Active Directory の移行手順 その2【Windows Server 2008 → 2016】|No IT No Life - おすぎやん サーバの設計・構築

スポンサーリンク

2016年12月13日火曜日

Active Directory の移行手順 その2【Windows Server 2008 → 2016】


おすぎやんです。

Windows Server 2008 のActive Directoryから Windows Server 2016に移行する手順です。
今回は2部作の第2弾となります。

Windows Server 2016のドメインコントローラ昇格が完了していないかたはこちら。

 Active Directory の移行手順 その1 【Windows Server 2008 → Windows Server 2016】



5.FSMOの転送(Windows Server 2008)


Active Directoryはマルチマスタでマスタサーバはないのですが、唯一FSMO機能はマスタが存在します。
FSMO機能をWindows Server 2008からWindows Server 2016に転送します。
この作業はWindows Server 2008側で行います。

まずはスキーママスタの転送です。
「スタート」をクリックし「ファイル名を指定して実行」をクリックします。

名前に「regsvr32 schmmgmt.dll」を入力し「OK」をクリックします。


「OK」をクリックします。

「スタート」をクリックし「ファイル名を指定して実行」をクリックします。

名前に「mmc」を入力し「OK」をクリックします。

「ファイル」-「スナップインの追加と削除」をクリックします。

「Active Directory スキーマ」を選 択し「追加」をクリックします。

「OK」をクリックします。

「Active Directory スキーマ」を右クリックし「Active Directory ドメイン コントローラ の変更」をクリックします

「次のドメインコン トローラまたは AD LDS インスタンス」を 選択後「Windows Server 2016のサーバ」 を選択し「OK」をクリックしま す。

「OK」をクリックします。

「Active Directory スキーマ」を右クリックし「操作マスタ」をクリックします

「変更」をクリックします。

「はい」をクリックします。

「OK」をクリックします。

 「閉じる」をクリックします。

つぎはドメイン名前付け操作マスタの転送です。
「スタート」-「管理ツール」-「Active Directory ドメインと信頼関係」をクリック します。

「Active Directory ドメ インと信頼関係」を右クリックし「Active Directory ドメインコントローラの変更」 をクリックします。

「次のドメインコン トローラまたは AD LDS インスタンス」を選択後「Windows Server 2016のサーバ」 を選択し「OK」をクリックしま す。

「Active Directory ドメ インと信頼関係」を右クリックし「操作マスタ」 をクリックします。

 「変更」をクリックします。

「はい」をクリックします。

「OK」をクリックします。

「閉じる」をクリックします。

最後にRIDマスタ、PDCマスタ、インフラストラクチャマスタの転送です。
「スタート」-「管理ツール」-「Active Directory ユーザとコンピュータ」をクリック します。

「<ドメイン名>」を右クリックし「ドメイン コントローラ の変更」をクリックします。

「次のドメインコン トローラまたは AD LDS インスタンス」を選択後「Windows Server 2016のサーバ」 を選択し「OK」をクリックしま す。

「<ドメイン名>」を右クリックし「操作マスタ」をクリックします。

「変更」をクリックします。

「はい」をクリックします。

「OK」をクリックします。

「PDC」タブをクリックし「変更」をクリックします。

「はい」をクリックします。

「OK」をクリックします。

「インフラストラクチャ」タブをクリックし「変更」をクリックします。

「はい」をクリックします。

「OK」をクリックします。

「閉じる」をクリックします。

6.ドメインコントローラの降格(Windows Server 2008)


Windows Server 2008のドメコンを降格させます。
この作業はWindows Server 2008側で行います。

「スタート」をクリックし「ファイル名を指定して実行」をクリックします。

名前に「dcpromo」を入力し「OK」をクリックします。

「次へ」をクリックします。

「OK」をクリックします。

「このサーバーはドメインの最後のドメイン コ ントローラなので、ドメインを削除する」のチェックが入っていないことを確認し「次へ」をクリックします。

ローカルAdministratorに設定するパスワードを入力し「次へ」をクリックします。

「次へ」をクリックします。

「完了」をクリックします。

「再起動する」をクリックします。

サーバ起動したら完了です。

7.ドメイン・フォレストの機能レベルの変更(Windows Server 2016)


Windows Server 2016でドメイン・フォレストの機能レベルを上げます。
この作業はWindows Server 2016側で行います。

ドメイン管理者権限のあるユーザでログインします。
「Windows」-「サーバマネージャ」をクリックします。

 「ツール」-「Active Directory ユーザとコンピュータ」をクリックします。

まずはドメインの機能レベルを変更します。
「<ドメイン名>」 を選択し「ドメインの機能レベルの昇 格」をクリックします。

利用可能なドメインの機能レベルを選択してくださいで「Windows Server 2016」を選択し「OK」をクリックします。

「OK」をクリックします。

「OK」をクリックします。

つぎにフォレストの機能レベルを変更します。
「<ドメイン名>」 を選択し「フォレストの機能レベルの昇 格」をクリックします。


利用可能なドメインの機能レベルを選択してくださいで「Windows Server 2016」を選択し「OK」をクリックします。

「OK」をクリックします。


「OK」をクリックします。

以上で移行は完了です。

スポンサーリンク