Как обновить контроллер домена Windows Server 2012R2-2016 до Windows server 2022? ADPREP FORESTPREP

Описание к видео Как обновить контроллер домена Windows Server 2012R2-2016 до Windows server 2022? ADPREP FORESTPREP

В этом видео попытаюсь максимально просто показать и рассказать как обновить контроллер домена под управлением Windows server 2012 R2 или Windows server 2016 ПОВЕРХ до Windows server 2022, без использования инструментов миграции контроллера домена и без переноса домена на другой сервер.
Если вы попытаетесь запустить процесс обновления на месте без запуска инструмента adprep, вы получите следующую ошибку, как показано на изображении:
Active Directory на этом контроллере домена не содержит обновлений Windows Server 2022 ADPREP /FORESTPREP.
чтобы решить данную проблему, необходимо ввести пару команд

чтобы узнать какая у вас текущая версия введите эту команду ниже
Get-ADObject (Get-ADRootDSE).schemaNamingContext -Property objectVersion

ObjectVersion и есть, что вы ищите, цифра перед ним покажет вашу текущую версию, которую вероятно необходимо обновить

AD version objectVersion
Windows Server 2000 13
Windows Server 2003 30
Windows Server 2003 R2 31
Windows Server 2008 44
Windows Server 2008 R2 47
Windows Server 2012 56
Windows Server 2012 R2 69
Windows Server 2016 87
Windows Server 2019 88
Windows Server 2022 88

Откройте командную строку (с повышенными правами) на контроллере домена и перейдите в исходный каталог Windows Server ISO. В моем случае местоположение было d:\support\adprep\adprep.exe.

Выполните команду adprep.exe /forestprep

Введите C и нажмите Enter, чтобы продолжить обновление схемы. Это обновит текущую версию схемы до 88.


(Обновление схемы в Windows Server 2022 использует Sch88.ldf

Этот процесс создает 2 файла журнала в c:\windows\debug\adprep\logs\yyyymmddhhmmss с именами ADPrep.log и ldif.log.
ADPrep.log покажет вам успешное обновление схемы.
ldif.log покажет вам атрибуты, которые были расширены до схемы, такие как ms-PKI-DPAPIMasterKeys, ms-PKI-RoamingTimeStamp и другие.)

Запустите adprep.exe /domainprep, чтобы обновить информацию по всему домену.

Начнем установку Server 2022. Запустим setup.exe с правами администратора.
а дальше как вы знаете.

ПРИМЕЧАНИЕ: Для обновления вам необходим образ на том же языке, на котором установлена ваша текущая версия Windows server. То есть, если у вас к примеру русскоязычная Windows server 2016 то вы не сможете обновиться на украинскую Windows server 2022. Вам необходимо иметь iso или подготовленную флешку или диск с таким же языком. То есть поверх русского можно накатить только русскоязычный образ, поверх английского только англоязычный. С мультиязычностью и ленгвичпаками это никак не зависит, установка другого языковоого пакета ситуацию не изменит, необходимо будет все равно накатить поверх новую версию винсервера на том же языке, на котором у вас была текущая версия изначально.

После обновления не забудьте повысить функцианальный уровень каталога Active Directory с 2012 R2 или более ранней до 2016. (На текущий момент максимальный функцианальный уровень возможностей домена это версия 2016, в будущем может появиться более новая версия, и я бы по возможности всегда повышеал бы до максимума) Вы можете повысить как функцианальный уровень домена так и леса.

Перед повышением функционального уровня домена все контроллеры домена должны работать под управлением той же версии Windows Server или новее. Например, перед повышением функционального уровня домена до Windows Server 2016 все контроллеры домена в домене должны работать под управлением Windows Server 2016 или выше, например Windows server 2019 или 2022. При настройке нового домена AD, рекомендуется устанавливать функциональный уровень домена на максимально возможный уровень, при условии, что вы не планируете, использовать потом более старые версии серверов в качестве контроллеров домена. Повышение функционального уровня домена позволит получить доступ к функциям, которые являются исключительными для конкретного функционального уровня домена. Для повышения функционального уровня домена, необходимо быть членом группы Domain Admins.
Чтобы повысить функциональный уровень домена, используя GUI, необходимо запустить оснастку Active Directory Domains and Trusts. Выбрать домен, для которого требуется повысить функциональный уровень, нажать правой кнопкой мыши и выбрать Raise Domain Functional level
В открывшемся окне выбрать желаемый функциональный уровень домена и нажать кнопку Raise

Повышение функцианального уровня всего леса выполняется точно так же, только теперь мы не домен выбираем в оснастке а сам лес, ну и повышаем аналогично. На видео был продемонстрирован этот способ с повышением леса, см. в конце.

Telegram: https://t.me/mbcringe

Про Win7:    • Все грехи Windows 7. НекроДетектив #1  

Спасибо за просмотр, оставляйте комментарии. Не забудьте подписаться и вступить в группу) ну и прошлые видосики тоже можете глянуть.


музыка   / yrgjirhruzma81df6  

Комментарии

Информация по комментариям в разработке