Forum
Merhaba
Şuanda kullandığımız windows 2003 den oluşan Active Directory ortamımız var.Ben yeni bir server aldım ve windows 2012 kurulumu yaptım.Yapda fazla user yok toplam 15 tane.
Sizce herşeyi baştanmı kursam daha iyi olur.Yoksa 2003 deki Active directory i 2012 ye taşımalımıyım?
Yeni olsun dan yanayım çünkü eski DC de bir çok hatalar var.Ancak AD yi vs. baştan kurarsam,nelere dikkat etmeliyim.Aynı domain i kurup aynı userları baştan oluştursam client lar join olabilirmi, NAS daki paylaşımlara vs ulaşabilirlermi.yapmam gerekenler nedir? Yardımcı olabilirmisiniz lütfen.
User sayınız az olmasına rağmen yinede uğraşmamak için bence Windows 2012 sunucusunu additional dc olarak 2003'e eklemeniz ve FSMO rolleri DNS ve DHCP'leri buraya aktarmanız daha doğru olacaktır.
Çünkü Userları tekrardan domainden çıkartıp tekrar yeni domaine almanız gerekli buda kullanıcıların SID'lerinin değişmesi demektedir. Bunun etkisi ile belirttiğiniz NAS üzerinde ki paylaşımlara ve yetkileri tekrardan düzenlemeniz gerekecektir. ama yeni kurulum yapmanız durumunda ise ADMT ile kullanıcıları taşıyarak bu SID'leri yani userları taşımanız mümkün buda size böyle bir durumda sadece sunucu ve clientlerinizi domainden çıkartıp tekrar almanızı gerektirecek
1-)Yeni kurulum yaparsam ADMT ile SID leri taşımam gerekecek ve sonrada re-join yapmam gerekecek.
2-) 2012 yi ADC yaparak migration yaparsam ADMT ile SID'leri taşımama ve re-join yapmama gerek kalmayacak
doğrumu anladım harun bey ?
Evet
Ortamda şuan bir tanede ADC var 2003.
Bu durumda Migration işleminde bir farklılık varmıdır?
Herhangi bir şekilde engellemez yapacağınız 2012 yi ADC olarak yapılandırmak ve bu konularda genelde server 2003 ten 2008' geçiş ile ilgili dökümanları araştırmanız yeterli olacaktır.
gibi linkleri incelerseniz yardımcı olacaktır.
Migration adımlarını inceledim sorun yok.Merak ettiğim şey, dediğim gibi ortamda 2003 DC ve 2003 ADC var. Ben birde 2012 ADC yaptigimda herhangi bir sorun olurmu.
önce 2003 olan ADC yi kaldırmam mı gerekiyor?
Her zaman beklenmedik sorunlar tabiki olabilir. Ancak; normal şartlarda adımları doğru ve eksiksiz yaparsanız sorun riski azalır. Diğer bir konu ise konuya hakim değilseniz prof. destek almanızı öneririm. Sistemden ADC(2003) şuan kaldırmanıza gerek yok.
Arkadaşlara bende katılıyorum, 2003 ü kaldırmak için acele etmeyin. Kaldıracaksanız bile en azından network dışına alıp (network kablolarını çekebilirsiniz) sisteminizin düzgün çalıştığını bir süre gözlemlemenizi tavsiye edeceğim. Active Directory üzerinden kimlik doğrulaması yapan servislerinizin tamamının düzgün çalıştığından emin olun.
Dostlukla.
Ben sadece ADC rolunu kaldıracaktım.Server'ı zaten dediğiniz gibi networkden ayırıp bir kosede tutacagim bir sure.
Teşekkürler 🙂