08r2活动目录迁移升级2012r2--（源系统准备）

以下操作都在源服务器进行

备份旧CA服务器

指定备份路径

设置访问导出文件的密码

完成证书备份

停止证书服务

导出注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CertSvc下Configuration

导出的数据统一存放到源服务器D盘CABackup文件夹

启动证书服务

发布吊销的证书链信息


确认证书吊销列表为最新发布

导出证书模板信息


将所有导出及备份存放的数据文件夹CABackup拷贝到目标服务器D盘

到此完成源服务器准备

原文地址：http://blog.51cto.com/yourcloud/2296103

时间： 2024-08-29 19:13:02

08r2活动目录迁移升级2012r2--（源系统准备）的相关文章

08r2活动目录迁移升级2012r2--（主域控升级及DHCP迁移，目标系统准备）

接前面几篇文章,已经完成辅助域控的升级迁移以及证书角色的迁移,接下来,介绍主域控及DHCP迁移,首先,准备目标系统.目标系统加入域添加活动目录域服务角色 完成域服务角色安装 将PDC提升为辅助域控制器 完成辅助域控制器部署,并检查辅助域控健康状态,确认正常后进行主域控角色迁移. 原文地址:http://blog.51cto.com/yourcloud/2351159

08r2活动目录迁移升级2012r2--（目标系统准备）

安装windows server 2012 r2 Datacenter系统更新补丁至最新,并加入域添加活动目录域角色将目标计算机提升为辅助域控制器以上,完成目标系统环境准备. 原文地址:http://blog.51cto.com/yourcloud/2175946

08r2活动目录迁移升级2012r2--（证书角色迁移）

在服务器管理器中删除旧CA服务器CA角色,之后在目标服务器导入证书服务器备份文件以下操作在目标服务器进行目标服务器上导入之前备份的证书使用之前设置的秘密在win server 2012 r2服务器管理器中添加证书角色,比较简单,不详细描述,以下是关键步骤完成证书配置还原从旧证书服务器备份出来的文件到新证书服务器完成还原后启动证书服务导入备份的注册表修改CAserverName为新证书服务器计算机名修改相应权限完成辅助域控升级为windows server 2012 r2以及证书服务器迁移到win

08r2活动目录迁移升级2012r2--（FSMO角色迁移）

powershell控制台输入ntdsutil--roles--connection--connect to server fzpdc--quit输入transfer naming master将命名主机角色从FZDC1迁移到FZPDC完成迁移命名主机角色输入transfer infrastructure master将结构主机角色从FZDC1迁移到FZPDC输入transfer PDC将主域控制器角色从FZDC1迁移到FZPDC 输入transfer RID master将RID主机角色从FZ

08r2活动目录迁移升级2012r2--（DHCP迁移）

在目标系统添加DHCP角色服务DHCP角色安装完成,但先不要配置因旧DHCP 作用域配置了故障转移,有3个作用域因历史原因无法取消故障转移配置,且无法删除,在迁移的时候导出DHCP.xml文件的时候编辑该文件,将这3个作用域手动删除后再导入在目标DHCP服务器创建DHCPBak文件夹,用于存放DHCP备份数据在目标DHCP服务器运行命令Export-DhcpServer -ComputerName dc1.xxx.com.cn -Leases -File d:\DHCPBak\dhcp.xml

08r2活动目录迁移升级2012r2--（旧辅助域控降级）

以下操作在旧辅助域控windows server 2008 r2上进行运行--dcpromo设置本地管理员密码,这个密码要记住检查是否设置正确降级后退域并修改旧辅助域控的IP地址,之后将新的辅助域控的IP地址改为旧辅助域控的IP域控修改IP地址步骤:1. 运行net stop netlogon停止netlogon服务2. 修改IP地址3. 刷新dns缓存:ipconfig /flushdns4. 运行net start netlogon启动netlogon服务5. 运行命令注册DNS信息:ipc

08r2活动目录迁移升级2012r2--（修改域控IP地址）

修改DC1 IP地址为10.10.11.2,运行net stop netlogon进入网络共享中心,修改IP地址信息修改IP后刷新DNS缓存,并启用netlogon服务注册DNS记录注意:修改IP地址后,进入DNS管理器,每个域名属性中检查相应IP是否正确,否则手动修改. 原文地址:https://blog.51cto.com/yourcloud/2358767

关于活动目录AD升级问题

Windows Server 2003活动目录AD能不能直接升级到Windows Server 2012? 哪些Windows Server版本活动目录AD能直接升级到Windows Server 2012? Windows Server 2003.Windows Server 2003 R2.Windows Server 2008.Windows Server 2008 R2版本的Active Directory可以直接升级到Windows Server 2012.其它更早版本的Active

sharepoint 2013:活动目录迁移用户后，在sharepoint中move 用户 powershell

Get-SPUser -web http://wfe1  | fl    (查看该网站集中的账户) $user = Get-SPUser -web http://wfe1 -Identity 18   (将id为18的账户赋予变量$user ,不用变量下面一条语句会失败,18也可以用用户名取代) Move-SPUser -IgnoreSID -Identity $user -NewAlias 'test\sale02'   (将该账户迁移为新账户,可以在同一个域中,也可以不同域) 该操作在web