Migration Windows Server 2012 R2 zu Windows Server 2022

[pischel 12]

Hallo,

 

ich habe einen Windows 2012 R2 als DC und habe einen Windows 2022 und habe den in die Domain integriert. Die Rollen sind verschoben und synchronisiert in beide Richtungen.

Wie nehme ich den Windows 2012 R jetzt sauber außer Betrieb und muss ich am Windows 2022 noch was machen wie heraufstufen?

[teletubbieland 168]

Moin,

ja. Aber wenn Du die Rollen verschoben hast, hast Du den 2022er ja schon heraufgestuft.

Also prüfen, ob Alles wirklich über den 2022er läuft (Freigaben prüben) und dann den 2012er herunterstufen und aus der Domäne entfernen.

 

[Nobbyaushb 1.472]

Moin,

wenn alles prima läuft (Ereignisanzeige!) und die FSMO-Rollen verschoben sind kannst du den alten DC herunterstufen und aus dem Domäne nehmen,

Die DNS Einträge beachten, auch auf dem DHCP, Druckern etc.

Wenn keine Exchange im Spiel ist, kannst du dann den Domain-Level anpassen

[NorbertFe 2.045]

vor 2 Minuten schrieb Nobbyaushb:

Wenn keine Exchange im Spiel ist, kannst du dann den Domain-Level anpassen

Und wenn exchange im Spiel ist, kann er das auch, denn dann hätte er exchange 2019.

forest functional level ebenfalls anheben.

[pischel 12]

Ereignisanzeige ist komplett OK. Hab eich noch nie so gesehen.

Freigaben Drucker DHCP sind auch umgezogen.

Also reicht den alten einfach herunterstufen und nichts weiter

[pischel 12]

Also einfach die Server Rolle Active Directory Domändienste entfernen?

[cj_berlin 1.323]

vor 4 Minuten schrieb pischel:

Also einfach die Server Rolle Active Directory Domändienste entfernen?

Genau. Bei dieser Gelegenheit wird er Dir ans Herz legen, den DCPROMO-Assistenten auszuführen, was Du dann auch tust. Wenn alles so sauber ist, wie Du beschreibst, müsste er ohne Anpassungen mit den Standardeinstellungen das gewünschte Ergebnis erreichen.

[Weingeist 159]

Also ich würde zuerst mal das Teil einfach herunterfahren und schauen was alles nicht tut. Erst dann runterstufen. Insbesondere wenn er auch Fileserver ohne DFS war oder nicht konsequent DFS verwendet wurde, kann das sehr schnell sehr unangenehm werden bzw. kommt man in Sofort-Zugzwang. Da kann es vorteilhaft sein, den Umweg über zwei neue DC's zu machen und den einen dann gleich zu bennenen, mit gleicher IP wie den alten DC.

--> Stichwort Verknüpfungen in Office-Dokumenten etc.

 

Wenn ich Freigaben für Drucker in Zusammenhang mit DC lese, dann kringeln sich mir die Zehennägel. Auch in Kleinumgebungen. Was meinst Du hier genau? Benutzt Du den DC auch als Printserver? Dann würde ich gleich nochmals von vorne beginnen. Printserver und DC ist etwas, was man eigentlich absolut konsequent nicht mit anderen Rollen zusammenlegt. A wegen der Sicherheit (gibt vormutlich nicht viel Software die so enorm anfällig, buggy und voller Lücken ist, als alles was mit Drucken zu tun hat). Und B ist es super nervig wenn man am Printserver etwas vergeigt und aufgrund von Abhängigkeiten keinen Rollback machen kann. 

[Sunny61 806]

vor 44 Minuten schrieb Weingeist:

Also ich würde zuerst mal das Teil einfach herunterfahren und schauen was alles nicht tut

Und wenn sich nichts tut bleibt der Server sehr oft aus und nach Jahren fällt dir das dann auf die Füße. Deshalb IMHO eine schlechte Idee.

bearbeitet 25. August 2022 von Sunny61

[Weingeist 159]

vor 1 Minute schrieb Sunny61:

Und wenn sich nichts tut bleibt der Server sehr oft aus und nach jahren fällt dir das dann auf die Füße. Deshalb IMHO eine schlechte Idee.

Meinte damit eigentlich nicht, dass man ihn nicht entfernen sollte. Sondern erst testen was fehlt wenn er weg wäre damit man vorbereiten kann bevor es einem direkt auf die Füsse fällt. Aber ist nur meine Meinung dazu. Abschalten ein paar Tage die Leute arbeiten lassen, selber testen was man in Erfahrungen bringen kann, hochfahren, syncen, entfernen.

Leider genug erlebt. Einmal mit tausenden von CAD Dokumenten die ihre Werkzeuge nicht mehr fanden. Das war richtig "lustig" weil da eigentlich alles DFS basiert war, irgendwann aber einmal ein Diensleister auf die Idee gekommen ist die DFS-Pfade durch Server-Pfade zu ersetzen.

[cj_berlin 1.323]

Moin,

das Herunterstufen vom DC macht erst mal nichts mit den anderen Rollen. Wenn man einen nicht heruntergestuften DC einfach ausschaltet, wird es unter Garantie Nebeneffekte geben.

Dokument-Links kann auch ein Fileserver bedienen, der nicht mehr DC ist.

Ich würde niemals absichtlich einen noch aktiven DC für einen längeren (als für den Reboot benötigten) Zeitraum ausgeschaltet lassen.

[NilsK 2.939]

Moin,

 

vor einer Stunde schrieb cj_berlin:

Ich würde niemals absichtlich

du machst mir Angst. Ich bin genau derselben Ansicht. 

 

Gruß, Nils

 

[pischel 12]

Ich habe doch geschrieben alle Rollen wie DHCP, Druck und Freigaben sind umgezogen. Jetzt soll der alte weg und das am besten mit der Rolle Active Directory Domändienste entfernen? Das wollte ich nur bestätigt haben .

[Nobbyaushb 1.472]

vor 19 Minuten schrieb pischel:

Das wollte ich nur bestätigt haben .

Dann mal los!

bearbeitet 25. August 2022 von Nobbyaushb

[Weingeist 159]

vor 2 Stunden schrieb cj_berlin:

Dokument-Links kann auch ein Fileserver bedienen, der nicht mehr DC ist.

Naja, ich hatte noch keine Side-Effects bis jetzt. Ausser dem Standard, dass der Sync manuell angestossen werden musste. Aber eigentlich habt ihr diesbezüglich recht, man kann ihn auch heruntergestuft noch weiterlaufen lassen, herunterfahren, schauen und dann entfernen. Ich habs halt jeweils so gemacht, weil ich im Industrieumfeld manchmal bzw. sehr oft fixe Computernamen eintragen musste für DNS, Authentifizierung, Freigaben etc. Hat was nicht umgehend geklappt, einschalten und läuft wieder. ;)

 

Ansonsten: Freigaben umziehen heisst nicht Verknüpfungen umziehen. Aber wirst schon merken wenn Du kein DFS verwendet hast. ;)

Und Printer hat immer noch nix auf dem DC verloren, hoffen da sind wir einig