我的第一次域控制器升级(2008 R2到redudant 2012)，请帮助我，我需要一些提示

Question

目前，我们的ESXi服务器上正在运行10个VM。VM之一是域控制器(Windows 2008 R2)。在此域控制器上安装了AD、DNS、DHCP和Wins等角色。空穴公司只有一个域控制器。现在，我们希望将此域控制器升级到两个带红色的Windows 2012域控制器。其中一个是主DC，另一个是二级DC。在升级之后，我们希望解除域控制器(Windows 2008 R2)。

Servername / IP-Adresse of the existing Domain Controller (Windows Server 2008 r2):
DCBLN / 192.168.1.150

Servername / IP-Adresse of the new Domain Controller (Windows Server 2012) (Primary):
DCBLN01 / 192.168.1.150

Servername / IP-Adresse of the new Domain Controller (Windows Server 2012) (Secondary):
DCBLN02 / 192.168.1.151

我不知道如何才能在最好的情况下实现这种迁移。所以我需要你的帮助。我希望你能给我一个反馈，如果我的工作流程有改进的余地：

• 安装服务器DCBLN02 (Windows 2012)及其角色(AD(添加到现有林))、DNS(配置为辅助)和Wins(与DCBLN进行复制)，并将域控制器配置为林中的辅助域控制器。
• 在此之后，我将安装带有它们的角色的服务器DCBLN01 (AD(添加到现有林)、DNS(作为辅助)、DHCP、Wins)。在这里，我必须确保这个服务器有临时的另一个IP-Adress (可能是192.168.1.149)。确保DCBLN02使用DCBLN01进行复制。
• 删除DCBLN上的角色(确保未选中“此服务器是域中最后一个域控制器”选项)、DNS、DHCP并关闭此服务器。
• 关闭服务器DCBLN后，我将清除此服务器和DNS主机A条目的DHCP保留，然后将服务器DCBLN01的IP Adresse更改为192.168.1.154，并将此服务器上的DNS设置为主区域选项。

我的目标是，其他10台越野车的停机时间很短。这是迁移我的服务器的正确而干净的方式吗？我希望你能给我一个反馈。谢谢。

Answer 1

你基本上是对的，但有几点要小心：

• 首先，停止引用“主”和“次要”域控制器。自从Windows 2000被引入以来，再也没有这样的东西了:)
• 安装DCBLN02并赋予它真正的IP地址是可以的；使用临时IP地址安装DCBLN01并在以后更改它也是可以的；我假设您这样做是因为其他域计算机使用它作为其DNS服务器，因此您总是希望在该IP地址上运行DNS服务。
• 在将新服务器提升到域控制器之前，您必须为此准备Active；只需参考文档即可。
• 提升新服务器时，请选择安装DNS服务的选项，并使其成为全局目录，但不要在DNS上配置任何内容；特别是不配置域的次要区域。运行在域控制器上的Windows DNS服务将通过AD自动复制域区域；如果手动创建辅助区域，则只会在那里创建冲突。
• 在删除旧服务器之前，请记住要使用转移FSMO角色。
• 当更改DCBLN01的IP地址以便与旧服务器切换时，请确保重新启动它两次，以确保正确更新DNS记录。
• 同样，在删除旧服务器后，您不必更改DNS上的任何内容(当然，删除对它的任何引用除外)。当DNS服务在域控制器上运行时，DNS区域通过AD复制，并且没有“主”或“次要”的概念(除非您手动创建UNIX样式的区域，这是不建议的)。
• 如果要避免手动重新配置DHCP的麻烦，可以在旧服务器上备份服务配置，并在安装服务后在其中一个新服务器上还原该配置。
• 在现代网络上根本不应该需要胜利。但是，如果您选择实现它，请记住在您的服务器之间启用复制，否则它们将保存不同的信息。