[Çözüldü] Domain Controller Taşıma

Aşağıdaki makaleyi incelemiş miydiniz?

Active Directory Yükseltme Süreci (Active Directory Upgrade Process): Mevcut bir Active Directory ortamında domain ve forest functional level’larını yükseltmek için izlenen adımsal işlemler bütünüdür. Amaç, yeni Windows Server özelliklerini kullanmak ve güvenlik/performans iyileştirmeleri sağlamaktır.

Temel adımlar:

1. Mevcut ortamın analiz edilmesi: Tüm DC’lerin işletim sistemi sürümleri ve rollerin uyumluluğunu kontrol et.

2. Yedekleme: Tüm domain controller’ların ve AD veritabanlarının tam yedeğini al.

3. Windows Server yükseltmeleri: Gerekirse DC’leri desteklenen yeni sürümlere yükselt.

4. Forest Functional Level (FFL) yükseltme: Orman genelinde tüm DC’ların desteklediği en yüksek özellikleri etkinleştir.

5. Domain Functional Level (DFL) yükseltme: Her domain için benzer şekilde en yüksek özellikleri aç.

6. Test ve doğrulama: Replikasyon, kimlik doğrulama ve servislerin düzgün çalıştığını kontrol et.

Bu süreç, dikkatli planlama ve yedekleme gerektirir; yanlış adımlar ortamda replikasyon ve kimlik doğrulama sorunlarına yol açabilir.

Active Directory Migration from Windows Server 2012 to Windows Server 2016 - ÇözümPark (cozumpark.com)

Gönderen: @SerkanAtes

Aşağıdaki makaleyi incelemiş miydiniz?

https://www.cozumpark.com/active-directory-yukseltme-sureci-active-directory-upgrade-process/

 

Merhaba. Bu makaleyi incelememiştim. 

Makaleyi okuduğumda hatanın kaynağı anlaşılıyor. 2008 olan dc yi önce 2012 ye daha sonra 2016 ya yükseltmem gerekiyormuş. 

Gönderen: @hakanuzuner

Active Directory Migration from Windows Server 2012 to Windows Server 2016 - ÇözümPark (cozumpark.com)

Merhaba. 

Dc server 2008r2. Ben direkt olarak 2016 ya Migration yaptım. 
Bu halde bu sorun çözülmeyecek gibi duruyor. 
Öncelikle Rolleri tekrar 2008 e taşıyıp. Daha sonra 2012 ye migration yapıp. Sorunsuz çalışırsa 2016 migration yapacağım.

Hayır, öyle bir şart yok, makale de öyle mi yazıyor?

Active Directory Migration from Windows Server 2008 to Windows Server 2016 - ÇözümPark (cozumpark.com)

Yani 2012, 2016

2008,2016

2016,2019

Hepsinde yöntem aynı.

Merak ettim size gönderdiğimiz makaleleri okuyup hangi bölümden bunun olmadığına karar verdiniz? Makalede yanlışlık var ise düzeltelim.

Gönderen: @hakanuzuner

Yani 2012, 2016

2008,2016

2016,2019

hepsinde yöntem aynı.

2008 ile doğrudan 2019 a yükseltemezsiniz sadece ama 2008 r2 olan bir domain de adc olarak 2012,2016 kurabilir ve yükseltebilirsiniz.

Merak ettim size gönderdiğimiz makaleleri okuyup hangi bölümden bunun olmadığına karar verdiniz? Makalede yanlışlık var ise düzeltelim.

Merhaba.

Serkan Ateş beyin gönderidiği linkteki makalede

https://www.cozumpark.com/active-directory-yukseltme-sureci-active-directory-upgrade-process/

"Başta söyledim fakat önemine binaen yenilemek isterim, Active Directory forest ve domain seviyesinin yükseltilmesi yapılırken adım adım sürüm atlamadan yapılması gerekmektedir. Yani 2003’ten 2008’e veya 2008’den 2008R2’ye veya 2008R2’den 2012’ye veya 2012’den 2012R2’ye veya 2012R2’den 2016’ya veya 2016’dan 2019’a geçişte kullanabileceksiniz. Fark ettiyseniz hep sürüm atlamadan bir üst versiyona geçiş yapılmaktadır."

Sanrım urayı yanlış yorumladım. 

Aslında sizin de gönderidiğiniz aşağıdaki makaleye göre adım adım yaptım işlemleri. 
Sadece son adım olarak 2008 sunucunun Domain Controller rolünü kaldırmadım.
2008 sunucuyu kapatıp Domaine login olamayınca, rolü kaldırmak daha büyük sorun açacağı için sizlere danışmak istedim. 

2008 den solü kaldırırsam sizce sorunum düzelir mi. 
 

https://www.cozumpark.com/active-directory-migration-from-windows-server-2008-to-windows-server-2016/

dhcp de yeni sunucunuzu göstermeyi unutmayın. emin olduktan sonra rolü kaldırmadan eski dc yi kapatın. ortamı deneyin. baktınız sorun yok rolde kaldırırsınız. ben genellikle 1 hafta eski dcyi kaldırmadan kenarda tutar loglara bakar beklerim ne olur ne olmaz diye.

Anlıyorum ama bu kavramlar farklı kavramlar, yani makaledeki bilgi doğru,

Active Directory forest ve domain seviyesinin

Gelelim kapama testine, bu çok doğru bir test, kaldırmadan önce mutlaka kapatıp test edin ancak bunun için öncelikle tüm istemci, sunucu ve en önemlisi diğer yeni kurduğunuz dc de DNS olarak yeni sunucu tanımlı olmalıdır.

Ayrıca yeni sunucuda netlogon ve sysvol paylaşımlarının da olduğunu kontrol edin.

Windows Firewall açık ise kapatın veya ilgili portlara izin verin.

Daha önce dc taşıma projesinde yer almıştım. Yeni dc devreye aldıktan sonra, tek tek kullanıcı bilgisayarlarını gezerek Profwiz ile profilleri taşımıştık. Profwiz hayat kurtaran kullanımı çok kolay bir toolkit

Can bey bahsettiğiniz araç cross forest vb migration işlemlerinde olur, bu senaryoda kullanılan bir ürün değildir.

Merhaba

İlgili makalede Rıza Bey DFL ve FFL' i 2008 R2' den  direkt 2016' a migrate ediyor. ama yukarıda yazılanlarda adım adım taşınmalı denmiş.

Hangisi doğru yada hangisi best practices?

Ahmet en doğrusunu yazmış, önerilen her bir sürümü tek tek geçip sorun olup olmadığını kontrol etmektir. Ancak bu yapamazsınız anlamına gelmiyor, ondan Rıza da tek seferde yapmış. Ben 20 yıldan uzun süredir bu işi yapıyorum 1000 den fazla benzer taşıma yaptım bir kere bu sorunu gördüm, yani 1000 de 1 olur derler ya öyle bir şey.