windows AD域跨大版本升级，域、林2003升级至2016，系统2008迁移至2022

王忘杰

发布于 2022-09-22 18:51:08

1.9K0

发布于 2022-09-22 18:51:08

文章被收录于专栏：王忘杰的小屋王忘杰的小屋

一、前言实验环境：系统分别为2008、2016、2022，当前2008为主域，2016为辅域，域、林级别为2003 实验目标：下线2008系统，添加2022并设为主域控，域、林级别提升为2016.

二、提升域、林级别

三、退出、删除2008域控

查看当前主域控

四、2022加入域升级为域控会出现报错副本验证失败，因为从2019已经切换到DFS复制了，所以需要切换到DFS复制 副本验证失败。指定域仍使用文件复制服务（FRS）复制SYSVOL共享。FRS弃用 参考连接：https://www.cnblogs.com/ooflyoo/p/9494246.html

迁移FRS至DFSR SYSVOL

State	Migration Process for SYSVOL Replication
Start (State 0)	在SYSVOL迁移前，FRS复制SYSVOL共享文件夹
Prepared (State 1)	FRS继续复制域使用的SYSVOL共享文件夹，而DFS复制则复制SYSVOL文件夹的副本。SYSVOL文件夹的此副本不用于服务来自其他域控制器的请求。
Redirected (State 2)	SYSVOL文件夹的DFS复制副本将负责处理来自其他域控制器的SYSVOL请求。FRS继续复制原始的SYSVOL文件夹，但是DFS复制现在复制在重定向状态下使用域控制器的生产SYSVOL文件夹。
Eliminated (State 3)	DFS复制继续处理所有SYSVOL复制。Windows删除原始SYSVOL文件夹，FRS不再复制SYSVOL数据。

1、验证目录复制运行正常，若有多台域控，必须保证域控之间复制正常

repadmin /ReplSum

2、备份SYSVOL共享文件夹 C:\Windows\SYSVOL

3、迁移域至prepared状态

dfsrmig /SetGlobalState 1

等待所有控制器进入Prepared状态

dfsrmig /getglobalstate
当前的DFSR全局状态：“准备就绪”
已成功

dfsrmig /getmigrationstate
全局状态：“准备就绪”

4、迁移域至Redirected状态

dfsrmig /setglobalstate 2

等待所有控制器进入Redirected状态

dfsrmig /getglobalstate

dfsrmig /getmigrationstate
全局状态：“已重定向”

5、迁移域至Eliminated状态

dfsrmig /setglobalstate 3

等待所有控制器进入Eliminated状态

dfsrmig /getglobalstate

dfsrmig /getmigrationstate
全局状态：“已消除”

至此迁移完成

五、2022再次加入域控，进行迁移

主域控转交给2022

Move-ADDirectoryServerOperationMasterRole -Identity AD3 -OperationMasterRole SchemaMaster,DomainNamingMaster,PDCEmulator,RIDMaster,InfrastructureMaster -force