本文档详细介绍了从Windows Server 2008域升级到Windows Server 2016域的迁移过程，包括前期准备、环境配置、用户和计算机迁移、文件服务器迁移等关键步骤。在前期准备中，涉及硬件、软件需求和安全补丁的更新。在环境配置阶段，涵盖了域命名、林和域功能设置、网络参数、密码策略和服务器安全设置。用户和计算机迁移部分讲解了迁移策略和可能遇到的问题。文件服务器迁移则强调了用户和计算机迁移后的权限验证和客户端访问测试，确保服务的连续性和数据安全性。
|
从Windows Server 2008域升级至Windows Server 2016域迁移手册
|
|
项目名称：Windows AD域迁移/升级 实施部门：信息技术部 实施时间：2021年5月11日
|
目 录
3.1、在源域服务器安装Windows Server 2008 R2. 15
3.2、在目标域服务器安装Windows Server 2016 标准版... 15
3.3、安装Active Directory域服务和DNS 服务... 15
1、前期准备工作
1.1、硬件要求
支持X64位操作系统
1.2、软件要求
服务器操作系统：Windows Server 2008 R2和Winows server 2016 标准版 64位。
SQL Server 2008 SP1 Express Edision，到微软官方网站下载SQL Server 2008 SP1 Express Edision版本，
下载地址：SQL Server 2008 企业版 开发版 - 我的MSDN
需要更新 .net Framworks 3.5组件。 下载ADMT和 Password Express Server软件，
1.3、安全补丁
安装MS14-068\MS17-010\Zerologon 漏洞 (CVE-2020-1472)\ CVE-2021-42278 \CVE-2021-42287等高危漏洞补丁。
二、基本环境配置
2.1、域命名
源域：wintest.test.com，
目标域：forest.demo.com
2.2、林功能和域功能
源域：Windows 2003模式
目标域：Windows Server 2012模式
2.3、网络参数设定
源域test.com：
IP 192.168.56.100/24 网关：192.168.56.1，DNS：192.168.56.100
目标域demo.com：
IP：192.168.56.200/24；网关：192.168.56.1，DNS：192.168.56.200
2.4、域密码策略的设置
在源域设置简单密码策略，目标域设置复杂高强度密码策略。（备注：后面测试时发现从源域迁移过去的用户第一次登录到目标域demo时，会让更改密码。是否与二个域之间的密码策略不一致引起。原本是希望迁移用户后到目标域后密码保持不变）
2.5、客户端配置
2.5.1 加入域
客户端加入test.com，给予域用户本地管理员权限。DNS均设置为192.168.56.100，如下图：
6.100，如下图：
2.5.2 防火墙关闭
在Windows 10客户端上关闭防火域。在运行里输入“control”打开控制面板，点击“Windows防火墙”，将所有区域位置的防火墙进行关闭，如下图：
通过注册表停用（问题：发现在win10下面通过组策略的方式无法禁用mpssvc服务，可通过修改注册表的方式进行禁用。将以下复制到文本并保存后续名为reg的文件导入注册表）
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpssvc]
"Start"=dword:00000004
2.6、服务器的安全设置
（1）关闭IE增强的安全设置
点击“开始”菜单，在菜单中点击开启“服务器管理器”， 在服务器管理器的界面当中，在左边窗格选择“本机服务器”，然后在右边属性窗口中，点击“IE 增强的安全配置】”后面的启用。
（2）修改远程桌面端口
为了方便远程管理，启用远程桌面连接，并修改远程桌面默认端口3389。
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCon
最低0.47元/天 解锁文章
扫一扫
6408
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
