从 SBS 2011 迁移至 2008 标准

Question

我有一位客户正在运行带有 Windows Small Business Server 2011 的 Windows 域。

现在我想“更新”（或降级？）到 2008 R2 域。原因有二。

• 客户已接近达到 SBS 用户限制
• 客户现在有一个用于虚拟化的 XEN-Server，我想将服务（Exchange、WSUS、Active-Directory）分离到不同的虚拟机。

有没有推荐的迁移路径？这可能吗？

Answer 1

好吧，我绝对不会尝试将 SBS 2011 迁移到 Server 2008，即使它不是域控制器。所以，不要尝试。

但是，客户想要的东西是可以实现的。只是不要试图直接去做。

基本上，您想向域中添加第二个域控制器，然后摆脱 SBS 服务器作为域控制器。

（在按照以下说明操作之前，最好确保您拥有域控制器的最新备份。这始终是一个好主意，只是明确地说出来。）

1. 检查Forest and Domain Functional Levels。默认情况下，SBS 2011 创建并使用2003 Domain and Forest Functional Level。没有 2011 Functional Level，因此您实际上并没有迁移/降级域。我会链接如何执行此操作，但我完全不知道如何Functional Levels在 SBS 服务器上检查您的。
2. 获取第二台服务器并安装以下版本的 Windows：至少与最低版本相同Functional Level。如果您计划安装 Server 2008 R2，您甚至可以跳过步骤 1。
3. 将其加入到您的域。
4. 用作DCPromo域控制器，确保它是Global Catalog.
5. 将所有内容转移FSMO roles到新的域控制器。
6. 第六，降级您的 SBS 域控制器。（同样，我会链接到这里或解释如何操作，但我一点头绪都没有。）
7. 完毕！！

可选但建议的附加步骤：

1. 在安装了 SBS 2011 的服务器上格式化磁盘。安装您刚刚安装的相同版本的 Windows。按照上述步骤 1 到 4 将其设为域控制器。现在您有 2 个域控制器。您应该绝不只有一个域控制器，并且总是至少有 2 个。
2. 提升域和林的功能级别。
3. 联系 HopelessN00b，给他一份你为这份工作获得的报酬。说真的，他是个值得认识的好人，我会非常感激的。:D

Answer 2

您无法将 SBS “降级”或“升级”为标准版。没有降级路径或过渡路径。

我还鼓励那些从未这样做过的人不要试图提供有关如何做到这一点的建议。

我同意，在进行重大变更之前，对 SBS 服务器（任何系统）进行完整备份应该被视为强制性的。

您需要购买一份（或更多）2008 R2 Standard，如果您使用 Exchange 2010，您还需要一份 2008 R2 Standard 以便从 SBS 迁移（或者等待一个月左右并获得 2012 年的许可证）。Exchange 和 Windows 都需要所有新 CAL。出于这个原因以及您迁移的时间安排，如果可以的话，我会等到 2012 年 CAL 发布（它们可能已经发布 - Server 2012 是 RTM，应该在一个月左右内通过批量许可证提供（这意味着 CAL 也应该如此）。 CAL 向后兼容（降级权利允许他们授予对以前版本的服务器的访问权限，因此即使您不立即迁移到 2012，也可以立即获得 CAL 以使其合法，并确保您不必再次购买它们。（Exchange 2013 还要一段时间才会推出，因此请获取带有软件保障 (SA) 的 CAL，这样您就可以免费升级（SA 的成本比非 SA 版本高出约 50%，并且在许多方面都是“预付费”升级许可证，因为 Microsoft 基本上不再销售升级）

忘记检查森林功能级别 - 如果您正在安装 2008 R2 或 2012，这并不重要。您应该在服务器上执行 DCDIAG /C /E /V 以确保 AD 正常运行。修复任何您无法解释并验证是否正常的问题。一旦 AD 正常运行，通过将系统加入域并运行 DCPROMO 来添加新的域控制器。

完成后，请确保 DC 正常工作并且还是 GC（全局目录）。不要立即转移 FSMO 角色！相反，请运行另一个 DCDIAG 检查以确保一切正常。根据我从基于 2008 R2 的系统转到其他基于 2008 R2 的系统的经验，这不是什么大问题，我曾多次看到新 DC 无法正确开始与旧 DC 复制，您需要重置 BurFlags 注册表项的问题。您可能不必这样做，但 DCDIAG 应该确认新 DC 正常工作，然后您就可以继续。

请记住，转移 FSMO 角色后，您有 21 天的时间来完成此迁移，因此，在完成其他数据、Exchange 等转移之前，请不要执行此操作，以确保您拥有尽可能多的时间。（如果您未能在 21 天内完成迁移，您的 SBS 服务器将开始每隔一两个小时关闭一次。没有办法解决这个问题，打电话给 Microsoft 也无济于事，因此请确保您已做好准备！

一旦所有内容和每个人都已迁移完毕，您就可以转移 FSMO 角色。转移后，从 SBS 系统中卸载 Exchange，并在执行过程中注意注意事项和警告。卸载 Exchange 后，运行 DCPROMO 并将其降级。降级后，将其从网络中删除。SBS 许可证已失效。SBS 必须是 FSMO 主 DC，并且不能存在于具有超过 75 个 CAL 的网络中，并且不能作为 DC 拥有 FSMO 角色。是的，现在这是浪费钱……但当您第一次获得它时，使用完整产品而不是完整产品是一个相当便宜的选择（相比之下）。

此外，没有必要提升域或林的功能级别，除非您有需要这样做（例如使用 Active Directory 的新功能或您安装的其他软件需要它）。如果愿意，您可以这样做，但这不是必需的。（提升功能级别时，您不能返回（通常）。如果您尚未使用较新功能级别的较新功能，我认为 2012 和 2008 R2 确实允许某些功能级别降级。

将服务分离到不同的服务器上是合乎逻辑且高效的，但通常并不划算。虽然我会放弃 Exchange（特别是如果您因为超出 75 CAL 限制而不得不放弃 SBS（这不是用户限制 - 而是 CAL 限制），但我可能会将 WSUS 和 AD 保留在同一台服务器上，因为在小型环境中，它们都相对较轻量，并且在不同的服务器上运行成本可能较高。另外请记住，Server 2012 Standard 以一份服务器的价格提供两个虚拟许可证。并且没有软件限制（例如，您可以进行集群 - 2012 的两个更高版本（标准版和数据中心版）之间的唯一区别在于虚拟机许可方面 - 数据中心版允许无限数量的虚拟机，而标准版只有两个）。

总之，如果你没有这方面的经验，我不会为了省钱而自己做。聘请一位有这方面经验的专业人士。或者先在测试环境中学习。否则，你可能会因为不知道自己在做什么而最终支付更多的顾问费或生产力损失或更高的许可成本（或三者兼而有之）。