블로그 이미지
System Neophyte

calendar

          1 2
3 4 5 6 7 8 9
10 11 12 13 14 15 16
17 18 19 20 21 22 23
24 25 26 27 28 29 30

Notice

Windows 2012 Server AD 구성 이후, 신규 설치가 아닌 기존 AD에서

업그레이드 하는 방향을 한번 가정 해봤다.

부제:Windows 2003 AD환경에서—>Windows 2012 AD환경으로..

기본적으로 MS는 하위 2단계 버전 까지만 업그레이드 가능하다.

1. Windows Server 2008, Windows Server 2008R2 Install CD안에

Support/adprep 경로 안에 친절하게도, 32/64 비트용이 다 들어있었다.

image

2. 그렇다면, 2012는? 없다. 지원하지 않는다 되겠다.

image

Windows Server 2012부터는 ADPREP이 64Bit OS만 지원한다.

만약에.. Windows Server 2003 32비트에 AD를 오래 전에 구성한 서버를

Windows Server 2012 AD 서버로 upgrade를 한다면.. 가장 좋은 방법은 무엇일까?

In-place upgrade가 되면, 가장 좋겠지만, 불가능 하다. 64bit라서 안된다 라는 메세지만 보게 된다.

계정 정보만 빼서 옮기는 것이라면, 별문제가 되지 않지만, OU나 기타 여러 가지가 있다면,

AD 업데이트 가능한 방법을 예상해서 시작해보니..

1. Windows 2003AD(X32)-Windows 2003AD(X64)—>Windows Server2012 (실행 해보니 안됨.)

64비트 지원한다며~!..2003은 하위 3단계 버젼 이라 안되는 것 같다.

image

2. Windows 2003(X64)-WIndows 2008 or Windows 2008R2에서

그래서 Windows 2008R2 DVD를 삽입하고..

adprep /foreset prep 후에 C Enter

image

image

image

 

3. adprep /domainprep을 실행했다. 안된다.

예전에 Windows 2003-Windows 2008 일 때는 되었는데!

읽어보니 그룹정책 관련 부분에 업데이트가 있나 보군.

image

Adprep /domainprep /gpprep

image

adprep /rodc

4. Windows 2008R2의 추가 DC구성.

시작-실행-DCpromo

4.1. Existing foreset

image

4.2 Domain 명 설정 및 자격증명

image

4.2 Domain 선택

image

4.3 Site 선택

image

4.4 DNS-GC 설치

image

4.5 AD DB, log, SYSVOL

image

4.6 설치 중

image

4.7 리부팅 하고 난뒤에 끝이 아니라 이제 또 다른 시작.

5. 이제 해야하는 일은 2003 DC를 제거 해야 한다.

2008R2를 설치한 서버에서 2012 DVD를 넣고 Adprep을 하게 되면, 니 도메인 수준이 낮아서 안 된다고 나온다.

단순히, WIndows 2008 ADUC에서 Forest, Domain 수준을 올릴라고 하면 FIX가 되어 있어서 수정 할 수 가 없다. 따라서 다음과 같은 순서로 작업을 진행한다.

5.1 netdom query fsmo fsmo롤을 누가 가지고 있는지 확인 한 후, 롤을 이전한다.

-Role을 이전 하는 방법은 이 blog에 검색하면 나와서 생략

5.2 WIndows 2008R2 DNS 설정이 잘 되었는지 확인 한다.

-시작-실행-Ncpa.cpl을 실행해서 나 자신이 DNS인지 확인 할것.

-시작-실행-Dnsmgmt.msc을 실행해서 AD DNS영역이 있는지 확인 할것.

5.3 2003의 DC들을 삭제 한다.

-Blog 검색 하면 나온다.

6 정상적으로 삭제 하고 나면, 메뉴가 활성화 된다. 2008R2로 선택

image

7. 이제 남은 건 Windows Server 2012 ADprep..

2번에서 했던 adprep 다시 시작. 스키마 버젼 확인.

adprep /foreset

image

7.1 adprep /domainprep

image

7.2 adprep /domainprep /gpprep

image

RODC는 존재 하지 않았으므로, 하지 않았다.

이제 남은 건 Windows Server 2012 추가 도메인 되겠다.

8. 2012 추가 도메인.

image

image

8.1 추가 DC구성 선택, 도메인 선택, AD Administrastor

image

8.2 DNS, GC 추가

image

8.3 추가 DC의 복제

image

8.4 Review.

image

8.5 반갑다 2012 AD야 하지만.. 아직까지 껍데기만.
Active Directory Domain and Trusts  Forest fuctional Level

2008R2 Level확인

image

9. 5.1의 내용을 반복해야 한다. FSMO이동, DNS확인..

10. 이제 WIndows 2008R2 제거..뒤에 만난 이제 끝.

image

긴 삽질 끝.

신고
posted by System Neophyte