Consigli per migrazione DC

[Nghiumared]

Salve a tutti,

sono alla ricerca di suggerimenti per la migrazione di Domain Controllers (DC) di un cliente. Ecco lo scenario:

Attualmente sono presenti due Server DC (DC-A: x.x.x.10 e DC-B: x.x.x.11) con Active Directory (AD), dove il server DC-A è il master. Entrambi i server eseguono Windows Server 2016 con livello di dominio 2008 e fungono anche da server DHCP. Non è possibile modificare gli indirizzi IP a causa della presenza di numerose macchine nella rete aziendale che utilizzano IP e DNS statici di diverse aziende.

Obiettivo: Creare due nuovi DC con Windows Server 2022 (DC-C e DC-D) seguendo il seguente piano:

1. Creare il server DC-C con IP x.x.x.13 e assegnargli il ruolo di AD.
2. Rimuovere il ruolo di AD dal server DC-B e spegnere il server.
3. Assegnare l'IP del server DC-B (x.x.x.11) al server DC-C.
4. Creare il server DC-D con IP x.x.x.14 e assegnargli il ruolo di AD.
5. Promuovere il server DC-D a master, rimuovere i ruoli di AD da DC-A, spegnere il server DC-A e assegnare l'IP x.x.x.10 al server DC-D.
6. Alzare livello foresta.

Il server DC-D sarà il master e DC-C sarà il "secondario".

Vorrei sapere se questo processo è valido, considerando che esistono trust di dominio con aziende esterne e contatti LDAP/LDAPS

Grazie per i vostri suggerimenti.

 

[r3dl4nce]

Devi in primis alzare il livello della foresta, non credo ti faccia mettere un Windows 2022 con foresta 2008, tanto se non hai server WS 2008, puoi alzare subito il livello della foresta.
Poi devi verificare se hai ancora la vecchia replica basata su FRS e devi passarla a DFS: https://learn.microsoft.com/it-it/windows-server/storage/dfs-replication/migrate-sysvol-to-dfsr

Sistemato livello di foresta e impostata la replica DFS, installi i due nuovi Windows Server, li metti come DC e global catalog, sposti i ruoli FSMO in uno dei due nuovi server, poi fai il demote dei due vecchi DC.
Infine fai backup e restore del dhcp server dal vecchio dhcp server al nuovo