域的同林迁移

1.随着微软产品的不断更新，公司也要随着微软更新产品

 1）微软产品是有生命周期的，如果生命周期到了的情况下，微软将停止支持！ --- 是否支持=是否继续提供补丁

  2）大的公司在IT运行的过程中，Policy中必须要有厂商支持。 --- 否则过不了IT审计！

2.域的升级对于一个大公司来讲，是一个有计划的按步执行的，不是短期解决的任务
    规划 --- 论证 --- 少量的测试 --- 逐步的实施 --- 可用性的考量 --- 完成 ！

3.本机升级 VS 迁移
   本机升级从理论上来讲可以完成，但现实中几乎没有人这么做
   迁移：实际项目中主要通过迁移的方式来实现现实版本的升级

4.演示：2008DC --- 2016DC
 原环境：两台DC：dc01（192.168.10.2，主DC），dc02（192.168.10.3，备份DC）
 为了节约服务器的网络资源，最好采用，逐步替代的方式。

5.迁移前必须运行活动目录健康状态诊断,确保所有项都通过测试




具体步骤：

1）让所有的客户端或者服务器的DNS等等的全部指向DC01，让DC02关机一周。

   【目的：让域在丢失DC02的情况下也能正常工作！】

2）删除DC02： 删除AD,然后退域！ ---先在站点里取消GC

3）安装一台全新的WS2016服务器，计算机名称：DC02 IP地址：192.168.10.3

4）让新的DC02成为DC01的备份域控制器【成为BDC，自动把活动目录中所有内容复制过来】

5）先让当前的环境运行一周，看看有没有异常！

6）让新的DC02成为主DC 【操作主机的迁移】，手工修改DHCP上的DNS指向，首选的DNS指向192.168.10.3
7）让DC01关机一周，看看对于环境有没有影响

8）删除DC01：删除AD ,然后退域

9）安装一台全新的WS2016 服务器 ，计算机名称：DC01 IP地址：192.168.10.2

10）让DC01成为备份域控