域环境:
域控级别:windows server2008R2
主域控:win server 2008R2
辅域控:win server 2016
需求:新购一台win server 2022,需要将主域控迁移到新服务器中,并升级域控级别为最新
检查域控
repadmin /ReplSum
dcdiag /e
加域
win server2022加入域中
添加角色
win server2022添加角色 :域服务
提升为域控
将win server2022提升为域控
在提升为域控时出现问题:
检查发现是win server 2008服务器使用的是FRS文件服务服务,而server2022已经不支持了,只能使用DFS复制,所以需要先将域控的复制方式改成DFS(win server2016还是支持FRS的,2019不清楚)
Dfsrmig /setglobalstate 1 *设置为开始迁移状态
Dfsrmig /getmigrationstate *查看迁移状态
Dfsrmig /setglobalstate 2 *重定向复制服务
Dfsrmig /getglobalstate | dfsrmig /getmigrationstate *查看状态,此时显示所有控制器成功迁移到全局状态,所有域控制器上的迁移已经达到一致状态。
Dfsrmig /setglobalstate 3 *禁用迁移
Dfsrmig /getglobalstate | dfsrmig /getmigrationstate *查看状态,此时应该是“已消除”
现在可以看到AD的FRS服务已经被禁用,而 DFS服务显示为已启动
关闭防火墙
检查域控
现在win server2022已经是辅域控了
repadmin /ReplSum
dcdiag /e
迁移主域控
Move-ADDirectoryServerOperationMasterRole -Identity domainnamge -OperationMasterRole SchemaMaster, DomainNamingMaster, PDCEmulator, RIDMaster, InfrastructureMaster
netdom query fsmo #查看各操作主机状态
检查域控
现在win server2022已经是主域控了
repadmin /ReplSum
dcdiag /e
降级
将win server2008降级为成员服务器,CMD(管理员)运行dcpromo.exe
提升域功能级别
提升域功能级别与林功能级别是(Windows server 2012-Windows server2012 R2-Windows server2016)