آموزش عوض کردن سرور (جابجایی AD)

[mhjb]

با سلام خدمت تمامی دوستان گرامی
شاید برای شما هم اتفاق افتاده باشد که سرورتان دچار مشکلات عدیده شده باشد یا از 2000 به 2003 ارتقا دهید و خیلی دوست خواهید داشت که سرورتان را فرمت کنید و ویندوز جدید نصب کنید. ولی خوب فرمت کردن سبب از بین رفتن کلیه اطلاعات اکتیو دایرکتوری میشود. حالا گیرم که بگید تعداد یوزرهام کمه و بعد از نصب ویندوز دوباره دستی می‌سازم ولی مشکل به همین جا ختم نمیشود. شما باید همه کلاینت‌هاتون رو هم یک بار از دامین قبلب خارج کنید و به دامین جدید وصل کنید تازه این کار رو هم که بکنید چون دامین عوض شده پروفایل یوزرها که در پوشه Document and settings است دوباره ساخته می‌شود و همان پروفایل قبلی برای کاربر Load نمیشود یعنی یه پروفایل جدید با پسوند دامین جدید می‌سازد که این خود باعث پر شدن هارد سیستم می‌شود مگر اینکه بشینید تک به تک تمام این فولدرهای قدیمی رو پاک کنید. تازه تمام پالیسی هایی هم که روی ویندوز قدیمی بوده رو دوباره باید set کنید. و هزار تا دردسر دیگه.
خوب حالا غرض از همه این صحبت‌ها اینکه من می‌خوام بگم چجوری میشه این کار رو کرد. البتته نه اینکه من خدای این کار باشم ولی چندی پیش خیلی دنبال این قضیه گشتم ولی هیچ جواب درست و حسابی نگرفتم البته یه سری‌ها هم می‌دونستند ولی زورشون میومد دو کلمه یاد بدند. من این چند وقته خیلی دنبال این قضیه بودم تا اینکه با اینور و اونور گشتن و سعی و خطا پیدا کردم. چون دو سه جا، اون هم با انواع و اقسام ویندوزها هم امتحان کردم طبیعتا با کلی ارور و... روبرو شدم ولی خوب همه اونا رو حل کردیم.
حالا همه اینها رو گفتم که بگم ان شاءالله بعد از تعطیلات عید نوروز می‌خوام در این باره بیشتر صحبت کنم البته امید وارم بزرگ‌ترها هم کمک کنند. علت اینکه این تاپیک رو الان می‌زنم اینه که چون هم می‌ترسم بحث با برخورد به تعطیلات شهید بشه و هم اینکه شما باید وقت داشته باشید یه ویندوز سرور دیگه نصب کنید (البته بدون دامین) تا بتونید ملموس تر قضیه رو دنبال کنید.
به هرحال تا اون موقع هم خوشحال می‌شم نظر شما را در این باره بدونم. در واقع می‌خوام بدونم اصلا کسی هست که با یه همچین مشکلی روبرو است یا نه؟
فعلا
التماس دعا

[mhjb]

با سلام و عرض پوزش به خاطر تاخیر
قبل از هر چیزی لازم می‌دونم یه بار دیگه این نکته رو یادآوری کنم که من این کاره نیستم فقط یه سری تجربیاتی دارم که مبتنی بر علم و دانش هم نیست و فقط مبتنی بر تجربه است.
برای راحتی بحث به سروری که روش AD است می‌گیم سرور 1 یا سرور اصلی و به سرور جدید که هنوز چیزی روش نیست (حتی دامین) بهش میگیم سرور2 یا سرور فرعی
با ادمین روی سرور 2 لاگین کنید. توی RUN بزنید dcpromo بعد شروع به نصب اکتیو دایرکتوری بر روی سرور فرعی کنید منتهی توجه کنید که این بار با همیشه فرق داره. فرقش هم اینه که به جای اینکه New Domain رو انتخاب کنید باید Additional Domain رو در ویزار AD انتخاب کنید. بعد یوزر و پسورد ادمین سرور اصلی رو بهش بدین و منتظر بمانید تا AD بر روی سرور فرعی نصب شود. بعد از نصب هم طبیعی است که Restart می‌کنید و بعد سرور 2 هم تبدیل میشه به یک DC که برایاطمینان می‌تونید به داخل AD رفته و در قسمت Domain Controller اسم سرور 1و 2 را خواهید دید.
الان شما می‌تونید با هر کدوم از AD ها کار کنید یعنی با هر کدوم که خواستید دامین رو کنترل کنید. اما توجه داشته باشید که دیتابیس اصلی بر روی سرور شماره 1 یا همان سرور قبلی است و اگر سرور اصلی خاموش باشد سرور دوم هم کاری نمی‌تونه بکنه.
بقیش باشه مال فردا

[ParsaNM]

دوست عزيز
ميشه لطفا يکم بيشتر توضيح بدي ..!
راستش پروسه تعويض AD خيلي حساسه و دلم نمي خواد بهد از تعويضش ببينم کاري رو انجام ندادم ..

[hghyami]

Installing a domain controller
http://technet2.microsoft.com/Window...47ac11033.mspx

How to view and transfer FSMO roles in Windows Server 2003
http://support.microsoft.com/kb/324801

more or less same in 2003 How to create or move a Global Catalog in Windows 2000
http://support.microsoft.com/kb/313994

You'll also need to transfer any network services that are running on the current DC, including DHCP and DNS.

How To Install and Configure DNS Server in Windows Server 2003
http://support.microsoft.com/kb/814591

How to move a DHCP database from a computer that is running Windows NT Server 4.0, Windows 2000, or Windows Server 2003 to a computer that is running Windows Server 2003
http://support.microsoft.com/kb/325473

Demote a domain controller
http://technet2.microsoft.com/Window...976571033.mspx

من نمیدونم چرا انقدر گنده می‌کنید... بخدا خیلی‌ راحت تر از اون چیزی هست که دوستان دارن فکر میکنند.



۱. سرور جدید رو اینستال کنید

۲. رو سرور قدید دستور زیر رو اجرا کنید

۲.۱ adprep /forestprep

۲.۲. adprep /domainprep

۳. سرور جدید رو به domain join کرده.

۴. دستور dcpromo و همین.

۵. بعدش هم transfer کردن rule‌ها که سر جمع ۱ دقیقه هم طول نمیکشه. این لینک‌ها هم که گذشتم

http://technet.microsoft.com/en-us/l...15(WS.10).aspx

[javad2395]

ممنون از مطالبی که ارسال کردین.

[ParsaNM]

دوست عزيز
اين ماجراي 5 رول و 3 رول چيه ؟ اين روش که مطرح کردي تمام رولها رو انتقال مي ده ؟

[saberseyyedi]

من adprep /forestprep رو میزنم این پیغام رو میده:

adprep unable to check the forest status.
[status/consequence]
adprep queries the directory to see the forest has already prepared. if the information is unavailable or unknown, adprep proceeds without attempting th is operation.
[user action]
restart adprep and check the adprep.log file. verify in the log file that this forest has already been succesfully prepared.

adprep encountered an LDAP error.
error code: ox20. serverextended error code: 0x2080d, server error message: 0000
208D: nameErr: DSID-031001E4, problem 2001 <NO_OBJECT>, data 0, best match of:
'CN=servers, CN=Defult-First-Site-Name, CN=Sites,CN=configuration, DC=MYDomain,DC=com'

درضمن کامپیوتر سرور اصلی من ویندوز سرور 2008 داره که می خوام رو موقتا رو یک کامپیوتر دیگه که 2008R2 داره کار کنم تا این سرور رو هم تبدیل به 2008R2 کنم.