Обновление Windows NT/2000 до Windows 2003 (часть 1)
Пожалуйста, обрати внимание:
Убедитесь, что у вас есть пароли к учетным записям администратора и пароли к учетной записи восстановления активного каталога.Примечание:
Если вы рассматриваете возможность обновления, сделайте восстанавливаемую резервную копию при любых обстоятельствах, это окажется полезным, если вам нужно вернуться к ранее установленной операционной системе. Простой способ сделать это — отразить жесткий диск на альтернативном жестком диске, а затем использовать новый альтернативный диск для обновления. Если обновление не работает, вы можете легко вернуться к исходной конфигурации. Если по какой-либо причине будет решено, что откат не нужен, вы можете убедиться, что ваша текущая операционная система может быть обновлена и что приложения, установленные в операционной системе, поддерживаются новой установкой. Это можно сделать, установив такой продукт, как Virtual PC, а затем установив текущую операционную систему, а затем обновив ее до более новой операционной системы. Этот метод точно имитирует то, что произошло бы при традиционной установке. При обновлении файлы данных не уничтожаются и не перезаписываются, однако, если данные важны, вы должны сделать их резервную копию. Сделайте резервную копию всего, что вы хотите сохранить. Перед обновлением всегда полезно просмотреть журнал событий, журналы могут указывать на проблемы, которые могут уже влиять на систему, попытка исправить их до обновления и после резервного копирования может оказаться полезной. Перед началом обновления рекомендуется установить последние пакеты обновления и обновления Windows.
Перед обновлением необходимо убедиться, что:
- Вы входите в группу администраторов схемы, домена или предприятия.
- Используется утилита ADprep, которая поставляется с пакетом обновления 1 для Windows 2003, она поможет вам при обновлении ОС, у утилиты есть улучшенные механизмы отчетности, которые помогают обновлению пройти более гладко, и она выделяет несовместимости, которые могут присутствовать.
- При использовании Windows 2000 пакет инструментов администрирования необходимо удалить перед обновлением до Windows 2003.
- Если вы используете службы для Unix версии 2.0, выполните обновление до служб для Unix версии 3.0.
- Если вы используете Exchange в своем домене Windows 2000, вам необходимо запустить LDF на компакт-диске Windows 2003 с именем Exchangefix.ldf. Вы можете использовать это с LDIFDE. Это исправит ошибки схемы, которые были сформированы FORESTPREP Exchange 2000. После успешного запуска этого инструмента вам потребуется запустить FORESTPREP для Windows 2003.
- Убедитесь, что DNS работает правильно и что другие серверы доступны по их имени.
- Если установлен SBS 2000, путь обновления доступен только при обновлении до SBS 2003.
- При установке или обновлении до Windows 2003 убедитесь, что диск, на который выполняется установка, не сжат, если только он не сжат с помощью Windows NTFS. Я рекомендую не устанавливать на любой сжатый диск.
Обновление до Windows 2003, ее функциональные уровни и пути миграции
При разработке новой операционной системы Microsoft всегда учитываются проблемы совместимости устаревшего клиента. Унаследованная версия Windows Server 2003 будет включать среды домена Windows NT 4.0 и Windows 2000. Эмпирическое правило состоит в том, чтобы знать, что выбранный функциональный уровень обычно указывает, с каким типом функциональности работает операционная система.
Это связано с функциональностью!
В среде Windows Server 2003 появилось много новых функций. Проблема заключается в том, что многие из этих новых функций зависят от всех контроллеров домена в лесу Active Directory, работающих под управлением Windows Server 2003.
Доступны следующие функциональные уровни:
В приведенной ниже таблице описаны функциональные уровни Domain Wide и Forest Wide и их особенности.
Функциональные уровни домена
Функциональность домена | Включенные функции | Поддерживаемые контроллеры домена в домене |
Windows 2000 смешанная |
(Для контроллеров домена Windows Server 2003) | Windows NT4 Windows 2000 Windows сервер 2003 |
Родная Windows 2000 | Весь смешанный режим, плюс
| Windows 2000 Windows сервер 2003 |
Windows Server 2003 промежуточный | То же, что и смешанная версия Windows 2000 плюс усовершенствования репликации | Windows NT4 Windows сервер 2003 |
Windows сервер 2003 | Все родные Windows 2000 плюс
| Windows сервер 2003 |
Функциональные уровни по всему лесу
Функциональность леса | Включенные функции | Поддерживаемые контроллеры домена в лесу |
Windows 2000 |
(Для контроллеров домена Windows Server 2003) | Windows NT4 Windows 2000 Windows сервер 2003 |
Windows Server 2003 промежуточный | Все Windows 2000 плюс
(Для контроллеров домена Windows Server 2003) | Windows NT4 Windows сервер 2003 |
Windows сервер 2003 | Все Windows Server 2003 Interim, а также
Частичная синхронизация GC | Windows сервер 2003 |
- после установки будет доступно 3 функциональных уровня, соответственно функциональный уровень Windows 2000 в смешанном режиме, функциональный уровень Windows 2000 в собственном режиме и функциональный уровень домена Windows 2003.
- Контроллер домена может находиться на промежуточном функциональном уровне или функциональном уровне смешанного режима на основе этого сценария.
- Если контроллер домена работает под управлением Windows 2000 и находится в собственном режиме, после обновления контроллер домена будет находиться в функциональном уровне домена в собственном режиме, и ему будет доступен функциональный уровень домена Windows 2003.
Примечание:
При обновлении или установке Windows 2003 рекомендуется отключать коммуникационные кабели оборудования ИБП, так как это иногда прерывает процесс обнаружения устройства. Это также относится к другим нестандартным устройствам, которые могут быть подключены к серверу.
- Шаг первый: Найдите контроллер домена (DC), который является мастером схемы. Это будет сервер DC, который выполняет роль мастера операций схемы в Active Directory. Этот сервер записывает операции в схему каталога, отвечающую за репликацию обновлений в раздел схемы, предназначенный для других контроллеров домена в лесу. В любой момент роль хозяина схемы может быть назначена только одному контроллеру домена в корневом домене леса.
- Шаг второй: Найдите сервер, который является мастером инфраструктуры. Хозяин инфраструктуры — это контроллер домена, который выполняет роль мастера операций инфраструктуры в Active Directory. Он отвечает за междоменные ссылки групп безопасности. Этот контроллер домена обновляет информацию о группе, которая отображает местоположение пользователя в группе, затем этот контроллер домена реплицирует изменение в домен. На одном контроллере домена можно найти и схему, и мастер инфраструктуры.
- Шаг третий: Эти серверы являются критически важными, и перед выполнением обновления необходимо выполнить полное резервное копирование обоих компьютеров.
- Шаг четвертый: Отключите подключение по локальной сети на контроллере домена Schema Master до тех пор, пока не будет получено указание на повторное подключение. Из-за этого, когда DC отключен, вы можете найти ошибки репликации в журнале событий. Эти ошибки исчезнут после повторного подключения сервера.
- Шаг пятый: (Мастер схемы), вставьте компакт-диск Windows 2003 во время работы ОС Windows 2000, затем откройте командную строку > start run cmd ;). В каталоге I386 на компакт-диске необходимо запустить команду adprep /forestprep. Обратите внимание, что эта команда должна выполняться непрерывно и должна быть выполнена успешно, чтобы перейти к следующему шагу.
Быстрая подсказка:
На любом контроллере домена вы можете запустить DCdiag (инструмент диагностики контроллера домена), чтобы проверить и узнать информацию о контроллере домена. - Шаг шестой: (Мастер схемы) просмотрите в средстве просмотра событий проблемы, которые могли возникнуть во время обновления. Если команда adprep /forestprep завершилась неудачно, она обычно отображает инструкции о том, что делать дальше для решения проблемы. Для решения проблемы может потребоваться восстановление из резервной копии. Если все прошло хорошо, теперь вы можете дважды щелкнуть отключенную сетевую интерфейсную карту NIC, которую вы отключили на четвертом шаге, чтобы снова подключить главный DC схемы к сети.
Примечание:
Предполагая, что схема и мастер инфраструктуры находятся на разных контроллерах домена, изменения должны реплицироваться из схемы в мастер инфраструктуры, это должно занять 10 минут, но рекомендуется оставить его на некоторое время дольше, чтобы убедиться, что репликация происходит, особенно если есть являются WAN-соединениями между сайтами. Запустите ADprep, чтобы убедиться, что репликация выполнена. Если forestprep не реплицирован на все контроллеры домена в лесу AD, domainprep не запустится. - Шаг седьмой: (на всех основных компьютерах инфраструктуры) вставьте компакт-диск Windows 2003 во время работы ОС 2000, затем откройте командную строку > start run cmd ;). В каталоге I386 на компакт-диске необходимо выполнить команду adprep /domainprep.
- Шаг восьмой: (Мастер инфраструктуры) посмотрите в средстве просмотра событий проблемы, которые могли возникнуть во время обновления. Если команда adprep /doaminprep не удалась, обычно отображаются инструкции о том, что делать дальше для решения проблемы. Для решения проблемы может потребоваться восстановление из резервной копии.
- Шаг девятый: Теперь вы сможете запустить обновление или оставить компьютеры в таком состоянии, пока не будете готовы.
- Шаг десятый: От имени администратора в каталоге I386 на компакт-диске Windows 2003 запустите Winnt.exe и следуйте инструкциям.
Резюме
В этой статье мы рассмотрели части процесса обновления, которые необходимо учитывать при обновлении до Windows 2003. Active Directory — это сложный репозиторий, который требует подготовки в процессе обновления, это будет рассмотрено во второй части этой статьи.