Мы уже подготовили наш план миграции. Первый его пункт – подготовка Active Directory. В нашем случае подготовка Active Directory для установки Exchange 2019 будет заключаться в установке двух серверов с Windows Server 2012 R2. Затем мы повысим эти сервера до контроллеров домена. Заключительным шагом мы выведем из эксплуатации старые сервера контроллеров домена и повысим уровень леса Active Directory до 2012 R2.
Подготовка новых серверов для контроллеров домена
Не будем углубляться в процесс установки операционной системы. Лишь перечислим основные шаги, которые необходимо выполнить для подготовки серверов контроллеров домена:
- Установить операционную систему.
- Установить последние обновления безопасности.
- Переименовать сервера в необходимые имена. В нашем случае это будет DC03 и DC04.
- Назначить IP-адреса серверам. У нас DC03 – это 10.10.10.165, DC04 – 10.10.10.166.
Установка первого дополнительного контроллера домена
Мы подготовили сервера для контроллеров домена. Теперь мы можем приступить к непосредственной установке дополнительных контроллеров домена.
Добавление роли Active Directory Domain Services
Сначала добавим компоненты Active Directory Domain Services на оба сервера:
1. Запустим Server Manager и выберем пункт для добавления дополнительных ролей и компонентов:
2. На странице приветствия мастера нажмем “Next”.
3. На странице выбора сервера нажмем “Next”.
4. В перечне ролей выберем “Active Directory Domain Services”.
5. Подтвердим установку сопутствующих компонентов и нажмем “Next”.
6. На странице выбора компонентов нажмем “Next”.
7. Подтвердим установку роли AD DS.
8. Дожидаемся окончания процесса установки.
Повышение сервера до контроллера домена
Теперь нам необходимо повысить сервер до контроллера домена. Для этого выполним следующие шаги:
1. Запустим мастер настройки роли AD DS
2. Укажем, что мы будем добавлять контроллер домена в существующий домен и укажем учетные данные:
3. Наш контроллер домена будет сервером глобального каталога и DNS. Укажем это. Так же укажем пароль DSRM.
4. На странице настройки опций делегирования DNS нажмите “Next”.
5. Скажем, что первоначальную репликация мы будем выполнять с первого контроллера домена.
6. Для расположения базы и транзакционных журналов Active Directory оставим стандартные пути.
7. На оставшихся шагах мастера повышения сервера до контроллера домена нажмем “Next”.
8. Мастер выполнит проверку предварительных требований. Если ваш сервер прошел все проверки, то нажмем кнопку “Install”.
Дождемся окончания процесса повышения сервера. Сервер может перезагрузиться несколько раз.
Установка второго дополнительного контроллера домена
Установка и настройка второго дополнительного контроллера домена выполняется по аналогии с добавление первого дополнительного сервера контроллера домена.
Вывод из эксплуатации старых контроллеров домена
Для того, чтобы повысить уровень леса до Windows Server 2012 R2 необходимо, чтобы все контроллеры домена работали под управление операционной системы Windows Server 2012 R2. Следовательно, нам необходимо удалить сервера DC01 и DC02 с Windows Server 2008 R2 из домена.
Однако, предварительно необходимо передать управления всеми ролями FSMO на один из новых контроллеров домена:
Move-ADDirectoryServerOperationMasterRole -Identity dc03 -OperationMasterRole PDCEmulator, RIDMaster, InfrastructureMaster, SchemaMaster, DomainNamingMaster
Если сервера выводимых контроллеров домена использовались в качестве DNS серверов для клиентов, то необходимо это учесть – например, настроить выдачу параметров IP-адресов так, чтобы в качестве DNS были указаны новые контроллеры домена.
Теперь мы можем приступать к выводу контроллеров домена Windows Server 2008 R2 из эксплуатации. Начнем с DC01:
1. Запустим dcpromo.
2. На странице приветствия мастера нажимаем кнопку “Next”.
3. Скажем, что мы понимаем, что удаляем сервер глобального каталога и что у них есть сервера глобального каталога.
4. На следующей странице убедитесь, что опция “Delete the domain because this server is the last domain controller in the domain” не отмечена. Нажмем “Next”.
5. Мы не собираемся удалять делегирование DNS, т.к. мы его и не настраивали.
6. Укажем пароль, который будет назначен учетной записи локального администратора:
7. На следующей странице мастера нажмем “Next”. Начнется процесс понижения сервера до рядового участника домена.
8. Дожидаемся окончания процесса. Перезагружаем сервер, если он не перезагрузился автоматически.
Аналогичным образом выполняем процесс понижения сервера DC02 до рядового сервера домена.
Повышение функционального уровня домена и леса
Теперь мы можем повысить уровень домена и уровень леса до Windoes Server 2012 R2.
Сначала повысим уровень домена:
1. Откроем оснастку “Active Directory Users and Computers”.
2. В контекстном меню домена выберем соответствующий пункт:
3. Выберем уровень “Windows Server 2012 R2”.
4. Мастер предупредит нас о том, что эта операция не обратима:
5. В случае успешного повышения мастер сообщит об этом:
Теперь нам необходимо повысить функциональный уровень леса:
1. Запустим оснастку “Active Directory Domains and Trusts”.
2. В контекстном меню выберем соответствующий пункт:
3. Выберем уровень “Windows Server 2012 R2”:
4. Мастер предупредит о необратимости операции.
5. В случае успешного завершения операции мастер сообщит об этом:
Повышение функционального уровня домена и леса завершено.
Заключение
Подготовка Active Directory для установки Exchange 2019 завершена – мы добавили контроллеры домена Windows Server 2012 R2, вывели контроллеры домена Windows Server 2008 R2 и повысили функциональный уровень домена и реса до Windows Server 2012 R2.
Теперь мы можем приступать к подготовке серверов для установки Exchange 2019.