AD-koneen vaihtaminen/päivitys.
Marko Koivuniemi
Kokeillaanpa tuleeko t��lt� vinkkej�.
Eli sekaymp�rist� jossa AD-kone alkaa olla tiens� p��ss�. AD on
mixed-mode -tilassa ja vanhoja koneitakin on edelleen verkossa.
Uusi palvelin 2008R2 olisi tarkoitus tuoda rinnalle. Mit� sudenkuoppia
on odotettavissa. Hyvi� k�yt�nt�j� joilla asian voisi tehd�. Paljon
l�ytyy oppaita ja ohjeistuksia netist�kin mutta omakohtaiset kokemukset
eiv�t ole pahasta.
Eli ideani olisi saada 2008R2-palvelin ensin rinnalle toimimaan
AD-koneena ja kun on testattu tarpeeksi niin sitten 2003-palvelin voisi
vaieta.
Ehk� suosituksia my�s hyv�st� alan kirjallisuudesta voisi olla paikallaan.
--
T:pi Marko, ~~~ http://marko.koivuniemi.info/ ~~~
Ville Hietarinta
wrote:
>Kokeillaanpa tuleeko täältä vinkkejä.
>
>Eli sekaympäristö jossa AD-kone alkaa olla tiensä päässä. AD on
>mixed-mode -tilassa ja vanhoja koneitakin on edelleen verkossa.
Siis nykyinen AD-palvelin on 2003 ilman NT PDC-palvelimia ja vanhoilla
koneilla tarkoitat Win9x tai NTWKS-clientteja?
Tällöinhän voit vaikka heti nostaa AD:n natiiviksi 2003-tilaan.
Vai käsitinkö lähtökohdat väärin?
2008R2 tukee vain AD-tiloja "2000 native" ja sitä uudempia, eli jos se on
tosiaan 2000 Mixed Modessa niin tuossa on jo ongelma.
Windows 9x / NT liittäminen 2008R2-domainiin ei ole Microsoftin mukaan
tuettua mutta saattaa toimia. En ole kokeillut.
>Uusi palvelin 2008R2 olisi tarkoitus tuoda rinnalle. Mitä sudenkuoppia
>on odotettavissa.
Onko siellä Exchange käytössä? Luottosuhteita muihin domaineihin? SQL
naitettu domainiin tai muita AD:ta käyttäviä ldap-sovelluksia tms?
Jos siellä on 10 koneen domain nyt, niin nopeampaa ja järkevämpää voisi
olla kokonaan uuden domainin teko ja koneiden siirto siihen profwizillä.
Ensimmäiseksi kuitenkin siitä 2008:n levyltä ajat sille 2003 Serverille
adprepin
>Eli ideani olisi saada 2008R2-palvelin ensin rinnalle toimimaan
>AD-koneena ja kun on testattu tarpeeksi niin sitten 2003-palvelin voisi
>vaieta.
>Ehkä suosituksia myös hyvästä alan kirjallisuudesta voisi olla paikallaan.
Google. :)
Sami Setälä
> odotettavissa.
Asiasta voisi kirjoittaa proosaa vaikka kuinka paljon, mutta googletus ajaa
perusjuttujen osalta saman asian. Tässä kuitenkin muutama lyhyt kommentti
kokemusperäisesti isosta ympäristöstä, jossa on kolminumeroinen luku
palvelimia ja nelinumeroinen luku työasemia.
Et kerro, mitä sekaympäristösi oikeasti tarkoittaa, joten spekuloidaan. Yksi
kompastuskivi unix/linux/windows-sekaympäristössä on se, että vanhat
Samba-palvelimet (linux / solaris) eivät pysty autentikoimaan W2008R2:ta
vasten. Jos verkossa on NT4 tai Win2000 -työasemia jostain syystä, niin myös
niiden suuntaan voi tulla säätöä, koska 2008 käyttää oletusarvoisesti noille
tuntemattomia autentikointitapoja.
Sinänsä tuo uusi rinnalle, palveluiden siirto, vanhan poisto on hyvä
konsepti. Pelkkä uuden rinnalletuonti ei 99.9% varmuudella riko mitään,
ellei ad:n schemaa ole sorkittu liikaa, ja jossain sovelluksessa
riippuvuuksia omatekoisiin attribuutteihin. Kun uusi on pystyssä, ad-roolien
siirto on helppoa ja tarvittaessa kumottavissa ilman suurempaa draamaa.
Työasemien kannalta koetinkivi on pitkälti se hetki kun niiden ensisijainen
dns vaihtuu osoittamaan uuteen palvelimeen. Sama tilanne on member
servereiden osalta. Viimeiseksi ennen 2003:n dc-roolin lopullista poistoa
tilannetta kannattaa simuloida ajamalla se shutdowniin tai irroittamalla
verkkojohto, ja seurailla jonkin aikaa miten homma toimii. Jotain on
kuitenkin unohtunut testata, mutta jos kukaan ei muutamaan päivään ala
huutaa, riskit alkavat olla melko pienet. :)
-Sami-