در این آموزش قصد دارم تا ارتقا و آپگرید دامین سرور 2012 به 2022 را آموزش بدم چون هاست آپلود تصاویر ممکنه از کار بیفته و تصاویر رو از دست بدیم به صورت متنی آموزش را تشریح می کنم :
ارتقا با ایمیج ویندوز سرور جدید :
میتوان با استفاده از ایمیج ویندوز سرور 2022 هم این کار رو انجام داد چون ویندوز سرور 2012 این امکان را دارد اما پیشنهاد نمی کنم چون ممکنه مشکلاتی را بوجود بیاورد بهترین راهکار این است که ویندوز سرور جدید را به عنوان ادیشنال دامین نصب کنید قبل این کار هم از کتیودایرکتوری یک بک آپ بگیرید توجه داشته باشید که اسکما در ویندوز های جدید دارای ورژن های بالاتری است مثلاً در 2012 = 69 و در 2022 برابر با 88 است اگر میخواهید با ایمیج این کار را انجام دهید پیشنهاد می کنم تا ابتدا اسما را دستی آپگرید کنید داخل فولدر support فولدر adprep را باز کنید و یک فایل adprep.exe دارد حالا cmd را با قدرت اسکما یا اینترپرایز ادمین باز کنید - حالا مسیر دقیق این فایل را در cmd تایپ کنید برای مثال اگر درایو شما F باشد به صورت زیر نوشته می شود :
:f
cd support adprep
f : support\adprep<adprep.exe
و دستور :
adprep /forestprep
را وارد کنید و Enter بزنید در داخل متن دقت کنید که C را برای ادامه کار بزنید اگر Enter بزنید از خط فرمان خارج می شوید و فایلی با فرمت Ldf شروع به نصب می کند
نکته : برای مشاهده ورژن اسکما از دستور adsiedit.msc در Run استفاده کنید بعد روی منوی ADSI EDIT راست کلیک و Connect to را بزنید و ستون Select a well known Naming Context را روی Schema قرار داده و OK بزنید حالا Schema را باز کنید و روی پارتیشن پایین آن کلیک کنید پراپرتیز را بگیرید و در تب Attribute Editor عبارت objectVersion را کلیک و مقدار اسکما را میبینید
دستور بعدی در ادامه همین مراحل adprep /domainprep را بزنید ( اگر چند دامین دارید این دستور باید در تک تک آنها اجرا شود ) دستور adprep /domainprep /gpprep هم برای آپدیت های گروپ پالیسی است اگر از طریق نصب و تعریف به صورت ادیشنال دامین باشد این کار انجام می شود و نیازی نیست این مراحل را طی کنید
وارد ویندوز سرور 2022 شده و مراحل عضویت در ادیشنال DC ویندوز 2012 را انجام دهید ( add role کرده و گزینه Active Directory Domain Services را انتخاب کنید و بعد Promot می کنیم به DC 2012 و DNS و GC را انتخاب شده Next کنید ) حالا در ویندوز سرور 2012 در داخل AD در فولدر Domain Controler این DC 2022 هم باید اضافه شده باشد حالا باید مستر رول ها به DC جدید داده و DC قبلی هم حذف کنیم با دستور dsa.msc در Run وارد اکتیودایرکتوری ( users - Computers در ویندوز سرور 2022) شده و راست کلیک بر روی نام دامین 2012 که تعریف کرده اید و روی Opration master کلیک بر در تب RID - PDC - infrastructure روی Change زده تبادل تغییرات DC ها انجام شده و سراغ فارست ها میریم و در Run با دستور domain.msc راست کلیک و Opration master و Change رو زده تا دامین ها ترنسفر بشوند حالا نوبت به بروزرسانی اسکما می رسد که با پاورشل هم میشه انجام داد :
با قدرت ادمین پاورشل را باز کنید دستورات زیر را وارد می کنیم :
move-AddirectoryServerOperationMasterRole جلوی این دستور نام سرور مقصد و با دستور OperationMasterRole SchemaMaster - و با Y تایید کنید تا مراحل انجام شود حالا با دستور زیر چک کنید تا همه مستر رول ها بر روی دی سی 2022 نصب باشد :
netdom query fsmo
که باید لیست شبیه به زیر باشند :
schema master
Domain naming master
PDC
RID pool manager
Infrastraucture master
نکته : DNS های داخل کنسول DNS ویندوز هم باید به دامین جدید منتقل کنید
حذف DC قدیمی :
ابتدا DNS کارت شبکه DC جدید را 127.0.0.1 کنید حالا سرتیفیکیت Recovery Agent که فایل ریکاوری به نام Administrator است در Run هم وارد کنید certmgr.msc حالا در فولدر Personal و فولدر Certificate سمت راست بر روی Administrator راست کلیک و در All Task با Export و نکست زده و روی Yes,export the private key کلیک کنید نکست و ستون های پسورد را پر کنید و بر روی دی سی جدید آن را ذخیره کنید ( می توانید هنگام مسیردهی فایل نام DC را در کادر File Name وارد کنید مثلاً $dc2022\d\\ ارسال کنید و آن را ایمپورت کنید مجدد مسیر سرتیفیکت ها را باز و مشاهده کنید که این سرتیفیکیت در دامین جدید هم باشد ) حالا DC قدیمی را با مراحل زیر حذف می کنیم :
- در Server Manager وارد Remove role ... شده و نکست کنید تا رول آن حذف شود