none
Migrazione DC 2012 a DC 2016 RRS feed

  • Domanda

  • esiste qualche guida Passo-Passo per la migrazione o la best practis?

    ho un server che fa DC server DHCP e server DNS

    ora ho acquistato la licenza di un Server 2016 e vorrei migrare il DC o tutti e tre i servizi sul nuovo OS

    qualcuno lo ha già fatto? potete darmi supporto?

    lunedì 6 novembre 2017 20:43

Risposte

Tutte le risposte

  • Ciao Riccardo,

    questa e la piu dettagliata che ho visto, con tanto di screenshots.

    Saluti, Nikola

    martedì 7 novembre 2017 06:10
    Moderatore
  • Ciao Riccardo, aggiungo solo una nota per il DHCP https://msdn.microsoft.com/it-it/library/dn495428(v=ws.11).aspx. Il DNS di default viene installato durante l'installazione del nuovo DC 2016.

    Saluti
    Nino


    www.testerlab.it


    martedì 7 novembre 2017 08:19
    Moderatore
  • ottimo, ho solo un unico problemino ma che mi mette il dubbio nella riuscita dell'operazione.

    quando faccio join nel dominio con il server 2016 e mi leggo con l'utente Administrator di dominio non ho i permessi per cambiare le impostazioni del desktop e delle icone.

    non mi preoccupa il fatto di non poter cambiare icone lingua e tema.. non vorrei che ci sono problemi e che tutti i computer del dominio impazziscano dopo upgrade.

    giovedì 9 novembre 2017 23:50
  • Mi spiace ma il link non funziona

    venerdì 10 novembre 2017 00:01
  • Ho ripristinato il link, c'era il punto finale...

    www.testerlab.it

    venerdì 10 novembre 2017 05:24
    Moderatore
  • Ciao Riccardo,

    questa e la piu dettagliata che ho visto, con tanto di screenshots.

    Saluti, Nikola

    mi sono fermato ad uno degli ultimi passaggi..

    prima di disinstallare il DC sul 2012 vorrei fare delle prove per capire se tutto sta andando in modo regolare...

    ho paura che ci sia qualcosa che non va.. è già stato fatto una migrazione dal SBS2011 allo standard 2012 R2.

    il dubbio ce l'ho per 2 motivi:

    1° dal server 2016 anche se sono loggato come utente Administrator di dominio ma non posso cambiare alcune impostazioni dei temi di windows.

    2° dal server 2016 sempre loggato come utente amministrator di dominio ho provato a creare una GPO e mi da l'errore "impossibile trovare il nome della rete"

    è normale?

    sabato 11 novembre 2017 22:31
  • Ciao Riccardo, sicuramente c'è qualcosa che non va. Mi lascia perplesso il fatto che tu continui ad precisare  il fatto che l'utente è di dominio. Questo punto dovrebbe essere sottointeso in quanto sul Domain Controller esistono solo utenti di dominio.

    Sul vecchio DC apri una PowerShell (o DOS), esegui e posta il risultato di:
    - dcdiag
    - ipconfig /all
    - net share

    Sul nuovo DC apri una PowerShell, esegui e posta il risultato di:
    - dcdiag
    - ipconfig /all
    - net share
    - Get-ADForest | Select-Object DomainNamingMaster, SchemaMaster
    - Get-ADDomain | Select-Object InfrastructureMaster, RIDMaster, PDCEmulator


    Saluti
    Nino


    www.testerlab.it

    domenica 12 novembre 2017 08:47
    Moderatore
  • WINDOWS 2016

    PS C:\Users\Administrator.OVO> dcdiag

    Diagnosi server di directory

    Esecuzione della configurazione iniziale:
       Ricerca dell'home server in corso...
       Home server: OVO-DC
       * Foresta di Active Directory identificata.
       Raccolta delle informazioni iniziali completata.

    Esecuzione dei test obbligatori iniziali

       Server in fase di test: Default-First-Site-Name\OVO-DC
          Inizio test: Connectivity
             ......................... OVO-DC ha superato il test Connectivity

    Esecuzione dei test principali

       Server in fase di test: Default-First-Site-Name\OVO-DC
          Inizio test: Advertising
             Avviso: DsGetDcName ha restituito informazioni per \\ServerDC.ovo.local durante il tentativo di raggiungere
             OVO-DC.
             Il server non risponde o non è considerato adatto.
             ......................... OVO-DC non ha superato il test Advertising
          Inizio test: FrsEvent
             ......................... OVO-DC ha superato il test FrsEvent
          Inizio test: DFSREvent
             ......................... OVO-DC ha superato il test DFSREvent
          Inizio test: SysVolCheck
             ......................... OVO-DC ha superato il test SysVolCheck
          Inizio test: KccEvent
             ......................... OVO-DC ha superato il test KccEvent
          Inizio test: KnowsOfRoleHolders
             ......................... OVO-DC ha superato il test KnowsOfRoleHolders
          Inizio test: MachineAccount
             ......................... OVO-DC ha superato il test MachineAccount
          Inizio test: NCSecDesc
             ......................... OVO-DC ha superato il test NCSecDesc
          Inizio test: NetLogons
             Impossibile connettersi alla condivisione NETLOGON. (\\OVO-DC\netlogon)
             [OVO-DC] Operazione net use o LsaPolicy non riuscita. Errore: 67, Impossibile trovare il nome della rete..
             ......................... OVO-DC non ha superato il test NetLogons
          Inizio test: ObjectsReplicated
             ......................... OVO-DC ha superato il test ObjectsReplicated
          Inizio test: Replications
             ......................... OVO-DC ha superato il test Replications
          Inizio test: RidManager
             ......................... OVO-DC ha superato il test RidManager
          Inizio test: Services
             ......................... OVO-DC ha superato il test Services
          Inizio test: SystemLog
             ......................... OVO-DC ha superato il test SystemLog
          Inizio test: VerifyReferences
             ......................... OVO-DC ha superato il test VerifyReferences


       Test partizione in esecuzione su: ForestDnsZones
          Inizio test: CheckSDRefDom
             ......................... ForestDnsZones ha superato il test CheckSDRefDom
          Inizio test: CrossRefValidation
             ......................... ForestDnsZones ha superato il test CrossRefValidation

       Test partizione in esecuzione su: DomainDnsZones
          Inizio test: CheckSDRefDom
             ......................... DomainDnsZones ha superato il test CheckSDRefDom
          Inizio test: CrossRefValidation
             ......................... DomainDnsZones ha superato il test CrossRefValidation

       Test partizione in esecuzione su: Schema
          Inizio test: CheckSDRefDom
             ......................... Schema ha superato il test CheckSDRefDom
          Inizio test: CrossRefValidation
             ......................... Schema ha superato il test CrossRefValidation

       Test partizione in esecuzione su: Configuration
          Inizio test: CheckSDRefDom
             ......................... Configuration ha superato il test CheckSDRefDom
          Inizio test: CrossRefValidation
             ......................... Configuration ha superato il test CrossRefValidation

       Test partizione in esecuzione su: ovo
          Inizio test: CheckSDRefDom
             ......................... ovo ha superato il test CheckSDRefDom
          Inizio test: CrossRefValidation
             ......................... ovo ha superato il test CrossRefValidation

       Test organizzazione in esecuzione su: ovo.local
          Inizio test: LocatorCheck
             ......................... ovo.local ha superato il test LocatorCheck
          Inizio test: Intersite
             ......................... ovo.local ha superato il test Intersite
    PS C:\Users\Administrator.OVO> ipconfig /all

    Configurazione IP di Windows

       Nome host . . . . . . . . . . . . . . : OVO-DC
       Suffisso DNS primario . . . . . . . . : ovo.local
       Tipo nodo . . . . . . . . . . . . . . : Ibrido
       Routing IP abilitato. . . . . . . . . : No
       Proxy WINS abilitato . . . . . . . .  : No
       Elenco di ricerca suffissi DNS. . . . : ovo.local

    Scheda Ethernet Ethernet0:

       Suffisso DNS specifico per connessione:
       Descrizione . . . . . . . . . . . . . : vmxnet3 Ethernet Adapter
       Indirizzo fisico. . . . . . . . . . . : 00-0C-29-1D-F2-40
       DHCP abilitato. . . . . . . . . . . . : No
       Configurazione automatica abilitata   : Sì
       Indirizzo IPv6 locale rispetto al collegamento . : fe80::117e:2617:1de3:d5e7%3(Preferenziale)
       Indirizzo IPv4. . . . . . . . . . . . : 192.168.10.254(Preferenziale)
       Subnet mask . . . . . . . . . . . . . : 255.255.255.0
       Gateway predefinito . . . . . . . . . : 192.168.10.1
       IAID DHCPv6 . . . . . . . . . . . : 50334761
       DUID Client DHCPv6. . . . . . . . : 00-01-00-01-21-96-9A-F0-00-0C-29-1D-F2-40
       Server DNS . . . . . . . . . . . . .  : ::1
                                               192.168.10.254
                                               192.168.10.6
                                               127.0.0.1
       NetBIOS su TCP/IP . . . . . . . . . . : Attivato

    Scheda Tunnel isatap.{77CB88FD-2407-4AC9-9CF0-73C59FCBF037}:

       Stato supporto. . . . . . . . . . . . : Supporto disconnesso
       Suffisso DNS specifico per connessione:
       Descrizione . . . . . . . . . . . . . : Microsoft ISATAP Adapter #2
       Indirizzo fisico. . . . . . . . . . . : 00-00-00-00-00-00-00-E0
       DHCP abilitato. . . . . . . . . . . . : No
       Configurazione automatica abilitata   : Sì
    PS C:\Users\Administrator.OVO> net share

    Nome cond.   Risorsa                         Nota

    -------------------------------------------------------------------------------
    C$           C:\                             Default share
    IPC$                                         Remote IPC
    ADMIN$       C:\Windows                      Remote Admin
    Esecuzione comando riuscita.

    PS C:\Users\Administrator.OVO> Get-ADForest | Select-Object DomainNamingMaster, SchemaMaster

    DomainNamingMaster SchemaMaster
    ------------------ ------------
    OVO-DC.ovo.local   OVO-DC.ovo.local


    PS C:\Users\Administrator.OVO> Get-ADDomain | Select-Object InfrastructureMaster, RIDMaster, PDCEmulator

    InfrastructureMaster RIDMaster        PDCEmulator
    -------------------- ---------        -----------
    OVO-DC.ovo.local     OVO-DC.ovo.local OVO-DC.ovo.local

    P.S.

    Parlo di utente di dominio perché non mi leggo con un utente locale



    domenica 12 novembre 2017 22:29
  • Il dcdiag ed il net share presentano errori che sicuramente sono dovuti ad un problema di replica.

    L'indirizzo IP 192.168.10.6 a cosa si riferisce? Perché per il primo server leggo 192.168.10.8

    Puoi dettagliare l'infrastruttura così vediamo di capire come andare avanti. Quanti DC ci sono (indica il lo IP)?


    www.testerlab.it

    lunedì 13 novembre 2017 06:38
    Moderatore
  • Mea culpa.. ho dati i comandi al server TS 2012..

    ora incollo quello esatto:

    PS C:\Users\Administrator.OVO> dcdiag

    Diagnosi server di directory

    Esecuzione della configurazione iniziale:
       Ricerca dell'home server in corso...
       Home server: ServerDC
       * Foresta di Active Directory identificata.
       Raccolta delle informazioni iniziali completata.

    Esecuzione dei test obbligatori iniziali

       Server in fase di test: Default-First-Site-Name\SERVERDC
          Inizio test: Connectivity
             ......................... SERVERDC ha superato il test Connectivity

    Esecuzione dei test principali

       Server in fase di test: Default-First-Site-Name\SERVERDC
          Inizio test: Advertising
             ......................... SERVERDC ha superato il test Advertising
          Inizio test: FrsEvent
             ......................... SERVERDC ha superato il test FrsEvent
          Inizio test: DFSREvent
             Si sono verificati eventi con avvisi o errori nelle ultime 24 ore dopo la condivisione di SYSVOL. Gli errori
             di replica di SYSVOL possono causare problemi con i Criteri di gruppo.
             ......................... SERVERDC non ha superato il test DFSREvent
          Inizio test: SysVolCheck
             ......................... SERVERDC ha superato il test SysVolCheck
          Inizio test: KccEvent
             ......................... SERVERDC ha superato il test KccEvent
          Inizio test: KnowsOfRoleHolders
             ......................... SERVERDC ha superato il test KnowsOfRoleHolders
          Inizio test: MachineAccount
             ......................... SERVERDC ha superato il test MachineAccount
          Inizio test: NCSecDesc
             ......................... SERVERDC ha superato il test NCSecDesc
          Inizio test: NetLogons
             ......................... SERVERDC ha superato il test NetLogons
          Inizio test: ObjectsReplicated
             ......................... SERVERDC ha superato il test ObjectsReplicated
          Inizio test: Replications
             ......................... SERVERDC ha superato il test Replications
          Inizio test: RidManager
             ......................... SERVERDC ha superato il test RidManager
          Inizio test: Services
             ......................... SERVERDC ha superato il test Services
          Inizio test: SystemLog
             ......................... SERVERDC ha superato il test SystemLog
          Inizio test: VerifyReferences
             ......................... SERVERDC ha superato il test VerifyReferences


       Test partizione in esecuzione su: ForestDnsZones
          Inizio test: CheckSDRefDom
             ......................... ForestDnsZones ha superato il test CheckSDRefDom
          Inizio test: CrossRefValidation
             ......................... ForestDnsZones ha superato il test CrossRefValidation

       Test partizione in esecuzione su: DomainDnsZones
          Inizio test: CheckSDRefDom
             ......................... DomainDnsZones ha superato il test CheckSDRefDom
          Inizio test: CrossRefValidation
             ......................... DomainDnsZones ha superato il test CrossRefValidation

       Test partizione in esecuzione su: Schema
          Inizio test: CheckSDRefDom
             ......................... Schema ha superato il test CheckSDRefDom
          Inizio test: CrossRefValidation
             ......................... Schema ha superato il test CrossRefValidation

       Test partizione in esecuzione su: Configuration
          Inizio test: CheckSDRefDom
             ......................... Configuration ha superato il test CheckSDRefDom
          Inizio test: CrossRefValidation
             ......................... Configuration ha superato il test CrossRefValidation

       Test partizione in esecuzione su: ovo
          Inizio test: CheckSDRefDom
             ......................... ovo ha superato il test CheckSDRefDom
          Inizio test: CrossRefValidation
             ......................... ovo ha superato il test CrossRefValidation

       Test organizzazione in esecuzione su: ovo.local
          Inizio test: LocatorCheck
             Avviso: chiamata a DcGetDcName(PDC_REQUIRED) non riuscita. Errore: 1355
             Impossibile individuare un controller di dominio primario.
             Il server che detiene il ruolo di PDC è inattivo.
             ......................... ovo.local non ha superato il test LocatorCheck
          Inizio test: Intersite
             ......................... ovo.local ha superato il test Intersite
    PS C:\Users\Administrator.OVO> ipconfig /all

    Configurazione IP di Windows

       Nome host . . . . . . . . . . . . . . : ServerDC
       Suffisso DNS primario . . . . . . . . : ovo.local
       Tipo nodo . . . . . . . . . . . . . . : Ibrido
       Routing IP abilitato. . . . . . . . . : No
       Proxy WINS abilitato . . . . . . . .  : No
       Elenco di ricerca suffissi DNS. . . . : ovo.local

    Scheda Ethernet Ethernet 2:

       Suffisso DNS specifico per connessione:
       Descrizione . . . . . . . . . . . . . : vmxnet3 Ethernet Adapter
       Indirizzo fisico. . . . . . . . . . . : 00-0C-29-82-9A-43
       DHCP abilitato. . . . . . . . . . . . : No
       Configurazione automatica abilitata   : Sì
       Indirizzo IPv6 locale rispetto al collegamento . : fe80::f4bf:8e:ea01:3863%15(Preferenziale)
       Indirizzo IPv4. . . . . . . . . . . . : 192.168.10.6(Preferenziale)
       Subnet mask . . . . . . . . . . . . . : 255.255.255.0
       Gateway predefinito . . . . . . . . . : 192.168.10.1
       IAID DHCPv6 . . . . . . . . . . . : 352324649
       DUID Client DHCPv6. . . . . . . . : 00-01-00-01-1D-A5-4C-C3-00-0C-29-82-9A-39
       Server DNS . . . . . . . . . . . . .  : 127.0.0.1
       NetBIOS su TCP/IP . . . . . . . . . . : Attivato

    Scheda Tunnel isatap.{99B1C326-1D1F-4264-9BD1-4DC3ED9DCADA}:

       Stato supporto. . . . . . . . . . . . : Supporto disconnesso
       Suffisso DNS specifico per connessione:
       Descrizione . . . . . . . . . . . . . : Microsoft ISATAP Adapter
       Indirizzo fisico. . . . . . . . . . . : 00-00-00-00-00-00-00-E0
       DHCP abilitato. . . . . . . . . . . . : No
       Configurazione automatica abilitata   : Sì
    PS C:\Users\Administrator.OVO> net share

    Nome cond.   Risorsa                         Nota

    -------------------------------------------------------------------------------
    C$           C:\                             Default share
    IPC$                                         Remote IPC
    print$       C:\Windows\system32\spool\drivers
                                                 Printer Drivers
    ADMIN$       C:\Windows                      Remote Admin
    NETLOGON     C:\Windows\SYSVOL_DFSR\sysvol\ovo.local\SCRIPTS
                                                 Logon server share
    SYSVOL       C:\Windows\SYSVOL_DFSR\sysvol   Logon server share
    Esecuzione comando riuscita.

    PS C:\Users\Administrator.OVO>
                                                                                          


    lunedì 13 novembre 2017 20:14
  • Imposta i DNS dei due DC come di seguito indicato

    ServerDC
     - 192.168.10.6
     - 192.168.10.254

    Server OVO-DC
    - 192.168.10.254
    - 192.168.10.6

    Ricordati di utilizzare l'IP del nuovo DNS su tutti i server e client.

    Forza una replica seguendo le indicazioni riportate nel documento How to force an authoritative and non-authoritative synchronization for DFSR-replicated SYSVOL. Sul nuovo server, eseguendo net share dovresti trovare le due share di sistema SYSVOL e NETLOGON. Se hai ancora dei problemi riporta gli errori che riscontri negli eventi di sistema


    Saluti
    Nino


    www.testerlab.it

    martedì 14 novembre 2017 06:19
    Moderatore
  • sto iniziando a perdermi... ricominciamo da qui!!

    Ciao Riccardo,

    questa e la piu dettagliata che ho visto, con tanto di screenshots.

    Saluti, Nikola

    ok al passaggio di rimozione del servizio DC al 2012 ho il seguente errore:


    mercoledì 15 novembre 2017 21:51
  • Puoi indicare i passi che hai seguito e se hai risolto i problemi di replica? Il dcdiag riporta ancora errori? Le share di sistema sono presenti su tutti e due i Domain Controller?

    www.testerlab.it

    giovedì 16 novembre 2017 08:06
    Moderatore
  • Puoi indicare i passi che hai seguito e se hai risolto i problemi di replica? Il dcdiag riporta ancora errori? Le share di sistema sono presenti su tutti e due i Domain Controller?

    www.testerlab.it

    Mi sono preso un po di tempo..

    la guida che è stata postata in precedenza è il TOP e ben dettagliata. Ora devo risolvere altri problemi del windows Server 2016 e poi riprendo con la migrazione.

    In caso ho problemi apro altro thread dettagliando ogni singolo dubbio / errore

    Grazie

    giovedì 16 novembre 2017 22:40