Обновление контроллеров домена до Windows Server 2012

С появлением Windows 2012, как обычно появятся и задачи по миграции инфраструктуры с предыдущих версий. Решил последовательно протестировать обновление с 2008R2 всех имеющихся у меня ролей.
А начал с главного - контроллеры домена.

Сразу оговорюсь - всю процедуру лучше проводить не на RDP сессии, а либо через KVM, iLo и прочие хардварные менеджменты, либо напрямую в консоли сервера.
В процессе установки сессия RDP обязательно отвалится, сервер будет перезагружаться, и, хоть все у меня прошло нормально вплоть до приглашения ко входу на 2012 релизе, это не отменяет возможных проблем, на которые надо реагировать до запуска службы Remote Desktop.

По процессу обновления, все оказалось довольно стандартно.
Подключил диск с дистрибутивом 2012. Важно чтобы дистрибутив был одинаковой редакции с той, что уже развернута.
В моем случае контроллеры домена развернуты на 2008R2 Standard Edition.
Как обычно, первым делом обновляем схему. Для этого идем в каталог support/adprep на диске и выполняем adprep /forestprep который последовательно обновит схему до версии 56
Если есть RoDC то, знакомый нам еще с 2008 adprep /rodcprep, и, наконец, заключительный adprep /domainprep.
Здесь надо отметить, что у меня FFL и DFL к этому моменту уже были 2008R2, так как я давно не держу старых операционок на контроллерах доменов и перевел все на последние уровни.

Далее даем автозапуску выполнить утилиту установки операционой системы внутри работающего windows окружения.
Инсталлятор предложит проверить обновления на Microsoft Update, можно согласиться на всякий случай, даже если все обновления стоят.
Затем предлагается ввести серийный номер продукта (в моем случае это дистрибутив из Technet подписки). Миновать процедуру ввода ключа в моем случае никак не предлагается, я не знаю связано ли это с новыми политиками о пробном периоде, которые Microsoft принял для 2012 серии, или это конкретно дистрибутив из моей подписки такой, но факт остается фактом - нужен ключ, и триальных периодов на "потестировать" у меня не оказалось.
После проверки ключа и принятия лицензионного соглашения выбраем режим установки - обновление.

Ну а дальше, просто смотреть на процесс сбора информации с текущей операционной системы, установки новой и перезагрузкой сервера.

После того, как все установилось, ревизия работающего сервера показала следующее:
Роль контроллера домена и DNS сервера сохранилась
Все объекты AD были перенесены успешно, контроллер сразу стал выполнять свои функции после запуска
Настройки сетевых карт (отключение ненужных, тонкие настройки активных) сохранились
Настройки службы обновлений сохранились, хоть счетчик установленных обновлений и интервалов проверки сбросился в Null
Специфические драйвера аппаратных устройств (в данном случае blade-серверов HP) типа IPMI и iLo не подхватились, и их придется ставить отдельно
Настройки удаленного рабочего стола сохранились, доступ к серверу не потерялся

Обновление второго контроллера домена тоже прошло успешно. Синхронизация информации AD впоследствии продолжилась без проблем.
Теперь осталось проследить за работой доменной инфраструктуры в процессе эксплуатации...

Поделиться

Опубликовать в Facebook
Опубликовать в LiveJournal

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *

*

Можно использовать следующие HTML-теги и атрибуты: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>