Migrasi Active Directory Windows Server 2003 ke Active Directory Windows Server 2008.doc

Minggu, 10 Mei 2009

Ada beberapa step yang harus diperhatikan, karena ketika pertama kali saya coba tidak bisa berjalan dengan baik.
Sebenarnya untuk migrasi AD dari Window Server 2003 ke Windows Server 2008 tidak begitu sulit,
sama seperti ketika kita memindahkan AD kita dari AD Windows Server 2000 ke AD Windows Server 2003,
dibandingkan ketika kita memindahkan AD dari Windows NT ke Windows Server 2000. Terdapat 2 cara pemindahan :
1. Dengan Migration Tools dari Microsoft(biasa digunakan untuk pemindahan Users dalam domain yang berbeda).
2. Dengan pemindahan Operation Masters(FSMO/Flexibles Single Master of Operator roles) ke Additional Domain Controller.
Disini saya akan menjelaskan tentang Migrasi Windows Server 2003 ke Windows Server 2008 dengan pemindahan FSMO Roles.
Saya akan menjelaskan sedikit apa itu FSMO Roles, itu terbagi menjadi 5 bagian, yaitu :
a. Schema Master yang menyimpan seluruh class dan atribut didalam active directory, terletak pada : start > run, ketik regsvr32 schmmgmt.dll. kemudian start > run, ketik mmc dan enter. klik file > add remove snap-in, klik Active Directory Schema > add.
b. Domain Naming yang menyimpan seluruh penamaan domain dalam AD, terletak pada : start > administrative tool > Active Directory Domains and Trusts. klik kanan pada AD Domains and Trusts, pilih Operations Master
c. PDC Emulator untuk menyimpan user account pertama kali diubah atau terbaru dan untuk sinkronisasi waktu , terletak pada : Start > Administrative tools > Active Directory user and computer, klik kanan pada nama domainnya woodgrovebank.com, klik operations master.
d. Infrastructure Master untuk mendistribusikan perubahan dalam satu domain controller ke DC lain, terletak pada : Start > Administrative tools > Active Directory user and computer, klik kanan pada nama domainnya woodgrovebank.com, klik operations master.
e. RID Master menyimpan ID unique(SID) dari sebuah object(user atau komputer), terletak pada : Start > Administrative tools > Active Directory user and computer, klik kanan pada nama domainnya woodgrovebank.com, klik operations master.

Step by Step Migrasi AD Windows Server 2003 ke Windows Server 2008 :
1. Installasi Windows Server 2008, kemudian Join domain ke Domain Windows Server 2003 yang ada.
start > klik kanan pada computer > properties, klik change settings > change > domain > woodgrovebank.com klik OK.
Masukan username : Administrator dan password : p@ssw0rd(username dan password domain admin), klik OK.
2. Pada Domain Controller Windows Server 2003, lakukan Forest Preparation dengan cara :
a. Masukkan CD Windows Server 2008 pada DC Windows Server 2003 dan jalankan(apabila folder cd nya
ada pada D)
b. Pada command prompt ketik : cd /d d:\sources\adprep, kemudian ketik :
- adprep.exe /forestprep, ketik C + Enter
- adprep.exe /domainprep, tekan Enter
- adprep.exe /domainprep /gpprep, tekan Enter
3. Membuat Windows Server 2008 menjadi Addtional Domain Controller dari DC Windows Server 2003
a. Pada Windows Server 2008, start > run ketik dcpromo enter
- Pada halaman Welcome to AD DS installation, klik Use advanced mode installation, klik Next
- Pada halaman Operating System Compatibility, klik Next
- Pada halaman Choose a Deployment Configuration, pilih Existing Forest dan Add a domain
controller to an existing domain, klik Next
- Pada halaman Network Credentials, klik Next
- Pada halaman Select a Domain, klik Next (pada halaman warning klik Yes)
- Pada halaman Select a Site, klik Next
- Pada halaman Additional Domain Controller Options, pilih DNS Server dan Global catalog, klik Next
(pada halaman warning klik Yes)
- Pada halaman Install from Media, klik Next
- Pada halaman Source Domain Controller, klik Next
- Pada halaman Location for Database, Log Files, and SYSVOL, klik Next
- Pada halaman Directory Services Restore Mode Administrator Password, ketik P@ssw0rd(terserah
apa aja untuk restore), klik Next
- Pada halaman Summary, klik Next dan pilih Reboot on completion
4. Pindahkan 5 FSMO roles dari Windows Server 2003 ke Windows Server 2008.
- Pada DC Windows Server 2003 pindahkan Schema Master.
start > run, ketik regsvr32 schmmgmt.dll, klik OK. start > run, ketik mmc
Klik File > Add/Remove Snap-in… > Add, pilih Active Directory Schema, klik Add, klik OK
Klik kanan pada Active Directory Schema > Change Domain Controller, pilih Specify Name,
ketik Server-2008.woodgrovebank.com(nama DC 2008)
Klik kanan pada Active Directory Schema > Operations Master, kemudian klik Change
- Pada DC Windows Server 2003 pindahkan Domain Naming.
start > Administrative tools > Active Directory Domains and Trusts > klik kanan pada
Active Directory Domains and Trusts > Connect to Domain Controllers, pilih Server-2008.woodgrovebank.com, klik OK.
klik kanan pada Active Directory Domains and Trusts > Operations Master, kemudian klik Change
- Pada DC Windows Server 2003 pindahkan RID Master,
start > Administrative tools > Active Directory Users and Computer > klik kanan pada
woodgrovebank.com > Connect to Domain Controllers, pilih Server-2008.woodgrovebank.com, klik OK.
klik kanan pada woodgrovebank.com > Operations Master > pilih RID, kemudian klik Change
- Pada DC Windows Server 2003 pindahkan PDC Emulator,
start > Administrative tools > Active Directory Users and Computer > klik kanan pada
woodgrovebank.com > Connect to Domain Controllers, pilih Server-2008.woodgrovebank.com, klik OK.
klik kanan pada woodgrovebank.com > Operations Master > pilih PDC, kemudian klik Change
- Pada DC Windows Server 2003 pindahkan Infrastructure,
start > Administrative tools > Active Directory Users and Computer > klik kanan pada
woodgrovebank.com > Connect to Domain Controllers, pilih Server-2008.woodgrovebank.com, klik OK.
klik kanan pada woodgrovebank.com > Operations Master > pilih Infrastructure, kemudian klik Change
5. Demotion atau hapus Active Directory pada Windows Server 2003, akan tetapi sebaiknya disable saja terlebih dahulu
network card nya dan coba user login untuk menghapus AD pada Windows Server 2003 dengan cara :
- start > run, ketik dcpromo tekan Enter

0 komentar: