Server 2000 Forest'e yeni bir Windows Server 2003 eklemek.

Merhaba

Genel Bakış: Windows 2000 etki alanı denetleyicilerini Windows Server 2003'e yükseltme

loadTOCNode(2, 'moreinformation');
Windows Server 2003 ortamının \I386 klasöründen çalıştırdığınız adprep
komutu, bir Windows 2000 ormanı ve içerdiği etki alanlarını Windows
Server 2003 etki alanı denetleyicilerinin eklenmesi için hazırlar.
Windows Server 2003 adprep /forestprep komutu aşağıdaki özellikleri ekler:

• Nesne sınıfları için geliştirilmiş varsayılan güvenlik tanımlayıcıları
• Yeni kullanıcı ve grup öznitelikleri
• Yeni Şema nesneleri ve InetOrgPerson gibi öznitelikler

adprep yardımcı programı iki komut satırı bağımsız değişkenini destekler:

Adprep /forestprep komutu, ormanın şema işlem yöneticisinde (FSMO) bir kez gerçekleştirilen bir işlemdir. Forestprep işlemi, etki alanında adprep /domainprep işlemi çalıştırılmadan önce tamamlanmalı ve her etki alanının altyapı yöneticisine çoğaltılmalıdır.

Adprep /domainprep
komutu, ormandaki yeni ve yükseltilmiş Windows Server 2003 etki alanı
denetleyicilerinin bulunduğu her etki alanının altyapı işlemleri
yöneticisi etki alanı denetleyicisinde bir kez çalıştırılan bir
işlemdir. adprep /domainprep komutu forestprep
komutundan yapılan değişikliklerin etki alanı bölümünde çoğaltılmış
olduğunu doğrular ve sonra etki alanı bölümünde ve Sysvol
paylaşımındaki grup ilkelerinde kendi değişikliklerini yapar.

/forestprep ve /domainprep
işlemleri tamamlanmamış ve bu etki alanındaki tüm etki alanı
denetleyicilerine çoğaltılmamışsa aşağıdaki işlemlerden hiçbirini
gerçekleştiremezsiniz:

• Winnt32.exe'yi kullanarak Windows 2000 etki alanı denetleyicilerini Windows Server 2003 etki alanı denetleyicilerine yükseltme.

  Not: Windows 2000 üye sunucularını ve bilgisayarlarını dilediğiniz zaman Windows Server 2003 üye bilgisayarlara yükseltebilirsiniz.

• Dcpromo.exe'yi kullanarak yeni Windows Server 2003 etki alanı denetleyicilerini etki alanı içine yükseltme.

Şema işlem yöneticisini barındıran etki alanı, adprep /forestprep ve adprep /domainprep komutlarının her ikisini de çalıştırmanız gereken tek etki alanıdır. Tüm diğer etki alanlarında, yalnızca adprep /domainprep komutunu çalıştırmalısınız.

Adprep /forestprep ve adprep /domainprep komutları, genel katalog kısmi öznitelik kümesine öznitelikler eklemez veya genel kataloğun tam eşitlemesine neden olmaz. Adprep /domainprep komutunun RTM sürümü, Sysvol ağacındaki \Policies klasörünün tam eşitlenmesine neden olur. Forestprep ve domainprep komutlarını birkaç kez çalıştırsanız da, tamamlanan işlemler yalnızca bir kez gerçekleştirilir.

Adprep /forestprep ve adprep /domainprep
ile gerçekleştirilen değişiklikler eksiksiz olarak çoğaltıldıktan
sonra, Windows Server 2003 ortamındaki \I386 klasöründen Winnt32.exe
dosyasını çalıştırarak Windows 2000 etki alanı denetleyicilerini
Windows Server 2003'e yükseltebilirsiniz. Ayrıca, Dcpromo.exe aracını
kullanarak etki alanına yeni Windows Server 2003 etki alanı
denetleyicileri ekleyebilirsiniz.

Ormanı adprep /forestprep komutuyla yükseltme

loadTOCNode(3, 'moreinformation');
Bir
Windows 2000 ormanı ve içerdiği etki alanlarını Windows Server 2003
etki alanı denetleyicilerini kabul etmeye hazırlamak için, aşağıdaki
adımları öncelikle bir laboratuar ortamında ve sonra da üretim
ortamında tamamlayın:

1. Aşağıdaki öğelere özellikle dikkat ederek, "Orman Envanteri" aşamasındaki tüm işlemleri tamamladığınızdan emin olun:
   1. Sistem durumu yedeklemelerini oluşturmuş olmalısınız.
   2. Ormandaki tüm Windows 2000 etki alanı denetleyicilerine uygun düzeltme ve hizmet paketleri yüklenmiş olmalıdır.
   3. Active Directory'nin uç uca çoğaltması tüm orman genelinde gerçekleştirilmelidir
   4. FRS, dosya sistemi ilkesini tüm etki alanlarında doğru biçimde çoğaltmalıdır.
2. Şema Yöneticileri güvenlik grubunun üyesi olan bir hesabı kullanarak şema işlem yöneticisi konsolunda oturum açın.
3. Windows
   NT komut istemine aşağıdaki metni yazarak şema FSMO'nun şema bölümünün
   gelen çoğaltmasını gerçekleştirmiş olduğunu doğrulayın:
   repadmin /showreps

   (repadmin Active Directory'nin Support\Tools klasörü tarafından yüklenir.)

4. Önceki Microsoft belgeleri, adprep /forestprep
   komutunu çalıştırmadan önce şema işlem yöneticisini özel bir ağda ayrı
   bir şekilde tutmanızı önerir. Gerçek ortamdaki deneyimler bu adımın
   gerekmediğini ve uygulanmasının da şema işlem yöneticisinin özel ağda
   yeniden başlatıldığında şema değişikliklerini reddetmesine neden
   olabileceğini gösterir. Adprep tarafından yapılan şema eklemelerini ayırmak isterseniz, Microsoft, Active Directory'nin giden çoğaltmasını repadmin
   komut satırı yardımcı programını kullanarak geçici olarak devre dışı
   bırakmanızı önerir. Bunu yapmak için aşağıdaki adımları izleyin:
   1. Başlat'ı tıklatın, Çalıştır'ı tıklatın, cmd yazın ve Tamam'ı tıklatın.
   2. Aşağıdaki komutu yazın ve ENTER tuşuna basın:
      repadmin /options +DISABLE_OUTBOUND_REPL
5. Şema işlem yöneticisinde adprep komutunu çalıştırın. Bunu yapmak için, Başlat'ı ve sonra da Çalıştır'ı tıklatın, cmd yazın ve Tamam'ı tıklatın. Şema işlem yöneticisinde aşağıdaki komutu yazın:
   X:\I386\adprep /forestprep

   , buradaki X:\I386\ Windows Server 2003 yükleme ortamının yoludur. Bu komut, orman genelinde şema yükseltmesini çalıştırır.

   Not Olay Kimliği 1153 ile Dizin Hizmeti olay günlüğüne kaydedilen olaylar (aşağıdaki örnekteki gibi) yok sayılabilir:

   Olay Türü: Hata
   Olay Kaynağı: NTDS Genel
   Olay Kategorisi: İç İşlem
   Olay Kimliği: 1153
   Tarih: AA.GG.YYYY
   Saat: SS:DD:SN
   Kullanıcı: Everyone Bilgisayar : <bir DC >
   Açıklama: Sınıf tanımlayıcısı 655562 (sınıf adı
   msWMI-MergeablePolicyTemplate) geçersiz 655560 üst sınıfına sahip.
   Devralma yoksayıldı.

6. Adprep /forestprep komutunun
   şema işlem yöneticisinde başarıyla çalıştırıldığını doğrulayın. Bunu
   yapmak için, şema işlem yöneticisi konsolundan aşağıdaki öğeleri
   doğrulayın:
   • Adprep /forestprep komutu hatasız tamamlanmış olmalıdır.
   • CN=Windows2003Update nesnesi CN=ForestUpdates,CN=Configuration,DC=ormanın_kök_etki_alanı altına yazılmış olmalıdır. Revision özniteliğinin değerini kaydedin.
   • (İsteğe bağlı) şema sürümü 30'a artırılmış olmalıdır. Bunu yapmak için, CN=Schema,CN=Configuration,DC=ormanın_kök_etki_alanı altında ObjectVersion özniteliğine bakın.

   adprep /forestprep çalışmazsa, aşağıdaki öğeleri doğrulayın:

   • Yükleme ortamının \I386 klasöründe bulunan Adprep.exe dosyasının tam yolu adprep çalıştırıldığında belirtilmelidir. Bunu yapmak için aşağıdaki komutu yazın:
     x:\i386\adprep /forestprep

     Burada x, yükleme medyasının bulunduğu sürücüdür.

   • adprep çalıştıran oturum açmış kullanıcı, Şema Yöneticisi güvenlik grubunun üyesi olmalıdır. Bunu doğrulamak için, whoami /all komutunu kullanın.
   • adprep yine de çalışmazsa, %systemroot%\System32\Debug\Adprep\Logs\En_son_günlük klasöründeki Adprep.log dosyasını görüntüleyin.
7. Şema işlem yöneticisindeki giden çoğaltmayı 4. adımda devre dışı bıraktıysanız, adprep /forestprep
   tarafından yapılan şema değişikliklerinin dağıtılabilmesi için çoğaltma
   işlemini etkinleştirin. Bunu yapmak için aşağıdaki adımları izleyin:
   1. Başlat'ı tıklatın, Çalıştır'ı tıklatın, cmd yazın ve Tamam'ı tıklatın.
   2. Aşağıdaki komutu yazın ve ENTER tuşuna basın:
      repadmin /options -DISABLE_OUTBOUND_REPL
8. adprep /forestprep
   değişikliklerinin ormandaki tüm etki alanı denetleyicilerinde
   çoğaltıldığını doğrulayın. Aşağıdaki öznitelikleri izlemek
   kullanışlıdır:
   1. Şema sürümünü artırma
   2. CN=Windows2003Update, CN=ForestUpdates,CN=Configuration,DC=ormanın_kök_etki_alanı veya CN=Operations,CN=DomainUpdates,CN=System,DC=ormanın_kök_etki_alanı ve altındaki işlem GUID'leri çoğaltılmış olmalıdır.
   3. InetOrgPerson gibi, adprep /forestprep
      komutunun eklediği yeni şema sınıflarını, nesneleri, öznitelikleri veya
      diğer değişiklikleri arayın. %systemroot%\System32 klasöründeki SchXX.ldf dosyalarını (burada XX,
      14 ile 30 arasında bir sayıdır) görüntüleyip hangi nesne ve
      özniteliklerin olması gerektiğini belirleyin. Örneğin InetOrgPerson,
      Sch18.ldf dosyasında tanımlanır.
9. Karıştırılmış LDAPDisplayNames özniteliklerini arayın.

   Windows Server 2003 adprep /forestprep
   komutu çalıştırılmadan önce Exchange 2000 yüklenmişse, Microsoft Bilgi
   Bankası'nda aşağıdaki makalenin "Karıştırılmış Ad Öznitelikleri Nasıl
   Belirlenir" bölümüne bakın:

   314649 
   
   ( http://support.microsoft.com/kb/314649/
   )
   
   Windows Server 2003 adprep /forestprep komutu Exchange 2000 sunucuları
   bulunan Windows 2000 ormanlarında karıştırılmış özniteliklere neden
   oluyor (Bu bağlantı, bir kısmı veya tamamı İngilizce olan içeriğe
   işaret edebilir.)

   Karıştırılmış adlar bulursanız, aynı makalenin "Windows 2000 Ormanlarında Exchange 2000" bölümünde yer alan Senaryo 3'e gidin.

10. Şema
    işlem yöneticisini bulunduran ormandaki Şema Yöneticileri güvenlik
    grubunun üyesi olan bir hesapla şema işlem yöneticisi konsolunda oturum
    açın.

Etki alanını adprep /domainprep ile yükseltme

loadTOCNode(3, 'moreinformation');
/forestprep
değişiklikleri Windows Server 2003 etki alanı denetleyicilerinin
bulunduğu tüm etki alanlarındaki altyapı yöneticisi etki alanı
denetleyicilerine eksiksiz olarak çoğaltıldıktan sonra adprep /domainprep komutunu çalıştırın. Bunu yapmak için şu adımları uygulayın:

1. Yükselttiğiniz
   etki alanında, altyapı işlem yöneticisi etki alanı denetleyicisini
   belirleyin ve sonra da yükselttiğiniz etki alanının Etki Alanı
   Yöneticileri güvenlik grubunun üyesi olan bir hesapla oturum açın.

   Not: Kuruluş yöneticisi, ormanın alt etki alanlarındaki Etki Alanı Yöneticileri güvenlik grubunun üyesi olmayabilir..

2. Altyapı yöneticisinde adprep /domainprep komutunu çalıştırın. Bunu yapmak için, Başlat'ı ve sonra Çalıştır'ı tıklatın, cmd yazın ve sonra Altyapı yöneticisinde aşağıdaki komutu yazın:
   X:\I386\adprep /domainprep

   burada X:\I386\, Windows Server 2003 yükleme ortamının yoludur. Bu
   komut, hedef etki alanında etki alanı genelindeki değişiklikleri
   çalıştırır.

   Not: Adprep /domainprep komutu, Sysvol
   paylaşımındaki dosya izinlerini değiştirir. Bu değişiklikler, bu dizin
   ağacındaki dosyaların tam olarak eşitlenmesini sağlar.

3. domainprep komutunun başarıyla tamamlandığını doğrulayın. Bunu yapmak için aşağıdaki öğeleri doğrulayın:
   • adprep /domainprep komutu hatasız tamamlanmış olmalıdır.
   • CN=Windows2003Update,CN=DomainUpdates,CN=System,DC=yükselttiğiniz etki alanının dn yolu nesnesi var olmalıdır.

   adprep /domainprep çalışmazsa, aşağıdaki öğeleri doğrulayın:

   • Adprep
     komutunu çalıştıran oturum açmış kullanıcı, yükseltme yapmakta
     olduğunuz Etki Alanı Yöneticileri güvenlik grubuna üye olmalıdır. Bunu
     yapmak için, whoami /all komutunu kullanın.
   • Yükleme medyasının \I386 dizininde bulunan Adprep.exe dosyasının tam yolu adprep çalıştırıldığında belirtilmelidir. Bunu yapmak için, komut istemine aşağıdaki komutu yazın:
     x:\i386\adprep /forestprep

     Burada x, yükleme medyasının bulunduğu sürücüdür.

   • adprep yine de çalışmazsa, %systemroot%\System32\Debug\Adprep\Logs\En_son_günlük klasöründeki Adprep.log dosyasını görüntüleyin.
4. adprep /domainprep
   değişikliklerinin çoğaltıldığını doğrulayın. Bunu yapmak için, etki
   alanındaki diğer denetleyiciler için aşağıdaki öğeleri doğrulayın:
   • CN=Windows2003Update,CN=DomainUpdates,CN=System,DC=yükselttiğiniz etki alanının dn yolu
     nesnesi var olmalıdır ve Revision özniteliği değeri etki alanının
     altyapı yöneticisindeki aynı özniteliğin değeriyle eşleşmelidir.
   • (İsteğe bağlı) adprep /domainprep komutunun eklediği nesne, öznitelik veya erişim denetim listesi (ACL) değişikliklerini arayın.

   1.
   ile 4. adımlar arasını, diğer etki alanlarındaki altyapı
   yöneticilerinde topluca veya bu etki alanlarındaki DC'leri eklerken ya
   da Windows Server 2003'e yükseltirken yineleyin. Bu aşamadan sonra,
   yeni Windows Server 2003 bilgisayarları DCPROMO kullanarak ormana
   yükseltebilirsiniz. Dilerseniz, var olan Windows 2000 etki alanı
   denetleyicilerini WINNT32.EXE kullanarak Windows Server 2003'e
   yükseltebilirsiniz.

Teşekkür ederim Üstad, sorunumuz çözdük...

Kolay Gelsin

ne mutlu bize..