רוטר - היי שאלה לגבי מעבר לשרת חדש בעבודה

האשכול	מחבר	תאריך כתיבה	מספר
מכתב	okami	08.01.18 09:23	1
וואוו אלוף!!! תודה רבה על התשובה המושקעת!! מכיוון שזה פעם ראשונה שאני מבצע מעבר	-KINGMAN-	10.01.18 16:19	2
הערה לגבי GPO	Locutus	10.01.18 17:27	3
מה המשמעות של זה , בין אם אני עושה בצורה הזאת או עם apply? (אשמח לדעת כי אין לי	-KINGMAN-	11.01.18 08:13	4
מכתב	Locutus	11.01.18 20:08	6
שרת של hp לא זוכר בדיוק את הדגם אבל הוא ממש טס!! אני יוכל לומר לך את המפרט :)	-KINGMAN-	17.01.18 11:11	7
כן	okami	11.01.18 09:18	5

okami

חבר מתאריך 17.6.16
588 הודעות, 1 פידבק, 2 נקודות

09:23 08.01.18

1. מכתב
בתגובה להודעה מספר 0

ערכתי לאחרונה בתאריך 08.01.18 בשעה 09:27 בברכה, okami

הייתי עושה ככה
מתקין את השרת החדש בשם חדש בזמן שהשרת הישן עדיין קיים ומשייך לדומיין
האם הוא dc ?
במידה וכן מעביר אליו את כל הFSMO שלו (אם יש לך אפשרות לשמור על הישן ולהשאיר חלק מהתפקידים אליו אולי זה גם כדאי)
מבצע מיגרציה של מידע באמצעות robocopy
מבצע בדיקות עם יוזר שלך לראות שהכל עבר כמו שצריך גם מבחינת הרשאות וכו'.
לאחר המעבר ובמידה והחלטת להסיר את השרת הישן פשוט מוחק את השם המחשב הישן ומוסיף רשומת CNAME של השם שרת הישן לכיוון השרת החדש.
ככה תוכל לשמור מצב קיים לצורך בדיקות ותמיד לחזור אחורה במידה ויש תקלה קריטית
מבחינת כתובת IP זה תלוי בך אם תרצה לשמר אותה או לשנות.
אם תרצה לעדכן מיפויים באמצעות סקריפט אפשר להשתמש בפקודה net use שירוץ בתוך קובץ BAT בתקייתnetlogon והרצה שלו בלוגין.
אופציה שיותר חביבה ונראה לי עדיפה זה דרך group policy
ראה דוגמא כאן: https://technet.microsoft.com/en-us/library/cc770902(v=ws.11).aspx

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

-KINGMAN-

חבר מתאריך 13.4.03
7441 הודעות, 2 פידבק, 4 נקודות

16:19 10.01.18

2. וואוו אלוף!!! תודה רבה על התשובה המושקעת!! מכיוון שזה פעם ראשונה שאני מבצע מעבר
בתגובה להודעה מספר 1

ערכתי לאחרונה בתאריך 10.01.18 בשעה 16:26 בברכה, -KINGMAN-

אני ינסה ליישם את זה בבית ב vmware workatation , אני יוכל לדעתך לבצע קודם את התהליך הזה בבית רק כדי לראות שזה תקין? כי זה פשוט פעם ראשונה שלי
אגב כן הוא שרת dc מה שפועל כרגע... למעשה את השרת החדש לאחר מכן אני צריך להגדיר כראשי ואז את השני למשני ואז רק אני יוכל לנתק אותו משם נכון?
@okami@ ושוב המון המון תודה!!

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Locutus

חבר מתאריך 9.7.13
3735 הודעות, 2 פידבק, 4 נקודות

17:27 10.01.18

3. הערה לגבי GPO
בתגובה להודעה מספר 2

אם אתה מגדיר GPO בין אם הרשאות לדברים או כונני רשת, אם אתה מגדיר על בסיס Security Groups.
יש לוודא בGPO שAuthenticated Users מסומן כRead בלשונית Delegation.
רק READ. בלי APPLY.
את הקבוצות אתה תעשה READ + APPLY

@-KINGMAN-@

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

-KINGMAN-

חבר מתאריך 13.4.03
7441 הודעות, 2 פידבק, 4 נקודות

08:13 11.01.18

4. מה המשמעות של זה , בין אם אני עושה בצורה הזאת או עם apply? (אשמח לדעת כי אין לי
בתגובה להודעה מספר 3

מושג) שאלה נוספת אם אני קורה לשרת החדש server2018 האם זה בסדר או שהוא צריך להיות תחת אותו שם כמו השרת הישן ? אחרי שיעברו ההגדרות אני יכל להשאיר אותו בשם של 2018? תודה

@Locutus@

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Locutus

חבר מתאריך 9.7.13
3735 הודעות, 2 פידבק, 4 נקודות

20:08 11.01.18

6. מכתב
בתגובה להודעה מספר 4

בד"כ אני נוקט בדרך שמית אחרת כמו:
vm-frst-dc01
vm-dom-dc02
משרשר אותם לפי ההיררכיה שלהם בשליטה בדומיין.
השרת הישן לא כ"כ מעניין, בד"כ אני עושה מיגרציה לAD בתנאי שהDC לא דפוק והADSI תקין.
לגבי הGPO, אם תרצה אוכל להראות לך דרך TeamViewer איך להגדיר נכון כולל חלוקה לOU עם SecGrps ושרשור נכון של GPO, זה משהו כמו 15 דק' שהכל מוכן.

איזה שרת יש לך? איזו מע' הפעלה אתה מתקין? אתה מריץ HyperVisor?
@-KINGMAN-@

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

-KINGMAN-

חבר מתאריך 13.4.03
7441 הודעות, 2 פידבק, 4 נקודות

11:11 17.01.18

7. שרת של hp לא זוכר בדיוק את הדגם אבל הוא ממש טס!! אני יוכל לומר לך את המפרט :)
בתגובה להודעה מספר 6

לגבי hyperv זה האפשרות שאם אני מתקין אותה אז אני יכל להתקין כמה שרתים במקביל נכון? אם כן אז אין לי כי הוא הגיע עם server 2016 וזה עולה ישר , תודה רבה על העזרה אני אנסה קודם בבית ב vmware כדי ללמוד , אבל אם אסתבך כי בכל זאת זאת פעם ראשונה שלי אני אשמח ללמוד ממך אני אעדכן
@Locutus@

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

okami

חבר מתאריך 17.6.16
588 הודעות, 1 פידבק, 2 נקודות

09:18 11.01.18

5. כן
בתגובה להודעה מספר 2

היי
תמיד אפשר להעביר את התפקידים בינהם

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד