آموزش Upgrade کردن اکتیودایرکتوری 2012 به 2016 در 12 مرحله

باتوجه به مشکلات امنیتی که در ویندوز سرور 2012 وجود دارد واحد ای تی تصمیم به اپدیت کردن سرور دامین کنترلر سازمان گرفته است.هدف از این اپدیتینگ بالا بردن سطح امنییتی این سرور میباشد.همچنین این واحد بر این باور است که بتواند اپدیت شدن سرور دامین کنترلر را بر روی آخرین نسخه ازسیستم عامل ویندوز سرور 2016 پیاده سازی کند.آپدیت شدن این سرور شامل مراحل زیر میباشد:

دوره های شبکه، برنامه نویسی، مجازی سازی، امنیت، نفوذ و ... با برترین های ایران
  • • نصب اولیه سرور جدید با سیستم عامل 2016
  • • ست کردن ای پی بصورت دستی روی سرور
  • • تغییر اسم سرور به ADC و ریستارت کردن آن
  • • روی سرور 2012 سی دی ویندوز 2016 رو قرارداده و فولدر adprep را داخل روت درایوC ذخیره کرده و در ابتدا در کامند پرامپت دستور cd\ و بعد از آن دستور cd adprep را زده و در ادام دستورات زیر را زده تا دامین ما اماده sync کردن اطلاعات خود با سرور ADC شود
I. Adprep.exe /forestprep
II. Adprep.exe /domainprep
III. Adprep.exe domainprep gpprep

در توضیحات این دستورات باید گفت که اولین دستور بابت اپدیت schema میباشد که بلافاصله بعد از زدن آن باید حرف C را تایپ کنیم.دستور دوم برای اپدیت خود دامین میباشد و دستور سوم هم گروه پالیسی هارا اپدیت میکند.در ادامه مراحل اپدیت دامین کنترلر:

  1. داخل سرور 2016 رول ADDS را نصب میکنیم
  2. بعد از نصب شدن رول ADDS قسمت Promote را انتخاب میکنیم
  3. در آن قسمت گزینه Add a domain controller to a existing domain را انتخاب کرده و اسم دامین خود را وارد میکنیم همراه با یوزر و پسورد دامین
  4. بعد از این مرحله پسورد DSRM را در قسمت بعد وارد کرده
  5. در مراحل بعدی هم تنظیمات پیشفرض را قبول کرده و نصب Additional Domain Controller را انجام میدهیم.
  6. بعد از ریستارت شدن سرور 2016 با یوزر دامینی خود وارد ویندوز شده
  7. در قسمت Activde Directory رفته و روی اسم دامین راست کلیک و گزینه Operations Masters را انتخاب میکنیم
  8. در این قسمت سه عدد تب وجود دارد که شامل گزینه های RID و PDCو Infrastructure میباشد
  9. روی هر تب کلیک کرده و گزینه change را انتخاب کرده تا دامین کنترلر این 3 عدد FSMO تغییر پیدا کند
  10. برای تغییر operation master قسمت Schema در ویندوز 2016 ابتدا باید این کنسول را در آن ویندوز register کنیم.پس در قسمت کامند پرامپ دستور زیر را وارد میکنیم:regsvr32 schmmgmt.dll
  11. سپس به کنسول مدیریتی ماکروسافت ینی MMC رفته و کنسول اضافه شده Schema را ادد کرده و روی آن کلیک راست کرده و گزینه ی change active directory domain controller را زده و ADC را انتخاب کرده و سپس از آن operation master گرفته و گزینه change را انتخاب کرده و به این صورت schema دامین هم اپدیت میشود
  12. اما مورد اخر اپدیت FSMOها هم گزینه Domain naming میباشد.برای اپدیت این گزینه به قسمت Active directory domain and trust رفته و روی کنسول کلیک کرده و گزینه ی operation master را انتخاب کرده و گزینه changeرا انتخاب کرده و ویندوز ان را هم عوض میکنیم واپدیت FSMO هم انجام گردید.

بعد از اپدیت شدن دامین کنترلر در ویندوز2016 سرور،سرور قبلی دامین کنترلر را خاموش کرده و بعد از تمام تست های انجام شده از دامین کنترلر جدید انرا بطور کامل حذف می نماییم.


نظرات