Fungerande IT-Lösningar

Utskriftsvänlig version 

Uppgradering

Vi har uppgraderat ett antal domäner till Windows/2000. Några av dess befan sig ganska länge i mixed mode medan andra snabbt gick över till native mode. Vissa uppgraderingar var tämligen smärtfria medan andra krånglade en hel del. Detta dokument försöker beskriva några av våra erfarenheter från dessa uppgraderingar.

Tågordning

Vi har försökt att följa nedanstående turordning vid uppgradering av Windows/NT 4.0 domäner.

Planering

Kontrollera vilka domänkontrollanter som ingår i domänen. Kontrollera om de kan uppgraderas. Välj ut en BDC som inte skall uppgraderas.

Tänk ut en namnstrategi.

Tänk ut en DNS strategi. Vi har i samtliga fall valt att använda Microsofts DNS som DNS för Active directory. Man behöver inte göra det utan det går bra att använda andra varianter men vi har inte försökt.

Säkra domänen

Gör en fullständig backup på PDC och den BDC som inte skall uppgraderas. Märk backuppen och lagra den på ett säkert ställe.

Se till att synkronisera den BDC som inte skall uppgraderas med PDC'n. Skjut ner den och koppla sedan bort den från nätet. Detta är den enda räddningen om något skulle gå fel. (Vi har behövs använda den vid ett tillfälle.)

Uppgradera PDC'n

Uppgradera PDC'n först. Den första PDC'n blir domänkontrollant i den nya AD domänen. Är det första domänen i trädet blir den också ansvarig för trädet. Är det första trädet i skogen blir den också ansvarig för skogen.

Är det så att man inte vill ha en uppgraderas DC så är det nu dags att installera en ny ren Windows 2000 server. Se till att den har fungerande DNS inställningar och att den kan registrera sig i DNS. Se till att den har riktiga inställningar för domän etc. Kör sedan DCPROMO.EXE och gör den till domänkontroller. Flytta alla FSMO's och den Globala katalogen till denna maskin. Kör sedan DCPROMO.EXE på den uppgraderade maskinen och gör den till en vanlig member server. Nu har du skaffat dig en DC som inte har ärvt något från den gamla NT 4 miljön.

Uppgradera alla BDC'er

Här finns ett val att göra dessa till vanliga servrar eller till domänkontrollanter. Det är relativt enkelt att efteråt promota en server till domänkontrollant och tvärt om så det är inte så viktigt vad man väljer. Tänk på att detta kräver en omstart!

När alla BDC'er är uppgraderade och det inte finns några trusts till domäner med NT4 domänkontrollanter som kan man slå över domänen i Native Mode. Native Mode är det optimala läget att köra en AD domän. Det ger tillgång till många nya trevliga funktioner.

Uppgradera resten av servrarna

Vanliga servrar blir vanliga servrar även i den nya miljön. Dessa går givetvis att uppdatera till domänkontrollanter när man så önskar genom att köra DCPROMO.EXE. Tänk på att detta kräver en omstart! Kontrollera DNS inställningarna innan uppgradering!

Uppgradera arbetsplatser

Nu är den mesta av upphetsningen borta och bara rutinjobbet återstår. Alla arbetsplater skall uppdateras.

Problem

Vi har råkat ut för ett antal saker som inte gjorde uppgraderingar så snabba och smärtfria som vi önskat. I de flesta fall berodde dessa på saker som vi inte kontrollerat tillräckligt noga innan uppgraderingen påbörjades. Samtliga dessa problem var relaterade till DNS och namnsättning.

DNS inställningar

Active Directory är helt beroende av en fungerande DNS. Det är väldigt viktigt att DNS-inställningarna på de NT 4 maskiner som skall uppdateras är riktiga. Särskillt viktigt är detta när det gäller domänkontrollanter. Se till att domäntillhörigheten är riktig innan uppdateringen påbörjas. Se bilden nedan...

Spökdomäner

Efter några misslyckade försök med att lägga till domäner till träd har det funnits kvar spökdomäner eller spökservrar. Detta är object som inte längre finns men inte går att ta bort för att den maskin som är ansvarig för objektet inte längre finns kvar.

Vi har löst dessa problem genom att köra ntdsutil.exe. Ett litet kommandoradsverktyg som tillåter att en administratör redigerar active directory databasen.

 Tillbaka till förstasidan