win2003 exchange2003 域控 同域遷移到 win2008r2 exchange2010 域控
win2003 exchange2003同域遷移到win2008r2 exchange2010目的是將原來部署在win2003上的exchange2003服務(wù)器中的用戶和郵件全部遷移到新建立的win2
win2003 exchange2003同域遷移到win2008r2 exchange2010
目的是將原來部署在win2003上的exchange2003服務(wù)器中的用戶和郵件全部遷移到新建立的win2008r2服務(wù)器上的exchange2010中。
按照
安裝win2008r2---加入域---取代原來的win2003域控---IIS---證書服務(wù)器---證書認(rèn)證---部署exchange2010---遷移用戶的步驟執(zhí)行。
舊服務(wù)器已經(jīng)運(yùn)行了3年,因?yàn)榻陉懤m(xù)出現(xiàn)嚴(yán)重錯(cuò)誤,最后決定進(jìn)行遷移。決定首先使用Acronis Backup & Recovery 10 Server for Windows將舊服務(wù)器整體制作成為一個(gè)vm 虛擬機(jī)并運(yùn)行,然后再在虛擬機(jī)環(huán)境下安裝一個(gè)win2008r2新服務(wù)器加入舊服務(wù)器域,遷移域控后刪除舊服務(wù)器的域控,在新服務(wù)器中部署IIS 、證書服務(wù)器、exchange2010,然后將所有用戶和郵箱遷移到新服務(wù)器中,刪除舊服務(wù)器的exchange2003,最后用Acronis Backup & Recovery 10 Server for Windows將建成的新服務(wù)器win2008r2 exchange2010制作成映像文件,裸機(jī)還原到一個(gè)新硬盤上,將硬盤安裝到真實(shí)服務(wù)器,投入使用。
部署環(huán)境:
舊服務(wù)器:
omoserver ,win2003sp2,本身為域控AD (omohome.com ),已經(jīng)部署有exchange2003,ip 地址為192.168.1.91
管理員administrator 密碼 omoxxxx0)
新服務(wù)器:
omoserver2,win2008r2,將成為新域控AD (omohome.com ),最后準(zhǔn)備部署exchange2010,ip 地址為192.168.1.61
管理員 administrator 密碼 xitongguanliyuanxxxx0)
部署環(huán)境為vmware7虛擬機(jī)。安裝過程中的存檔都是指虛擬機(jī)快照。
虛擬機(jī)內(nèi)備份工具Acronis Backup & Recovery 10 Server for Windows
本來想要做win2003 exchange2003跨域遷移到win2008r2 exchange2010中的,屢次試驗(yàn)未能成功,最后才改為同域遷移。
一、首先安裝win2008R2原版企業(yè)版
1、用戶名 administrator (系統(tǒng)默認(rèn))
密碼xitongguanliyuanxxxx0)
然后存檔。
2、SK_Patch_v1_R2_Final,此處略去2個(gè)字XX
3、update 升級,安裝所有補(bǔ)丁。
4、修改計(jì)算機(jī)名omoserver2
1
,5、打開控制面板,搜索“自動”,關(guān)閉“為所有媒體或設(shè)備啟動自動播放”。
6、關(guān)閉增強(qiáng)的安全配置,打開工具欄的“服務(wù)器管理器”,在“安全信息”右側(cè)的“配置IE ESC ”中關(guān)閉禁用管理員和用戶。
7、關(guān)閉默認(rèn)共享
1)察看本地共享資源
運(yùn)行-cmd-輸入net share
2
2)刪除共享(每次輸入一個(gè))
net share ipc$ /delete
net share admin$ /delete
net share c$ /delete
net share d$ /delete(如果有e,f, ??可以繼續(xù)刪除)
3)修改注冊表刪除共享
運(yùn)行-regedit
找到如下主鍵[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServ erParameters]
把AutoShareServer (DWORD )的鍵值改為:00000000。
如果上面所說的主鍵不存在,就新建(右擊-新建-雙字節(jié)值)一個(gè)主健再改鍵值。
將HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLSA的RestrictAnonymous 項(xiàng)設(shè)置為“1”,就可以禁止IPC ,不過為了服務(wù)器正常使用,沒有禁止IPC 。
8、系統(tǒng)存檔。
二、加入舊服務(wù)器域omohome.com
1、在vm 虛擬機(jī)上運(yùn)行舊服務(wù)器omoserver.omohome.com ,因?yàn)槭锹銠C(jī)恢復(fù)的虛擬機(jī),需要設(shè)置一下內(nèi)存,并修改omoserver 的ip 地址為192.168.1.91,DNS 修改為127.0.0.1,安裝vmtools 后重啟。通過這一步,將舊服務(wù)器win2003 AD(域名為omohome.com )的環(huán)境運(yùn)行起來。
2、在新服務(wù)器omoserver2中將ip 設(shè)置為192.168.1.61,dns 設(shè)置為192.168.1.91,右鍵點(diǎn)擊計(jì)算機(jī)---屬性---更改設(shè)置---更改---隸屬于 選擇域---填寫omohome.com 。
3
,3、確認(rèn)后,彈出密碼框。因?yàn)楝F(xiàn)在的域控在舊服務(wù)器上,有權(quán)限加入舊服務(wù)器的用戶為administrator ,密碼為omoxxxx0)(這是舊服務(wù)器管理員的密碼,新服務(wù)器管理員是沒有加入舊服務(wù)器的權(quán)限的)。確認(rèn)后,加入omohome.com 域。然后重啟計(jì)算機(jī)。
4、重啟后,默認(rèn)登錄名變成了omoserver2?ministrator,可以使用 omoserver2的本地管理員administrator ,和本地管理員密碼xitongguanliyuanxxxx0)登錄,也可以使用域管理員omohome.com?ministrator,和域管理員密碼omoxxxx0)登錄。為了安裝后面的功能,使用域管理員登錄。
4
三、將新服務(wù)器設(shè)置為新域控
1、在使用域管理員登錄的新服務(wù)器中,運(yùn)行---cmd---輸入netdom query fsmo,檢查fmso ??梢钥吹疆?dāng)前主機(jī)角色都在舊服務(wù)器omoserver.omohome.com 上。
2、進(jìn)入舊服務(wù)器win2003 omoserver,插入win2008r2的安裝光盤,在光盤的adprepsupport目錄下運(yùn)行adprep 進(jìn)行林?jǐn)U展, 運(yùn)行win2008的 ADPREP 工具。運(yùn)行---cmd---將adprep32.exe 工具拖入cmd 命令框---后續(xù)參數(shù)為 /forestprep 。按照提示,輸入c 然后回車,進(jìn)行擴(kuò)展,然后等待擴(kuò)展完成。
5
6
3、完成 Forest擴(kuò)展后輸入:adprep /rodcprep(從顯示結(jié)果來看,似乎這些擴(kuò)展已經(jīng)更新了,但之前嘗試過跳過 RODC擴(kuò)展時(shí),不能繼續(xù)。)
7
4、完成 RODC的擴(kuò)展之后,接下來進(jìn)行的是 Domain的擴(kuò)展。 輸入:adprep /domainprep /gpprep(這一步需要舊服務(wù)器為win2000純模式才能執(zhí)行)
5、經(jīng)過以上幾步擴(kuò)展forest (林)、rodc (只讀域控)、domain (域)、gp (組策略)后,就完成了將新服務(wù)器omoserver2 win2008r2提升為新域控的準(zhǔn)備工作。
6、在新服務(wù)器上開始---dcpromo ,開始安裝域控。選擇 使用高級模式安裝---下一步---下一步---現(xiàn)有林---向現(xiàn)有域添加域控制器---
8
7、---域名自動顯示omohome.com---請指定用于執(zhí)行安裝的賬戶憑據(jù) 因?yàn)槲覀兪怯糜蚬芾韱T登錄的新服務(wù)器,所以選擇當(dāng)前登錄憑據(jù)。
9
8、選擇域,為該域額外域控制器選擇域,默認(rèn)點(diǎn)擊下一步
9、站點(diǎn)默認(rèn),點(diǎn)擊下一步。
10