Blog ini dibuat sebagai informasi dan share knowledge...: MIGRASI ACTIVE DIRECTORY WINDOWS SERVER 2003 KE WINDOWS SERVER 2012

Microsoft merilis Sistem Operasi Windows Server 2012 yang lebih powerful dari versi keluarga Windows Server sebelumnya NT, 2000, 2003 dan 2008 seperti contoh Hyper-V Replication, DHCP Failover, Dynamic Access Control, Improvement pada Active Directory Recycle Bin, Virtual Domain Controller dan masih banyak lagi.

Untuk tampilannya pun berubah seperti tombol Start yang ada di Windows Server 2012 diganti dengan fitur Charm Bar sama seperti yang ada pada Windows 8.

Jadi akan lebih baik lagi jika Windows Server 2003 SP2 yang ada sekarang ini di migrasi ke Windows Server 2012 Domain Controller mengingat banyak fitur baru yang keren dan canggih.

Pertanyaannya sekarang adalah, apakah kita dapat meng-upgrade Windows 2003 Active Directory ‘directly’ ke Windows 2012 Active Directory?

Perlu digaris bawahi ada dua jawaban terkait dengan pertanyaan tersebut :

A. Jawabannya tidak, jika Anda punya rencana ‘insert Windows 2012 OS ke Windows 2003 DC dan upgrade ke Windows 2012 DC, ini tidak akan berhasil dan bekerja, monggo dilihat link Microsoft Technet dibawah ini :

http://technet.microsoft.com/en-us/library/hh994618.aspx

'You cannot upgrade domain controllers that run Windows Server 2003. To replace them, install domain controllers that run Windows Server 2012 in the domain, and then remove the domain controllers that are Windows Server 2003.'

B. Jawabannya Ya, Jika menggunakan metode dibawah ini, upgrade Windows 2003 AD ke Windows 2008 R2 AD dan setelah itu baru ke Windows 2012 AD.

Dalam hal ini kita akan mengunakan cara B, untuk itu lihat step by step yang harus dilakukan dibawah ini :

Langkah 1.

upgrade Windows 2003 AD ke Windows 2008 R2 AD lihat link dibawah ini :
http://sfarizy10.blogspot.com/2012/04/migrasi-itu-gampang-ternyata.html

Langkah 2.

Setelah langkah 1 selesai, lakukan hal yang sama spt langkah 1 diatas untuk upgrade Windows 2008 R2 SP1 ke Windows 2012, berikut scenarionya dan sbs-nya.

Note.

Perlu diingat sebelum Migrasi dilakukan untuk create dan tested backup domain, data dan machine.

Lakukan pengecekan dengan support tools pada Domain dan Domain Controllers (DCs) untuk melihat error yang harus di resolved sebelumnya, seperti :

Dcdiag /v /c /d /e /s:DCName >c:\dcdiag.log [ganti DCName dengan Domain Controller name exisitng]

Repadmin /showrepl DC* /verbose /all /intersite >c:\repl.log ["DC* digunakan sebagai penempatan dimulainya nama dari DC tersebut jika lebih dari satu yang akan di cek.

Dnslint /ad /s "DCipaddress"
[use http://support.microsoft.com/kb/321045 for download and instructions]
ADREPLSTATUS:
http://www.microsoft.com/en-us/download/details.aspx?id=30005

Prerequisites untuk migrasi ke Windows Server 2012 pada Hardware yang baru adalah :

1. Windows Server 2008 R2 AD DS Domain and Forest functional level must be minimum Windows Server 2003 or higher recommended.
2. Check Schema version of AD DS sebelum dilakukan adprep.
3. Forest dan Domains dipersiapkan dengan menggunakan adprep.
4. Pada Windows Server 2008 R2 Domain Controller, untuk menjalankan adprep /forestprep dan adprep /domainprep menggunakan Windows Server 2012 installation DVD pada path à \support\adprep folder.

Dalam hal ini kita akan mengunakan cara B, tapi sebelumnya lihat dulu tabel summary ‘available upgrade path’ berikut ini :

Step 1

Jalankan perintah adprep untuk mempersiapkan existing forest, selengkapnya dapat dilihat pada tabel dibawah ini.
http://technet.microsoft.com/en-us/library/dd464018%28v=ws.10%29.aspx

Insert / masukan Windows Server 2012 DVD pada DVD drive Windows 2008 R2 SP1 atau bagi yang menggunakan virtual machine dengan format ISO tinggal di insert disk dan sesuaikan dengan drive letternya.

Jalankan command prompt dengan administrator mode dan ketik perintah dibawah ini :

E:\support\adprep>adprep /forestprep (sesuaikan drive letter pada lokasi DVD)

Ketik huruf ‘c’ dan press enter untuk melanjutkan.
Tunggu beberapa saat…..dan hasilnya dapat terlihat pada gambar disamping bahwa adprep telah sukses ter-update pada forest wide informasi.

Kemudian lakukan Domain preparation, ketik :
E:\support\adprep>adprep /domainprep
(sesuaikan drive letter pada lokasi DVD)

Terlihat pada gambar diatas proses tersebut berjalan sukses.

Step 2

Check pada Registry Editor schema version pada AD DS sebelum dilakukan ADPREP schema version masih seperti ini.
Check juga pada regedit setelah dilakukan ADPREP schema version terlihat perbedaannya.

Step 3

Promote Windows 2012 Server ke DC termasuk juga DNS dan Global Catalognya.
1. Langkah awal joinkan dulu Server Windows 2012 menjadi member Windows Server 2008 R2, pada Server Manager klik Manage lalu pilih Add Roles and Features.

2. Pada menu Add Roles and Feature Wizard menu, klik next

3. Selanjutnya pilih Role-based or feature-based installastion lalu klik next

4. Kemudian pilih server from the server pool dan diakhiri dengan klik next

5. Beri tanda check pada Active Directory Domain Services, bersamaan dengan itu akan muncul windows Add Roles and Features Wizard, klik tab Add features dan lanjutkan dengan meng-klik tab next.

6. Jika ada yang akan ditambahkan features selain yang diatas silahkan di check list dan jangan lupa untuk klik tab next untuk melanjutkan.

7. Maka akan muncul windows Active Directory Domain Services, klik next.

8. Masih pada windows Active Directory Domain Services, klik next lagi.

9. Berikutnya pastikan kembali apa yang sudah kita tambah dan konfigurasi, untuk memulai installasi jangan lupa untuk meng-klik tab next.

10. Installasi berhasil dan sukses, tinggal di promote ke DC, klik promote this server to a domain controller.

11. Pilih Add a domain controller to an existing domain, select domain name, ganti login credential dan klik tab next.

12. Masukan password Directory Services Restore Mode (DSRM) password pada Domain Controller Options dan klik tab next.

13. Pada DNS options lanjutkan dengan meng-klik tab next.

14. Pilih replicate from svrw2k8.example.co.id diikuti dengan meng-klik tab next.

15. Tentukan path atau lokasi AD DS database, log files dan SYSVOL setelah itu klik tab next.

16. Memastikan kembali sebelumnya konfigurasi atau setting telah sesuai dengan benar, klik tab next kembali untuk melanjutkan.

17. Akan ada pengecekan terakhir (prerequisite checks) ditandai dengan All prerequisite checks passed successfully, klik install maka proses akan berlangsung tunggu beberapa saat dan server akan automatically reboot setelah installasi selesai.

Step 4

Check dan Verifikasi pada Domain Controller apakah Server telah ter-list di :

1. Active Directory Users & Computer, untuk itu pada Server Manager pilih Tools dan klik Active Directory Users & Computer.

Terlihat pada gambar dibawah ini SVRW2K12DC01 terlihat.

2. Check DNS Manager pada Windows Server Manager dengan meng klik kanan SVRW2K12DC01 dan pilih DNS Manager.

Selanjutnya pada left pane klik kanan example.co.id lalu pilih properties.

Klik tab Name Servers pada right pane, terlihat juga bahwa SVRW2k12DC01 ada.

3. Terakhir masih pada Server Manager pilih Active Directory Sites and Services, klik Server dan lihat pada right pane SVRW2K12DC01 terlihat.

Step 5

Transfer 5 FSMO roles Windows Server 2008 R2 SP1 à Windows Server 2012 Domain Controller.

1. Masuk atau Login SVRW2K12DC01,

Pada command prompt (administrator mode), ketik / type netdom query fsmo, pastikan kembali FSMO roles masih pada Windows Server 2008 R2 (SVRW2K8).

2. Masih pada command prompt, ketik ntdsutil dan enter.
3. Ketik roles dan enter, akan muncul “fsmo maintenance”
4. Setelah itu ketik connections dan enter maka akan muncul pada display “server connections”.
5. Ketik connect to server svrw2k12dc01.example.co.id dan jangan lupa press enter.
6. Lalu ketik quit dan enter.
7. Pada display “fsmo maintenance” ketik “?” untuk melihat help.

Selengkapnya dapat dilihat dibawah ini :

8. Kemudian untuk step berikutnya masih pada display “fsmo maintenance” ketik transfer schema master setelah itu press enter, akan ada menu konfirmasi apakah yakin role schema master existing akan di transfer ke svrw2k12dc01.example.co.id ?

Dalam hal ini klik Yes.

9. Kemudian untuk step berikutnya masih pada display “fsmo maintenance” ketik transfer schema master setelah itu press enter.

10. Lakukan hal yang sama pada item # 9 untuk transfer naming master, transfer PDC, transfer RID master dan transfer infrastructure master.

11. Ketik quit dan enter, lakukan sekali lagi quit dan enter untuk keluar dari ntdsutil.

12. Verify dan pastikan bahwa FSMO Roles pada Windows Server 2012 Domain Controller telah ter-transfer.

Step 6

Menghapus Domain Controller (Demote), DNS Server dan disjoin (apabila Windows Server 2008 R2 tersebut sudah tidak diperlukan lagi).

Note.

1. Sebagai bahan pertimbangan ada baiknya sebelum men-demote DC pada Windows Server 2008 R2 ada baiknya dicoba untuk mendisable terlebih dahulu network card nya untuk UAT (User Acceptance Test) apakah user dan komputer yang ada dapat login serta semua policy berfungsi seperti sebelumnya atau login masih mengarah ke DC lama yang ada pada Windows Server 2008 R2.

2. Sebelum melakukan langkah diatas pastikan kembali bahwa GC (global catalog) ada pada svrw2k12dc01.

3. Lakukan di Windows Server 2008 R2 (svrw2k8), ketik command prompt dcpromo dan enter.

4. Pada halaman ‘Welcome to the AD installation Wizard’, klik next

maka berikutnya akan muncul halaman warning AD Installation Wizard, klik Ok.

5. Klik next dan biarkan kosong pada Delete the domain because this server is the last domain controller in the domain.

6. Pada halaman Administrator Password, masukkan password administrator kemudian klik next, setelah itu akan ada notifikasi dan review pada halaman Summary, klik next.

7. Tunggu beberapa saat proses sedang berlangsung…

8. Proses ‘demotion atau demote pada Active Directory selesai dan telah terhapus dari server ini, klik finish dan restart, dengan demikian saat ini server telah kembali menjadi member server. Seperti pada gambar dibawah ini :

9. Terakhir disjoin Windows Server 2008 R2 (svrw2k8) dari domain menjadi workgroup dan juga remove record yang tidak diperlukan lagi dari Active Directory User & Computers dan juga Active Directory Sites and Services.