Домен Windows 2000, мы хотим обновить его до 2003. Как только домен будет на 2003, мы хотим разместить рядовой сервер 2012 года с SQL 2012, а также оставить 2 пониженных сервера Windows 2000.
3 Windows Servers SP4 32-битные контроллеры домена
Можно ли использовать какой-либо из существующих серверов 2003 в качестве нового контроллера домена или лучше всего получить новый сервер в качестве контроллера домена?
Повлияет ли обновление домена на сервер 2000, на котором работает Exchange 2003?
Полный ответ на ваш вопрос - это действительно нанять консультанта или, что более вероятно, команду консультантов, которые делали это раньше и переделали вашу инфраструктуру на что-то современное и что-то «правильно» настроенное, но мне бросаются в глаза некоторые вещи, которые вам действительно нужно знать.
«Обновление домена» правильно называется «повышением функционального уровня», и в однодоменном лесу, как я предполагаю, ваш, вы хотите повысить функциональный уровень как домена, так и функционального уровня леса одновременно, и на том же уровне.
Ваш функциональный уровень может быть повышен до уровня контроллера (ов) домена с самой старой ОС на них. Таким образом, если у вас есть контроллер домена Windows 2003, наивысший уровень, на который вы можете пойти, - это функциональный уровень 2003 года. Если контроллер домена с самой старой ОС работает под управлением Windows Server 2008, вы можете перейти в домен FL 2008 (и так далее). Это не автоматический процесс, но его довольно легко выполнить..
Общий процесс повышения функционального уровня леса или домена заключается в замене контроллеров домена с более старыми ОС на контроллеры домена с более новыми операционными системами. Самый простой способ сделать это - просто добавить новые контроллеры домена на более высокий уровень ОС, и как только они будут запущены и запущены, понизьте уровень старых контроллеров домена. Если вам не хватает оборудования, вы можете выполнить обновление контроллера домена до более новой ОС на месте при определенных обстоятельствах, а вот техническая страница по обновлению существующих контроллеров домена до Server 2008 R2, но, как правило, это того стоит, и не так чисто, как простое добавление нового сервера на более высоком уровне ОС и его продвижение в Контроллер домена. Выполняйте обновление контроллера домена на месте только в том случае, если у вас нет возможности добавить новый сервер.
Лучше не запускать дополнительные службы на контроллерах домена, за исключением DHCP. Я лично предпочитаю даже не запускать DHCP на своих контроллерах домена, но многие люди обходятся без проблем.
Вы не хотите, чтобы ваши серверы Windows 2000 оставались пониженными. Windows 2000 больше не поддерживается. Если вы решили оставить серверное оборудование под управлением Windows 2000, вы захотите хотя бы обновить или перестроить его с поддерживаемой ОС.
На данный момент вы не хотите обновляться до Server 2003. Сама она почти не поддерживает, и почти все в наши дни построено для совместимости с Server 2008 R2 и новее. Если вы не можете обновить / заменить до Server 2008 R2 (например, потому что ваше оборудование поддерживает только 32-разрядные ОС), вы захотите перейти на Server 2008. Если вы обновитесь до Server 2003 сейчас, вы, вероятно, будете делать все это все сначала через год или два. Лучше всего выполнить обновление один раз, до Server 2008 или выше, чем выполнять обновление дважды за короткий промежуток времени.
Вы также хотите обновить свой сервер Exchange. Повышение функционального уровня вашего домена не повлияет на ваш существующий сервер Exchange, но Exchange Server 2003 также скоро потеряет поддержку - Расширенная поддержка Exchange 2003 заканчивается 8 апреля 2014 г. - и новые версии Exchange в любом случае намного лучше и проще в управлении и администрировании, не говоря уже о том, что совместимость с Exchange 2003 также быстро исчезает. Что касается (относительно) простоты и дешевизны миграции на Exchange, я не вижу никаких оправданий для использования Exchange 2003 в наши дни.
Было бы лучше, если бы вы не продвигали сервер, на котором выполняются существующие службы, до контроллера домена (DC). Вы рискуете "сломать" текущие службы, которые размещены на компьютере, с изменениями, связанными с безопасностью, которые вносятся во время продвижения, и обычно не рекомендуется размещать другие службы на контроллере домена.
Вам действительно нужно как минимум два контроллера домена для резервирования (и чтобы значительно облегчить вашу жизнь в случае катастрофического отказа одного из контроллеров домена). Планируйте, что у вас будет два. Вам не обязательно использовать машину серверного класса для вашего второго DC, но она вам действительно нужна.
Повторное добавление контроллера домена Windows Server 2003 не повлияет на работу Exchange. Схема AD фактически была обновлена до уровня после Windows Server 2003, поскольку вы используете Exchange 2003. Изменения функционального уровня не повлияют на Exchange.