Die kurze Antwort lautet, dass Sie nicht "migrieren". Sie verbinden den neuen Server als Mitgliedsserver mit Ihrer Domäne und wählen dann "Zusätzlicher Domänencontroller in einer vorhandenen Domäne" aus, wodurch alle Ihre AD-Objekte darauf repliziert werden. Anschließend können Sie die FSMO-Rollen und andere Dienste schrittweise übertragen.
Natürlich sollten Sie Ihr AD-Schema aktualisieren, bevor Sie dies tun.
MS hat einige großartige technische Artikel zu diesen Themen. Lesen Sie daher zunächst adprep > hier < , dcpromo > hier < , fügen Sie hier einen zusätzlichen DC hinzu > und <hier einen DC außer Betrieb > .
Ich werde jedoch empfehlen, den alten Server nicht außer Betrieb zu setzen oder herabzusetzen. Sie sollten immer mindestens 2 DCs in einem Netzwerk haben, und es scheint, als hätten Sie nur einen. Dies ist keine gute Position, denn wenn Sie einen einzelnen DC durch Hardware- oder Softwarefehler verlieren, verlieren Sie alle von AD abhängigen Netzwerkdienste vollständig, bis Sie eine Notfallwiederherstellung durchführen. Also behalte den alten.
Sie haben ein paar einfache Hauptschritte mit unterschiedlichen Schwierigkeitsgraden. Heraufstufen des neuen Servers zu einem Domänencontroller im vorhandenen Netzwerk. (Geben Sie AD etwas Zeit zum Synchronisieren.) Übertragen Sie alle Domänenrollen auf einen neuen Server. Übertragen Sie DNS- und DHCP-Daten auf einen neuen Server. Herabstufen des alten Servers.
Es gibt zahlreiche exemplarische Vorgehensweisen für jeden Schritt, aber es ist am wichtigsten, jeden Schritt abzuschließen und zu überprüfen, bevor Sie mit dem nächsten fortfahren. Stellen Sie sicher, dass Sie Backups haben und wissen, was wo wiederhergestellt werden muss.
quelle