域的同林迁移

1.随着微软产品的不断更新，公司也要随着微软更新产品
 
 1）微软产品是有生命周期的，如果生命周期到了的情况下，微软将停止支持！ --- 是否支持=是否继续提供补丁
 
  2）大的公司在IT运行的过程中，Policy中必须要有厂商支持。 --- 否则过不了IT审计！
 

 
2.域的升级对于一个大公司来讲，是一个有计划的按步执行的，不是短期解决的任务
    规划 --- 论证 --- 少量的测试 --- 逐步的实施 --- 可用性的考量 --- 完成 ！
 
3.本机升级 VS 迁移
   本机升级从理论上来讲可以完成，但现实中几乎没有人这么做
   迁移：实际项目中主要通过迁移的方式来实现现实版本的升级
 
4.演示：2008DC --- 2016DC
 原环境：两台DC：dc01（192.168.10.2，主DC），dc02（192.168.10.3，备份DC）
 为了节约服务器的网络资源，最好采用，逐步替代的方式。
 
5.迁移前必须运行活动目录健康状态诊断,确保所有项都通过测试
 

 
 
具体步骤：
 
1）让所有的客户端或者服务器的DNS等等的全部指向DC01，让DC02关机一周。
 
   【目的：让域在丢失DC02的情况下也能正常工作！】
 
2）删除DC02： 删除AD,然后退域！ ---先在站点里取消GC
 
3）安装一台全新的WS2016服务器，计算机名称：DC02 IP地址：192.168.10.3
 
4）让新的DC02成为DC01的备份域控制器【成为BDC，自动把活动目录中所有内容复制过来】
 
5）先让当前的环境运行一周，看看有没有异常！
 
6）让新的DC02成为主DC 【操作主机的迁移】，手工修改DHCP上的DNS指向，首选的DNS指向192.168.10.3
7）让DC01关机一周，看看对于环境有没有影响
 
8）删除DC01：删除AD ,然后退域
 
9）安装一台全新的WS2016 服务器 ，计算机名称：DC01 IP地址：192.168.10.2
 
10）让DC01成为备份域控