Benutzer mit den meisten Antworten
Active Directory Migration

Frage
-
Guten Tag zusammen
Folgende Frage. Ich "darf" eine kleinere MS Umgebung auf den neuesten Stand bringen. Folgende Ist-Situation:
- Domain Func Level: w2k3
- 8 Server (w2k8 & w2k12)
- davon 2 DC's (je einer w2k8 & w2k12
- ca. 40 Clients Win7/8/10
- ca. 30 User
Soll-Szenario:
- upgrade der Domäne auf w2k16
- 2 neue DC's w2k16
- Abschaltung der alten DC's
- Migration aller Server auf w2k16
- später Migration der Clients auf Win10
- später Exchange Migration
Nun meine geplantes Vorgehen, da das DFL Level ja nicht direkt
auf w2k16 gehoben werden kann:
- Domain Level auf w2k8
- die 2 neuen DC's w2k16 dazu
- abstellen der alten DC's
- Domain Level auf w2k16
- alle Server auf w2k16
... alles andere später
ist das so korrekt - hab ich was vergessen oder nicht beachtet?
Besten Dank für eure Hilfe
Gruss minddive
------------------
Patrick Herren
Senior System Engineer
- Bearbeitet Patrick Herren Dienstag, 15. August 2017 07:49
- Bearbeitet Mihaela ParedesMicrosoft contingent staff, Moderator Donnerstag, 24. August 2017 12:42 Persönliche Angaben
Antworten
-
Moin,
welche Exchange-Version ist im Einsatz? Für Exchange 2010 ist weder 2016er DC noch 2016er DFL freigegeben.
Wenn Exchange 2013, dann ist, zumindest aus Sicht der Microsoft-Produkte die Vorgehensweise im Groben valide.
Denk daran,
- FRS auf DFS-R für SYSVOL frühzeitig zu migrieren, falls noch nicht geschehen
- Falls Linux-/UNIX-Systeme mit Kerberos-Integration im Einsatz sind, müssen für sie nach dem DFL-Upgrade (EDIT: von 2003 auf 2008) ggfls. neue Keytabs generiert werden.
Evgenij Smirnov
I work @ msg services ag, Berlin -> http://www.msg-services.de
I blog (in German) @ http://it-pro-berlin.de
my stuff in PSGallery --> https://www.powershellgallery.com/profiles/it-pro-berlin.de/
Exchange User Group, Berlin -> http://exusg.de
Windows Server User Group, Berlin -> http://www.winsvr-berlin.de
Mark Minasi Technical Forum, reloaded -> http://newforum.minasi.com- Bearbeitet Evgenij Smirnov Dienstag, 15. August 2017 08:18
- Als Antwort markiert Patrick Herren Dienstag, 15. August 2017 13:36
Alle Antworten
-
Moin,
welche Exchange-Version ist im Einsatz? Für Exchange 2010 ist weder 2016er DC noch 2016er DFL freigegeben.
Wenn Exchange 2013, dann ist, zumindest aus Sicht der Microsoft-Produkte die Vorgehensweise im Groben valide.
Denk daran,
- FRS auf DFS-R für SYSVOL frühzeitig zu migrieren, falls noch nicht geschehen
- Falls Linux-/UNIX-Systeme mit Kerberos-Integration im Einsatz sind, müssen für sie nach dem DFL-Upgrade (EDIT: von 2003 auf 2008) ggfls. neue Keytabs generiert werden.
Evgenij Smirnov
I work @ msg services ag, Berlin -> http://www.msg-services.de
I blog (in German) @ http://it-pro-berlin.de
my stuff in PSGallery --> https://www.powershellgallery.com/profiles/it-pro-berlin.de/
Exchange User Group, Berlin -> http://exusg.de
Windows Server User Group, Berlin -> http://www.winsvr-berlin.de
Mark Minasi Technical Forum, reloaded -> http://newforum.minasi.com- Bearbeitet Evgenij Smirnov Dienstag, 15. August 2017 08:18
- Als Antwort markiert Patrick Herren Dienstag, 15. August 2017 13:36
-
Sali Patrick
Das Vorgehen geht soweit in Ordnung. Ich würde aber anstelle auf Level 2008 direkt auf 2012 gehen. Ich habe dies von 2003 ebenfalls so gemacht. Achte auf die verschiedenen Policies die sich von 2003 auf 2012 ändern (je nach deinen Policy Settings auf Clients, Server sowie DC's).
Habe hier einige Inputs betreffend Policies gegeben die abzuklären sind.
Mit 2016 habe ich noch keine Erfahrung, würde aber die Kompatibilität von der Infrastruktur resp. eingesetzten Software/Produkte überprüfen.
Gruess, Dani
- Bearbeitet dahawei Dienstag, 15. August 2017 08:43
- Als Antwort markiert Patrick Herren Dienstag, 15. August 2017 13:35
- Tag als Antwort aufgehoben Patrick Herren Dienstag, 15. August 2017 13:36
-
Danke, guter Einwand. Zusammen mit der Antwort von dahawei ergibt sich folgendes Szenario:
- DFL direkt auf w2k12
- 2 neue DC's w2k12
- Exchange Migration auf 2013/6
- DFL auf w2k16
Gruss und Danke
Patrick Herren Senior System Engineer
- Bearbeitet Patrick Herren Dienstag, 15. August 2017 09:23
- Bearbeitet Mihaela ParedesMicrosoft contingent staff, Moderator Donnerstag, 24. August 2017 12:43 Persönliche Angaben