Мы планируем перейти с сервера домена Windows 2003, включая Exchange 2003, на сервер Windows 2012R2 с Exchange 2013.
В нашем домене Windows 2003 около двадцати клиентских машин: одна XP Pro, несколько Vista Pro и в основном Windows 7 Pro. В режиме эксперимента по миграции я попытался добавить Windows 2012R2 Server в домен 2003 и получил сообщение «В настоящее время нет серверов входа в систему для обслуживания запроса входа в систему» и ошибку системного журнала # 5719 при попытке входа с 2012 на 2000 / 2003 домен.
Это потребовало некоторого поиска, но я обнаружил, что на нашем сервере 2003 есть функциональный уровень леса, установленный на уровне Windows 2000, а Windows 2012 требует, чтобы уровень леса Windows 2003 мог войти в систему.
Итак, мой вопрос: какие проблемы возникнут, когда я подниму уровень леса до 2003 года с 2000 года?
У вас вряд ли вообще возникнут проблемы.
Некоторые концепции меняются с годами - одна из наиболее заметных из них заключается в том, что теперь есть эмуляторы PDC и роли FSMO, и больше нет PDC. Схема немного изменится. Теперь есть мастера RID.
Вам, вероятно, следует прочитать документацию, которую Microsoft сделала именно для этого: https://technet.microsoft.com/en-us/library/cc781198(v=ws.10).aspx
Процесс состоит примерно в том, чтобы обновить (или удалить) все контроллеры домена до 2003 года, а затем просто поднять функциональный уровень. Все остальное - это просто лучшая практика (и вы должны это делать, но вы также должны запускать поддерживаемые операционные системы).
Если вы больше ничего не делаете, помните, что если у вас есть объекты групповой политики, вам необходимо сделать следующее:
GrantPermissionOnAllGPOs.wsf “Enterprise Domain Controllers” /permission:read /domain:DNSDomainName /Replace
Или эквивалент, или ваши объекты групповой политики могут не работать.
Я считаю, что единственные компьютеры, которые не могут пройти аутентификацию в домене функционального уровня Windows 2003, - это Windows NT 4.0, так что у вас не должно возникнуть особых проблем. Однако все ваши контроллеры домена должны работать под управлением как минимум Server 2003.
Обычно я предпочитаю запускать по одной версии клиентской ОС и особенно по одной версии серверной ОС за раз, особенно на контроллерах домена, когда это возможно.
Повышение уровня функции леса означает, что вы делаете совместимость до уровня или выше, который вы подняли. Если вы сделаете рейз до 2008, у вас не может быть 2003 DC. В случае если вы повышаете до 2003, вы можете иметь как 2003, так и 2008 DC.
Если вы планировали перейти на более новую версию, выполните правильную функцию повышения