấp vào OK.

5. Nhập "Quản trị viên" vào trường tên người dùng rồi nhập mật khẩu cho tài khoản Quản trị viên miền. Khi hoàn tất, hãy nhấp vào OK.

6. Nhấp vào OK tại thông báo "Chào mừng bạn đến với Miền", đóng tất cả các cửa sổ đang mở và khởi động lại máy tính.

Bước 4. Đăng nhập vào Server 2016 bằng tài khoản Domain Administrator.

Sau khi khởi động lại Máy chủ 2016 mới của bạn, hãy nhấn Ctrl+Alt+Del và đăng nhập bằng tài khoản và mật khẩu quản trị viên tên miền. Để làm việc đó:

1. Ở màn hình đăng nhập, nhấp vào Người dùng khác
2. Tại tên người dùng, nhập: "DomainName\Administrator" (ví dụ: "wintips\Administrator").

3. Nhập mật khẩu cho quản trị viên tên miền.

4. Nhấn Enter để đăng nhập.

5. Hãy để Windows tạo hồ sơ người dùng mới cho tài khoản mới và chuyển sang bước tiếp theo.

Bước 5. Nâng cao cấp độ chức năng miền & rừng trên AD Server 2003.

1. Trên Windows Server 2003, mở Người dùng và máy tính Active Directory.

2. Nhấp chuột phải vào Tên miền (ví dụ: "wintips.local") và chọn Nâng cấp chức năng của miền.

3. Sử dụng mũi tên thả xuống, đặt cấp độ chức năng thành Windows Server 2003 và nhấp vào Nâng cao.

4. Nhấn OK khi nhận được thông báo cảnh báo Nâng cấp chức năng.

5. Khi 'Tăng cược' hoàn tất, hãy nhấp lại vào OK ở thông báo thông tin.

6. Sau đó, mở Miền Active Directory và độ tin cậy.

7. Nhấp chuột phải vào Miền Active Directory và độ tin cậy và chọn Nâng cấp cấp độ chức năng của Forest.

8. Đảm bảo rằng Windows Server 2003 được chọn và nhấp vào Nâng lên.

9. Nhấp vào OK hai lần và chuyển sang bước tiếp theo.

Bước 6. Thêm dịch vụ miền Active Directory vào Server 2016 & thăng cấp Server 2016 lên Domain Controller

Bước tiếp theo là thêm "Dịch vụ Active Directory" vào Máy chủ 2016 và quảng bá nó dưới dạng Bộ điều khiển miền.

1. Mở Trình quản lý máy chủ trên máy chủ mới 2016.

2. Nhấp vào Thêm vai trò và tính năng.

3. Nhấp vào Tiếp theo tại cửa sổ thông tin "Trước khi bạn bắt đầu".

4. Đảm bảo rằng cài đặt dựa trên vai trò hoặc tính năng được chọn và nhấp vào Tiếp theo.

5. Tại máy chủ đích, nhấp lại vào Tiếp theo (lựa chọn mặc định ở đây là máy chủ mới 2016).

6. Nhấp vào Dịch vụ miền Active Directory rồi nhấp vào Thêm tính năng.

7. Khi hoàn tất, hãy nhấp lại vào Tiếp theo để tiếp tục.

8. Nhấp vào Tiếp theo tại màn hình Tính năng và tại AD DS (Dịch vụ miền Active Directory).

9. Chọn Tự động khởi động lại máy chủ đích nếu được yêu cầu rồi nhấp vào Có khi có thông báo bật lên.

10. Cuối cùng nhấp vào Cài đặt để thêm các vai trò và tính năng đã chọn vào máy chủ mới của bạn.

11. Sau khi quá trình cài đặt tính năng hoàn tất, đừng đóng cửa sổ này và tiếp tục thực hiện bước tiếp theo.

Bước 7. Nâng cấp Máy chủ 2016 lên Bộ điều khiển miền.

Sau khi cài đặt dịch vụ AD trên Server 2016:

1. Nhấp vào Thăng cấp máy chủ này lên bộ điều khiển miền.

2. Tại màn hình Cấu hình triển khai, áp dụng các cài đặt sau rồi nhấp vào Tiếp theo:

1. Chọn Thêm bộ điều khiển miền vào miền hiện có.

2. Đảm bảo rằng tên miền hiện tại đã được chọn. (Nếu không, hãy nhấn nút Chọn và chọn miền thích hợp.)

3. Tại Tùy chọn bộ điều khiển miền:

1. Giữ nguyên cài đặt mặc định (với máy chủ DNS và Danh mục chung được chọn).

2. Nhập mật khẩu Quản trị viên miền cho 'Chế độ khôi phục dịch vụ thư mục'.

3. Nhấp vào Tiếp theo.

4. Tại Tùy chọn DNS, nhấp vào Tiếp theo .

5. Tại màn hình Tùy chọn bổ sung, chọn sao chép từ máy chủ thư mục hoạt động cũ 2003 (ví dụ: "server2k3.wintips.local") và nhấp vào Tiếp theo.

6. Để lại đường dẫn mặc định cho các thư mục Cơ sở dữ liệu, Tệp nhật ký và SYSVOL rồi nhấp vào Tiếp theo.

7. Nhấp lại vào Tiếp theo tại Tùy chọn chuẩn bị và tại màn hình Tùy chọn xem lại.

8. Khi 'Kiểm tra điều kiện tiên quyết' hoàn tất thành công, hãy nhấp vào nút Cài đặt.

9. Quá trình cài đặt sẽ mất một chút thời gian để hoàn tất. Vì vậy, hãy kiên nhẫn cho đến khi máy chủ khởi động lại* rồi chuyển sang bước tiếp theo.

* Lưu ý: Sau khi Server 2016 khởi động lại, nếu bạn truy cập máy chủ cũ 2003 của mình tại Người dùng và máy tính Active Directory -> Bộ điều khiển miền, bạn sẽ thấy rằng máy chủ mới 2016 đã được liệt kê là bộ điều khiển miền.

Bước 8. Chuyển Vai trò Operation Masters sang Server 2016.

1. Trên Máy chủ 2016: mở Trình quản lý máy chủ.

2. Từ trình đơn Công cụ, chọn Người dùng và máy tính Active Directory.

3. Nhấp chuột phải vào tên miền và chọn Operations Masters.

4. Tại tab RID, nhấp vào Thay đổi.

5. Nhấp vào Có để chuyển vai trò chính về hoạt động.

6. Nhấp vào OK để nhận thông báo cho bạn biết rằng vai trò của người điều hành hoạt động đã được chuyển giao thành công.

7. Sau đó chọn tab PDC và nhấp vào Thay đổi.

8. Nhấp lại vào Có để chuyển vai trò rồi nhấp vào OK.

9. Sau đó chọn tab Cơ sở hạ tầng và nhấp vào Thay đổi.

10. Nhấp lại vào Có để chuyển vai trò rồi nhấp vào OK.

11. Đảm bảo rằng vai trò của người quản lý hoạt động được chuyển sang máy chủ mới trong tất cả các tab (RID & PDC & Cơ sở hạ tầng<) rồi nhấp vào Đóng.

Bước 9. Thay đổi Active Directory Domain Controller thành Server 2016.

1. Từ trình đơn Công cụ trong 'Trình quản lý máy chủ', chọn Miền Active Directory và độ tin cậy.

2. Nhấp chuột phải vào 'Miền Active Directory và độ tin cậy' và chọn Thay đổi bộ điều khiển miền Active Directory.

3. Đảm bảo rằng Máy chủ thư mục hiện tại là Máy chủ 2016 mới (ví dụ: "server2k16.wintips.local") và nhấp vào OK. *

* Lưu ý. Nếu máy chủ thư mục hiện tại là máy chủ cũ 2003 (ví dụ: "server2k3.wintips.local"), thì:

1. Chọn (Thay đổi thành:) Bộ điều khiển miền hoặc phiên bản AD LDS này.

2. Chọn máy chủ mới 2016 từ danh sách và nhấp vào OK.

3. Nhấp vào Có để áp dụng các thay đổi rồi nhấp vào OK.

Bước 10. Thay đổi Domain Naming Master thành Server 2016.

1. Mở Miền Active Directory và Trusts.

2. Nhấp chuột phải vào 'Miền Active Directory và tin cậy' và chọn Operations Master.

3. Nhấp vào Thay đổi và để chuyển vai trò chính đặt tên miền sang Máy chủ 2016 mới.

4. Nhấp vào Có để chuyển vai trò, sau đó nhấp vào OK rồi Đóng cửa sổ.

Bước 11. Thay đổi Schema Master thành Server 2016.

1. Trên Máy chủ 2016 mới: mở Dấu nhắc lệnh với tư cách Quản trị viên.

2. Nhập lệnh sau rồi nhấp Enter:

regsvr32 schmmgmt.dll

3. Nhấp vào OK khi có thông báo "DllRegisterServer in schmmgmt.dll đã thành công".

4. Sau đó nhập mmc và nhấn Enter.

5. Tại bảng điều khiển MMC, nhấp vào Tệp và chọn Thêm/Xóa phần đính kèm…

6. Chọn Lược đồ thư mục hoạt động ở bên trái, nhấp vào Thêm rồi nhấp vào OK.

7. Bây giờ trong bảng điều khiển MMC, nhấp chuột phải vào 'Lược đồ thư mục hoạt động' và chọn Thay đổi bộ điều khiển miền Active Directory.

8. Tại cửa sổ 'Thay đổi máy chủ thư mục':

1. Chọn (Thay đổi thành:) Bộ điều khiển miền hoặc phiên bản AD LDS này.

2. Chọn máy chủ mới 2016 từ danh sách (ví dụ: "server2k16.wintips.local") và nhấp vào OK.

3. Nhấp vào Có để áp dụng các thay đổi rồi nhấp vào OK

9. Nhấp vào OK khi thấy thông báo cảnh báo: "Phần đính vào Lược đồ Active Directory không được kết nối với bản chính hoạt động lược đồ...".

10. Nhấp chuột phải lần nữa vào 'Lược đồ Active Directory' và chọn Operations Master.

11. Nhấp vào Thay đổi để chuyển vai trò Schema Master sang máy chủ mới 2016,

12. Nhấp vào Có, sau đó nhấp vào OK rồi nhấp vào Đóng cửa sổ.

13. Cuối cùng, đóng bảng điều khiển MMC (không lưu bất kỳ thay đổi nào) và tiếp tục sang bước tiếp theo.

Bước 12. Xác minh rằng tất cả Vai trò FSMO đã được chuyển sang Máy chủ 2016.

1. Trên Máy chủ 2016 mới: mở Dấu nhắc lệnh với tư cách Quản trị viên.

2. Nhập lệnh sau và nhấn Enter:

netdom query fsmo

3. Xác minh rằng tất cả vai trò FSMO đã được chuyển sang Máy chủ 2016 mới của bạn (ví dụ: sang "Server2k16.wintips.local")

4. Nếu tất cả các vai trò FSMO (Thao tác chính đơn linh hoạt) đã được chuyển sang Server 2016 thì bạn đã nâng cấp thành công Active Directory Server 2003 của mình lên Active Directory Server 2016. Còn một vài bước nữa và bạn đã sẵn sàng để đi chưa…

Bước 13. Xóa Server 2003 khỏi Global Catalog.

1. Trên Máy chủ 2016: mở Người dùng và Máy tính Active Directory.

2. Nhấp đúp chuột vào miền của bạn (ví dụ: "wintips.local") và nhấp vào Bộ điều khiển miền.
3. Nhấp chuột phải vào máy chủ cũ của bạn (ví dụ: "Server2k3") và chọn Thuộc tính.

4. Nhấp vào Cài đặt NTDS.

5. Bỏ chọn hộp kiểm Danh mục chung và nhấp vào OK hai lần để đóng tất cả các cửa sổ.

6. Đợi vài phút để sao chép cấu hình mới sang máy chủ cũ 2003 và tiến hành bước tiếp theo.

Bước 14. Thay đổi Địa chỉ DNS ưa thích trên Server 2003 để khớp với IP 2016 của Máy chủ.

1. Trên Máy chủ 2003: Mở Trung tâm Mạng và Chia sẻ.

2. Nhấp chuột phải vào Kết nối khu vực địa phương và nhấp vào Thuộc tính.

3. Nhấp đúp vào Giao thức Internet TCP/IP.

4. Thay đổi địa chỉ Máy chủ DNS ưa thích để khớp với Địa chỉ IP 2016 của Máy chủ.

5. Thay đổi Địa chỉ máy chủ DNS thay thế thành Địa chỉ IP 2003 của Máy chủ.

6. Nhấp vào OK và đóng tất cả các cửa sổ.

Bước 15. Hạ cấp Server 2003 khỏi Domain Controller.

Bây giờ hãy loại bỏ các dịch vụ Active Directory khỏi Server 2003.

1. Trên Server 2003 cũ của bạn, hãy mở Dấu nhắc lệnh.

2. Nhập lệnh sau và nhấn Enter.

dcpromo

3. Nhấn Tiếp theo tại Chào mừng bạn đến với Trình hướng dẫn cài đặt Active Directory.

4. Nhấp vào Tiếp theo để xóa Active Directory khỏi máy chủ cũ.

5. Nhập mật khẩu mới cho tài khoản quản trị viên cục bộ và nhấp vào Tiếp theo.

6. Nhấp lại vào Tiếp theo để xóa Active Directory khỏi máy chủ cũ 2003.

7. Hãy kiên nhẫn cho đến khi Active Directory chuyển dữ liệu còn lại sang máy chủ mới 2016.

8. Khi thao tác hoàn tất, hãy nhấp vào Kết thúc.

9. Khởi động lại máy tính.

10. Sau khi khởi động lại, đăng nhập vào máy chủ 2003 bằng tài khoản Quản trị viên cục bộ.

Bước 16. Thay đổi địa chỉ IP tĩnh trên Server 2003 & Server 2016.

Cho đến thời điểm hiện tại, bạn đã nâng cấp thành công Active Directory Server 2003 lên Server 2016 và đã xóa các dịch vụ AD khỏi Server 2003 cũ của mình.

Tuy nhiên, trước khi cố gắng đăng nhập từ máy trạm mạng sang Active Directory Domain 2016 mới, bạn phải thay đổi Địa chỉ IP cho cả hai máy chủ để khớp với cài đặt DNS đã được định cấu hình trên mạng của bạn.

Trên thực tế, bạn phải gán địa chỉ IP của Server 2003 trong Server 2016 và ngược lại (hoặc phải gán địa chỉ IP mới trong Server2003). Để làm việc đó:

1. Tạm thời, ngắt kết nối Server 2003 khỏi mạng (tháo cáp LAN)

2. Áp dụng các thay đổi Địa chỉ IP sau cho cả hai Máy chủ:

• Tại phía Server 2003 :

  a. Change the current IP address (e.g. "192.168.1.10") to match the Server's 2016 IP address (e.g. "192.168.1.20") or assign a new (available) IP Address.

• Tại phía Máy chủ 2016 :

  • Một. Thay đổi địa chỉ IP hiện tại (ví dụ: "192.168.1.20") thành Địa chỉ IP 2003 của Máy chủ cũ (ví dụ: "192.168.1.10")
  • b. Đặt làm Máy chủ DNS ưa thích có cùng địa chỉ IP (ví dụ: "192.168.1.10")
  • c. (Tùy chọn): Nếu bộ điều khiển miền cũ của bạn (máy chủ 2003) cũng hoạt động như một máy chủ WINS thì hãy nhấp vào nút Nâng cao và tại tab WINS, hãy nhập cùng một Địa chỉ IP (ví dụ: 192.168.1.10)

* Để được trợ giúp, trong bảng bên dưới, bạn có thể xem cấu hình IP mà tôi đã áp dụng cho ví dụ này.

3. Cuối cùng để áp dụng các thay đổi, từ máy Server 2016, hãy mở Dấu nhắc lệnh với tư cách quản trị viên và chạy các lệnh sau theo thứ tự:

ipconfig /flushdns
ipconfig /registerdns
dcdiag /fix

4. Kết nối lại Server 2003 trên mạng (gắn lại cáp LAN).

5. Khởi động lại cả hai Máy chủ.

Bước 17. Đăng nhập vào Active Directory 2016 từ Workstations.

1. Bật nguồn (hoặc khởi động lại) các máy trạm mạng và xem liệu bạn có thể đăng nhập vào Active Directory Server 2016 mới hay không.

2. Nếu bạn có thể đăng nhập và mọi thứ đều ổn thì bạn đã hoàn tất quá trình nâng cấp/di chuyển Active Directory.

Bước 18. (Tùy chọn) Xóa Server 2003 khỏi Miền & Mạng.

Bước cuối cùng là xóa Server 2003 cũ khỏi Mạng (nếu bạn muốn). Tuy nhiên, trước khi thực hiện điều đó, hãy đảm bảo rằng bạn đã chuyển bất kỳ dữ liệu nào khác mà bạn có thể cần (ví dụ: tệp, cơ sở dữ liệu, v.v.) sang một máy tính khác (hoặc sang máy chủ mới). *

* Gợi ý trước khi gỡ bỏ Server 2003 khỏi mạng: Tắt máy chủ 2003 cũ và rời đi nó tắt trong khoảng thời gian cần thiết để đảm bảo rằng tất cả thông tin của nó đã được chuyển sang máy chủ mới.

Để xóa Server 2003 khỏi Miền và Mạng:

1. Nhấp chuột phải vào Máy tính của tôi và chọn Thuộc tính.

2. Tại tab Tên máy tính, nhấp vào Thay đổi.

3. Chọn Nhóm làm việc, nhập tên nhóm làm việc và nhấp vào OK.

4. Đóng tất cả các cửa sổ đang mở và khởi động lại máy tính.

5. Ngắt kết nối Server 2003 khỏi mạng.

Đó là nó! Hãy cho tôi biết nếu hướng dẫn này đã giúp bạn bằng cách để lại nhận xét về trải nghiệm của bạn. Hãy thích và chia sẻ hướng dẫn này để giúp đỡ người khác.