ADの機能レベルを下げるというのはすごく難しいと思っていたけど、やるだけなら簡単だった。
ADゴミ箱が有効になっているかどうかがカギな様子。
<ADゴミ箱が有効な場合に戻せると言われてるパターン>
WS12R2→WS12
WS12R2→WS08R2
WS12→WS08R2
<ADゴミ箱が無効な場合に戻せると言われてるパターン>
WS12R2→WS12
WS12R2→WS08R2
WS12R2→WS08
WS12→WS08R2
WS12→WS08
WS08R2→WS08
らしい。
今回はWS12R2→WS08R2パターンをやってみる。
1,まずはいつもどおりADの正常性を確認する。
2,PowerShellで「Get-ADDomain」をすると情報が出てくる。「DomainMode」は「Windows2012R2Domain」になってることが確認できる。
※WS08R2だと「Import-Module ActiveDirectory」やってからじゃないとだめかも
2,「Get-ADForest」でフォレストの情報も確認できる。「ForestMode」が「Windows2012R2Forest」であることが確認できる。
3,そもそもこっちでも確認できるけど。
4,まずはフォレストのほうから戻す。PowerShellで「Set-ADForestMode –Identity adtest.local(ドメイン名) –ForestMode windows2008r2(戻したいところ)」を実行する。
5,戻したいので「Y」入力して、Enter押下する。
6,「Get-ADForest」をすると戻っていることが確認できる。
7,戻ってるね。
8,次はドメイン。おんなじ要領で「Set-ADDomainMode –Identity adtest.local –DomainMode windows2008r2domain」を実行する。
9,戻したいので「Y」を入力して、Enterを押下する。
10,「Get-ADDomain」を実行すると戻っていることを確認する。
11,完全に戻ってる。
また上げようと思えば上げれる。
これで戻せるから超便利と思ったけど、上の機能レベルで動き出してるミドルとかアプリってどうなるんだろうなあ。
やっぱ機能レベルを下げるのは最終手段かなあと思う。
2016年6月26日日曜日
Active Directory 機能レベルを下げる
Active Directory 機能レベルを上げる
WS08R2のDCがいなくなったので、今度は機能レベルを上げる。
これまでのあらすじ↓
1,http://harablo2012.blogspot.jp/2016/06/active-directory-windowsserver2008r2.html
2,http://harablo2012.blogspot.jp/2016/06/active-directory-ws08r2ws12r2dc.html
3,http://harablo2012.blogspot.jp/2016/06/active-directory.html
4,http://harablo2012.blogspot.jp/2016/06/active-directory-fsmo2008r22012r2.html
5,http://harablo2012.blogspot.jp/2016/06/active-directory-dc.html
上げるだけなのであまり難しくない感じ。ここではドメイン→フォレストの順番でやる。
1,FSMOの確認や、他にADいるならレプリケーションやらなんやらを確認する。※この環境では他にADいない
2,まずはドメインの機能レベルを上げる。Active Directory ドメインと信頼関係を起動して、ドメイン名右クリックして「ドメインの機能レベルの昇格」をクリックする。
3,好きなバージョン選択して「上げる」(直球)をクリックする。
4,「OK」をクリックする。
5,「OK」をクリックする。
6,次はフォレストの機能レベルを上げる。引き続きActive Directory ドメインと信頼関係で、今度は「Active Directory ドメインと信頼関係」を右クリックして、「フォレストの機能レベルの昇格」をクリックする。
7,好きなバージョン選択して「上げる」をクリックする。
8,「OK」をクリックする。
9,「OK」をクリックする。
10,確認するとちゃんと上がっている。
Active Directory 不要なDCを降格する
前回でFSMOを移動したので、不要になったDCを降格する。
これまでのあらすじ↓
1,http://harablo2012.blogspot.jp/2016/06/active-directory-windowsserver2008r2.html
2,http://harablo2012.blogspot.jp/2016/06/active-directory-ws08r2ws12r2dc.html
3,http://harablo2012.blogspot.jp/2016/06/active-directory.html
4,http://harablo2012.blogspot.jp/2016/06/active-directory-fsmo2008r22012r2.html
この作業はいらないDCで行う。
また、WS08R2なので、まだ「DCPROMO」が使える。
1,まずは「netdom query fsmo」でFSMOがこれから降格しようと思ってるDCに残っていないことを確認する。
2,FSMOが残っていないなら「dcpromo」を実行する。
3,「次へ」をクリックする。
4,「OK」をクリックする。
5,チェック入れずに「次へ」をクリックする。※チェックは絶対に入れない
6,パスワードを入力して「次へ」をクリックする。
7,「次へ」をクリックする。
8,「完了時に再起動する」をチェック入れとけば勝手に再起動する。
9,再起動後はドメインメンバーサーバーに格落ちしてる。
※WS12R2側から見ると「Domain Controllers」からは消えて、「Computers」に移動してる。
あとは、ドメインから降格するなりなんなり。
2016年6月25日土曜日
Active Directory FSMOを2008R2から2012R2へ移動する
1,http://harablo2012.blogspot.jp/2016/06/active-directory-windowsserver2008r2.html
2,http://harablo2012.blogspot.jp/2016/06/active-directory-ws08r2ws12r2dc.html
3,http://harablo2012.blogspot.jp/2016/06/active-directory.html
ここまでで、WS08R2をDCにしてWS12R2を追加してというところまで行ったので、今回はFSMOをWS08R2のDCからWS12R2のDCへ移動させてみる。
今回の作業は基本的にはFSMOを持っている側(今はWS08R2のほう)で行うことにする。
1,まずはファイル名を指定して実行で、「regsvr32 schmmgmt.dll」を実行する。
2,mmcで「Active Directory スキーマ」を表示する。
3,「Active Directory スキーマ」を右クリックして、「Active Directory ドメイン コントローラーの変更」をクリックする。
4,移動先をクリックして、「OK」をクリックする。
5,「Active Directory スキーマ」を再び右クリックして、「操作マスター」をクリックする。
6,転送先が移動したいマシンであることを確認して「変更」をクリックする。
7,「はい」をクリックする
8,「OK」をクリックする。
9,スキーマ マスターが移動したことが確認できる。
10,「Active Directory ドメインと信頼関係」を起動して、「Active Directory ドメインと信頼関係」を右クリックし、「Active Directory ドメイン コントローラーの変更」をクリックする。
11,移動先をクリックして、「OK」をクリックする。
12,「Active Directory ドメインと信頼関係」を右クリックし、「操作マスター」をクリックする。
13,転送先が移動したいマシンであることを確認して「変更」をクリックする。
14,「はい」をクリックする。
15,「OK」をクリックする。
16,操作マスターが移動したことが確認できる。
17,「Active Directory ユーザーとコンピューター」を起動し、ドメイン名を右クリックして、「ドメイン コントローラーの変更」をクリックする。
18,移動先をクリックして、「OK」をクリックする。
19,「ドメイン名」を右クリックし、「操作マスター」をクリックする。※絵をとりわすれた
20,まずは「RID」タブで、転送先が移動したいマシンであることを確認して「変更」をクリックする。
21,「はい」をクリックし、その後「OK」をクリックする。
22,操作マスター「RID」が移動したことが確認できる。
23,次に「インフラストラクチャ」タブで、転送先が移動したいマシンであることを確認して「変更」をクリックする。
24,「はい」をクリックし、その後「OK」をクリックする。
25,操作マスター「インフラストラクチャ」が移動したことが確認できる。
26,最後に「PDC」タブで、転送先が移動したいマシンであることを確認して「変更」をクリックする。
27,「はい」をクリックし、その後「OK」をクリックする。
28,操作マスター「PDC」が移動したことが確認できる。
29,最後にコマンドで「netdom query fsmo」を実行すると、今のFSMOの持ち主を表示できる。
これでWS12R2へFSMOを移行出来たが、今度はWS12R2から同じような作業を行うことで、FSMOを戻すことも当然可能。
