«

»

Ağu 06 2013

Windows Server 2003 DC ‘nin Windows Server 2008’e Taşınması

 

Yeni  bir makale ile tekrar merhabalar. Bu makalemizde, Windows Server 2003 işletim sistemi üzerinde çalışan Active Directory Domain yapısının, Windows Server 2008 R2 işletim sistemi üzerine taşıma işlemlerinden bahsediyor olacağız. Dilereniz taşıma işlemlerine geçiş yapmadan önce, Active Directory migration işlemlerinde ne gibi  taşıma senaryoları kullanabiliyoruz bunlara bir göz atalım.

 

Active Directory Taşıma Senaryoları

 

Active Directory taşıma işlemlerinde, migration (taşıma) senaryoları olarak iki seçenek karşımıza çıkmakta, bunlar;

 

·         Windows Server 2003 işletim sistemi ile çalışan Domain Controller (DC) bilgisayarının, Windows Server 2008 R2 işletim sistemi ile çalışan yeni bir sunucuya taşınması

 

·         Hali hazırda, Windows Server 2003 işletim sisteminin Windows Server 2008 ?e  (In-Place upgade) yerinde upgrade edilmesi.

 

gibi taşıma senaryoları karşımıza çıkmakta. Peki bu taşıma senaryoları arasındaki fark nedir, şimdi de bunlara kısaca bir göz atalım.

 

·         İlk taşıma senaryomuzda, Windows Server 2003 işletim sistemi üzerinde çalışan Active Directory yapısının, içerisindeki bütün attribut?ler ve objeleri ile birlikte, yeni kurulmuş olan Windows Server 2008 sunucusuna taşınır.

 

·         İkinci taşıma senaryomuz da ise, Windows Server 2003 işletim sistemi ile çalışan bir sunucu üzerinde, herhangi bir formatlama işlemi yapılmadan, Windows Server 2008 R2 kurulumu yapılarak taşıma işlemi gerçekleşmiş olur.

 

Active Directory migration (taşıma) işlemine geçiş yapmadan önce dikkat etmemiz gereken bazı noktalar var, bunlar;

 

·         Windows Server 2008 ?e taşınacak olan Windows Server 2003 Active Directory yapısı üzerinde, Functional Level seviyesinin Windows 2000 Native moddan, Windows Server 2003 ?e çekilmesi gerekmektedir.

 

·         Her iki sunucunun, IP değerlerinin static olması gerekmektedir.

 

·         Herhangi bir sorun çıkması ihitimaline karşın Active Directory sunucusu üzerinde System State yedeğinin alınması gerekmektedir.

 

Active Directory geçişi öncesi gerekli olan önemli hatırlatmaları da yaptıktan sonra, Active Directory taşıma işlemlerine geçiş yapabiliz.

 

Windows Server 2003 Active Directory yapısının Windows Server 2008?e taşınması

 

Active Directory taşıma işlemlerinde, yapmamız gereken ilk işlem olarak, Domain Functional Level seviyesinin Windows 2000 Native moddan, Windows Server 2003 seviyesine çekilmesi gerektiğinden makalemizin üst kısımlarında belirtmiştik . Domain Functional Level seviyesini değiştirmek için Windows Server 2003 işletim sistemi ile çalışan AD sunucumuz üzerinde, Active Directory Users And Computers yönetim konsolunu açıyoruz.

 

01

Active Directory Users And Computers yönetim konsolu üzerinde, mevcut domain?imiz üzerne gelip sağ tuş yapıyoruz ve karşımıza gelen menüden, Raise Domain Functional Level seçeneğini seçiyoruz.

 

02

03

Yukarıdaki şekil üzerinde de görüldüğü gibi, Domain Functional Level seviyesi, Active Directory kurulumu ile beraber default olarak, Windows 2000 Native mod olarak karşımıza çıkmakta. Biz, liste seçenekler arasından Windows Server 2003 olarak değiştirip Raise tuşuna basıyoruz.

04 

Yukarıdaki şekilde de görüldüğü gibi, Functional level değiştirme işlemimiz başarılı bir şekilde sonuçlanmış durumda. Domain Functional Level seviyesinin değiştirilmesi işleminden sonra, yapmamız gereken işlem, FSMO rollerinin kontrolünü gerçekleşleştiriyoruz. FSMO rollerinin hangi sunucuda olduğunu öğrenmek için ise netdom query fsmo komutunu kullanacağız.Bu komutu çalıştırmak için , Windows Server 2003 cd si içerisinde yer alan Support Tools ?u sunucumuza kurmamız gerekli. Bu uygulamayı Windows Server 2003 kurulum cd si içerisinde bulabileceğiniz gibi, internetten de download etme imkanına sahipsiniz. İlgili ugulamayı sunucmuz üzerine kurduktan sonra, cmd komut satırı ekranını açıyoruz ve netdom query fsmo komutunu yazıyoruz.

05

netdom query fsmo komutu ile sorgulama yaptığımız da, Active Directory üzerindeki rollerin WS2003 sunucumuz üzerinde olduğunu görüyoruz. Migration işlemini gerçekleştirdiğim ortam test ortamı olduğu için sunucu ismimi değiştirmeye gerek duymadım. Tabiki doğru olan işlem, sunucunuz için belirli bir isim vermeniz. Taşıma işlemine başlamak için, Server 2003 sunucumuz?a Windows Server 2008 kurulum cd sini takıyoruz ve komut satırı ekranı üzerinde iken Support \adprep klasörü içerisine giriyoruz.

06

 

Komut satırı ekranı üzerinde adprep32.exe /forestprep komutunu yazıyoruz.

07 

İlgili komutun çalıştırılmasının ardından karşımıza yukarıdaki gibi bir uyarı ekranı gelmekte. Bu uyarı ekranında, ortamda Windows 2000 ile çalışan bütün Active Directory Domain Controller?in Windows 2000 SP4 ve üzeri bir işletim sistemine yükseltilmesi gerektiğini bize bildirmekte. C+ Enter tuşuna basarak forest taşıma işlemini başlatıyoruz. Bu komut satırının çalıştırılması ile beraber, forest yapımızı Windows Server 2008?e yükseltmek için hazırlamış oluyoruz.

08

Yukarıdaki şekil üzerinde de görüldüğü gibi forest update işlemimiz başarılı bir şekilde tamamlanmış durumda. Adprep /forestprep komutundan sonra kullanacağımız komut, adprep / domainprep komutu. Bu komutu kullanmamızda ki amaç ise, Server 2003 Domain yapımızı, Server 2008 domain yapısı için hazır hale getirmek içindir. Server 2003 Domain yapımızı Server 2008 için hazır hale getirdikten sonra, son komutumuz olan adprep32.exe /gprep komutunu çalıştırıyoruz.

 

10

11

Domainprep işlemimiz de yukarıdaki şekil üzerinde de görüldüğü gibi başarılı bir şekilde tamamlanmış durumda. Domain yükseltme işlemini de tamamladıktan sonra son komutumuz olan domainprep /gpprep komutunu kullanacağız. Bu komutun kullanılması ile beraber, Domain Group Policy yapımızı Server 2008 için hazırlamış oluyoruz.

 

12

Gpo yükseltme işlemimiz de şekilde görüldüğü başarılı bir şekilde tamamlamış bulunuyoruz. Bu işlemlerden sonra, Server 2003 DC tarafındaki işlemleri tamamlamış bulunuyoruz. Bundan sonra ki işlem adımlarını ise, Server 2008 tarafında gerçekleştiriyor olacağız. Server 2008 tarafında gerçekleştireceğimiz ilk işlem Server 2008 sunucumuzu Additional Domain Controller (ADC) olarak yapılandırmak olacak. Bunun için Server 2008 sunucumuz üzerinde, Start menüden Run?a geliyoruz ve açılan diyalog penceresine dcpromo komutunu yazıyoruz. Bu işlemden önce, sunucu IP ?lerinin statik olmasına dikkat ediyoruz.

13

14

 Welcome to the Active Directory Domain Services Installation Wizard ekranını Next diyerek geçiyoruz.

 

15

Choose a Deployment Configüration ekranında, Active Directory kurulumunda kullanabileceğimiz kurulup tiplerini görüyoruz.

 

Existing Forest seçeneğinde, sunucumuzu mevcut yapıda bulunan bir Ative Directoy Domain yapısına (ADC) olarak dahil etmek için kullanıyoruz.  Bizde, bu makalemizde bu seçeneği kullanıyor olacağız.

 

Create a new domain in an existing forest seçeneğini, varolan bir forest yapısına yeni bir domain controller kurulumu yapmak için kullanılmaktadır.

 

Create a new domain in a new forest

 

Bu seçenek ile beraber, mevcut ortama yeni bir domain controller kurulumu yapılır.

 

İlgili kurulum tipini seçtiktan sonra next diyerek diğer bir adıma geçiş yapıyoruz.

 

16

Network Credentials adımında, ADDC kurulumunu yapmak için yetkili bir kullanıcı hesabı belirlediktan sonra next diyoruz.

 

17

Select a Domain ekranında, mevcut yapıdaki forest root domainimizi görüyoruz.

 

18

Select a Site ekranında, site seçme işlemini yapıyoruz.

 

19

Additional Domain Controller Options penceresinde,additional  domain controller kurulumu ile beraber eğer istersek DNS Server ve Global catalog gibi servislerin de kurulumunu yapabiliyoruz. Ben her iki servisinde kurulmasını istediğim için değişiklik yapmadan next diyorum.

 

20

Location for Database Log Files and SYSLOG penceresinde, Domain Controller olarak yapılandırılacak olan sunucuya ait database, syslog dosyalarının tutulduğu location bilgilerini görmekteyiz.

 

21

Directory Services Restore Mode Administrator Password ekranında, Active Directory Restore Mod?a erişim gerçekleştirirken kullanacağımız şifreyi belirliyoruz.

 

22

Ve next diyerek kurulumu başlatıyoruz.

 

23

24

Ve Additional Domain Controller kurulumu başarılı bir şekilde tamamlandı. Finish diyerek bu pencereyi de kapatıyoruz ve akabinde sunucumuzu yeniden başlatıyoruz. Kurulumun hemen akabinde, Server 2008 sunucumuz da Active Directory Users And Computers yönetim konsolunu açıyoruz ve Server 2003 Active Directory Domain?I içerisindeki objelerin Server 2008 sunucumuz üzerine gelmiş olduğunu görüyoruz

 

25

26

Server 2003 Active Directory Domain?I içerisindeki objelerin, Server 2008 sunucumuz üzerinde de yer aldıklarını görüyoruz. Fakat, Active Directory üzerindeki bütün roller yine Server 2003 DC sunucumuz üzerinde. Yani herhangi bir rol taşıma işlemi gerçekleştirmedik. Aşağıdaki resimde de rollerin 2003 sunucumuz üzerinde olduğunu görmekteyiz.

 

27

Rol taşıma işlemine ilk önce Schema Master rolünü taşıyarak başlayacağız. Schema Master rolünü taşımak için Server 2008 sunucumuz üzerinde Start menüden Run?a gelip regsvr32.exe /schmmgmt.dll komutunu yazıyoruz.

 

29

Bu komutun da çalıştırılmasının ardından yine Run? a geliyoruz ve bu kez MMC komutunu  çalıştırıyoruz.

MMC konsol üzerinde ise, File menüsünden Add/Remove Snap-in seçeneğine tıklıyoruz.

 

28

Add /Remove Snap-in penceresi içerisinde , Active Directory Schema snap-i ninin eklenmiş olduğunu görüyoruz.

 

30

OK diyerek bu pencereyi de kapatıyoruz. Ve Active Directory Schema snapininin konsol üzerinde yer aldığını görüyoruz.

 

31

32

Shema güncellemesi için Active Directory Schema üzerine gelip sağ tuş yapıyoruz ve gelen menüden Change Active Directory Domain Controller seçeneğine tıklıyoruz.

35

Change Directory server ekranında, server 2003 ve server 2008 domain controller sunucularımızı görmekteyiz. Liste içerisinden 2008DC mizi seçip OK tuşuna basıyoruz. Bu işlemden sonra yine Active Directory Schema ekranı üzerinde yine sağ tuş yapıyoruz ve gelen menüden Operations Master seçeneğini seçiyoruz.

33

Change Schema Master ekranında da görüldüğü gibi, schema master rolünün server 2003 sunucumuz üzerinde olduğunu görüyoruz. Schema master rolünü Server 2008 sunucusu üzerine taşımak için Change tuşuna basıyoruz.

36

Yukarıdaki ekranda, Yes tuşuna basarak rol taşıma işlemini onaylıyoruz.

 

37

Ve rol taşıma işlemimiz başarılı bir şekilde tamamlandı.

 

Change Schema Master ekranına tekrar geri dönüş yaptığımız da, Schema Master rolünün artık Server 2008 sunucumuz üzerine taşındığını görüyoruz.

 

38

Schema Master rolünün taşınması işleminden sonra, sırada RID, PDC, ve Infrastructure rollerinin taşınması işlemi var. Bu rolleri taşımak için yine server 2008 sunucumuz üzerinde iken Active Directory Users And Computers yönetim konsolunu açıyoruz.

 

39

ADUC yönetim konsolu üzerinde iken mevcut domainiimiz üzerinde sağ tuş yapıyoruz ve gelen menüden Operations Masters seçeneğine tıklıyoruz.

 

40

Operations Master penceresinde RID rolünü taşımak için Change tuşuna basıyoruz.

41

Change işleminin ardından RID rolünün artık Server 2008 sunucumuz üzerine taşındığını görüyoruz. PDC, ve Infrastructure rolleri için de aynı işlemi gerçekleştiriyoruz.

 

 

42

43

RID, PDC ve Infrastructure rollerinin taşınması işleminden sonra, Domain Naming Master rolünü taşımaya sıra geldi. Bu rolü taşımak için ise, Active Directory Domains Ands Trust yönetim konsolunu açıyoruz.

44

Konsol üzerinde yine sağ tuş yaparak gelen menüden yine Operations Master seçeneğine tıklıyoruz.

45

Bu pencere üzerinde de Change tuşuna basarak Domain Naming Master rolünün taşınması işlemini gerçekleştiriyoruz. Tüm rollerin taşınması işleminden sonra server 2008 sunucumuz üzerinde, cmd komut satırı ekranını açıyoruz ve netdom query fsmo komutunu yazıyoruz.

46

Netdom komutunun çalıştırılmasının ardından tüm rollerin artık server 2008 sunucumuz üzerine taşındığını görüyoruz.

47

 

 

Server 2003 sunucumuza geri dönüp baktığımız da, Domain Controllers tabı altında, server 2008 sunucumuzun geldiğini görüyoruz. Burada dikkat edeceğimiz bir husus, server 2003 domain yapısının, server 2008 sunucusu üzerine taşıması işleminin ardından replikasyonun sağlıklı bir şekilde tamamlanması için server 2003 DC nizi bir kaç günlüğüne ortamdan kaldırmamanızdır.

 

Evet, bu makalemizde Server 2003 Active Directory Domain yapısının Server 2008 kurulu bir sunucu üzerine taşınması (migration) işleminden bahsettik. Bir sonraki makalemde görüşmek üzere hoşcakalın..

 

Yavuz TAŞCI

1 yorum

  1. Selim KIR

    Elinize sağlık. Gayet sade ve anlaşılır.

Bir Cevap Yazın

E-posta hesabınız yayımlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir

Şu HTML etiketlerini ve özelliklerini kullanabilirsiniz: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>