Migrasi Active Directory Windows Server 2003 ke Windows Server 2008 Adapun migrasi dari AD Windows Server 2003 ke AD Windows Server 2008 tidak begitu sulit, sama seperti ketika kita memindahkan AD Windows Server 2000 ke AD Windows Server 2008. Sebenarnya ada beberapa cara pemindahan AD dari Windows Server 2003 ke Windows Server, yaitu 1. Dengan menggunakan Migration tools dari Microsoft(yang biasa digunakan memindahkan user dan object lainnya dalam AD ke domain baru) 2. Dengan menjadikan Windows Server 2008 Additional Domain kemudian kita memindahkan FSMO(Flexible Single Master of Operator) roles dari Windows Server 2003 ke Windows Server 2008. Mungkin bagi anda yang sebelumnya belum mengetahui mengenai FSMO roles ini saya akan menjelaskannya secara singkat. FSMO roles terdiri dari 5 bagian : 1. Schema Master yang menyimpan seluruh class dan atribut didalam active directory, terletak pada : start > run, ketik regsvr32 schmmgmt.dll. kemudian start > run, ketik mmc dan enter. klik file > add remove snap-in, klik Active Directory Schema > add. 2. Domain Naming yang menyimpan seluruh penamaan domain dalam AD serta penambahan dan penghapusan domain didalam forest, terletak pada : start > administrative tool > Active Directory Domains and Trusts. klik kanan pada AD Domains and Trusts, pilih Operations Master 3. RID Master menyimpan ID unique(SID) dari sebuah object(user atau komputer), terletak pada : Start > Administrative tools > Active Directory user and computer, klik kanan pada nama domainnya woodgrovebank.com, klik operations master. 4. PDC Emulator untuk sinkronisasi waktu dan bisa seolah-olah menjadi PDC pada versi Windows yang lama, seperti seolah-olah menjadi Windows NT PDC, terletak pada : Start > Administrative tools > Active Directory user and computer, klik kanan pada nama domainnya woodgrovebank.com, klik operations master. 5. Infrastructure Master untuk mendistribusikan perubahan dalam satu domain controller ke DC lain(menyimpan perubahan terakhir pada objek, terletak pada : Start > Administrative tools > Active Directory user and computer, klik kanan pada nama domainnya woodgrovebank.com, klik operations master.
by Bobby Primasta
1
Migrasi AD 2003 ke AD 2008
Disini saya akan memperlihatkan cara Migrasi dari AD Windows Server 2003 ke Windows Server 2008. 1. Installasi Windows Server 2008, kemudian joinkan Windows Server 2008 ke domain Windows Server 2003. start, klik kanan pada computer > properties
change settings > change, pilih domain, ketik woodgrovebank.com > OK
by Bobby Primasta
2
Migrasi AD 2003 ke AD 2008
pada username ketik Administrator dan pada password ketik P@ssw0rd
Catatan : untuk password domain, isi sesuai dengan domain anda, untuk credential username dan password ketik sesuai dengan password domain anda yang biasa gunakan untuk join domain
2. Lakukan Active Directory Preparation pada Windows Server 2003. Sebelum kita menjadikan windows server 2008 sebagai Additional Domain Controller pada domain yang sudah ada, karena pada Windows Server 2003 perlu mengenal Active Directory yang ada pada Windows Server 2008, jadi kita perlu melakukan Active Directory Preparation(adprep) pada Windows Server 2003 a. Masukkan CD Windows Server 2008 ke dalam Domain Controller Windows Server 2003, kemudian ketik : Cd /d d:\sources\adprep (pindahkan pada drive yang berisi adprep windows server 2008) b. Persiapkan AD Preparation untuk forest, ketik : Ketik adprep.exe /forestprep
by Bobby Primasta
3
Migrasi AD 2003 ke AD 2008
c. Persiapkan AD Preparation untuk domain, kita harus menaikkan Domain Functional Level ke minimum Windows Server 2000 native atau Windows Server 2003. Start > administrative tools > Active Directory Users and Computers Klik kanan pada woodgrovebank.com, pilih Raise Domain Functional Level…
Pilih Windows 2000 native, kemudian klik Raise
by Bobby Primasta
4
Migrasi AD 2003 ke AD 2008
Kemudian lakukan Domain preparation, ketik : Adprep.exe /domainprep
d. Persiapkan AD Preparation untuk Group Policy Preparation untuk domain, ketik : Adprep.exe /domainprep /gpprep
by Bobby Primasta
5
Migrasi AD 2003 ke AD 2008
3. Jadikan Windows Server 2008 sebagai Additional Domain Controller, dengan cara : Start > run, ketik dcpromo tekan Enter
Pada halaman Welcome to AD DS Installation, pilih Use Advanced mode Installation, klik Next
by Bobby Primasta
6
Migrasi AD 2003 ke AD 2008
Pada halaman Operating System Compatibility, klik Next
Pada halaman Choose a Deployment Configuration, pilih Existing Forest > Add a Domain Controller to an Existing Domain, klik Next
by Bobby Primasta
7
Migrasi AD 2003 ke AD 2008
Pada halaman Network Credentials, klik Next
Pada halaman Select a Domain, klik Next
by Bobby Primasta
8
Migrasi AD 2003 ke AD 2008
Pada halaman warning Klik Yes
Pada halaman Select a site, klik Next
by Bobby Primasta
9
Migrasi AD 2003 ke AD 2008
Pada halaman Additional Domain Controller Options, klik Next
Pada halaman warning DNS Delegation, klik Yes
by Bobby Primasta
10
Migrasi AD 2003 ke AD 2008
Pada halaman Install from Media, klik Next
Pada halaman Source Domain Controller(pastikan DC nya ada Windows 2003), klik Next
by Bobby Primasta
11
Migrasi AD 2003 ke AD 2008
Pada halaman Location for Database, Log Files, and SYSVOL, klik Next
Pada halaman Directory Services Restore Mode Administrator Password, ketik P@ssw0rd(password admin anda untuk restore mode), klik Next
by Bobby Primasta
12
Migrasi AD 2003 ke AD 2008
Pada halaman Summary, klik Next, pilih Reboot on completion(setelah selesai installasi bisa restart secara otomatis)
4. Pindahkan 5 FSMO roles dari Windows Server 2003 ke Windows Server 2008. a. Schema Master Start > run, ketik regsvr32 schmmgmt.dll (agar AD Schema pada MMC terlihat)
Kemudian klik OK
by Bobby Primasta
13
Migrasi AD 2003 ke AD 2008
Start > run, ketik mmc, tekan Enter
Klik File > Add/Remove Snap in…
by Bobby Primasta
14
Migrasi AD 2003 ke AD 2008
Klik Add, pilih Active Directory Schema > Add + Close
Klik kanan pada Active Directory Schema > Change Domain Controller…
by Bobby Primasta
15
Migrasi AD 2003 ke AD 2008
Pilih Specify Name, ketik server-01.woodgrovebank.com (Komputer dengan windows server 2008), klik OK
Klik kanan pada Active Directory Schema > Change, pada halaman warning, klik Yes
by Bobby Primasta
16
Migrasi AD 2003 ke AD 2008
Pada halaman Warning the operations master was successfully Tranferred, klik OK
b. Domain Naming Start > administrative Tools > Active Directory Domains and Trusts
Klik kanan pada Active Directory Domains and Trusts, pilih Connect to Domain Controller…
by Bobby Primasta
17
Migrasi AD 2003 ke AD 2008
Pilih server-01.woodgrovebank.com (komputer Windows Server 2008) klik OK
Klik kanan pada Active Directory Domains and Trusts, pilih Operations Master…
by Bobby Primasta
18
Migrasi AD 2003 ke AD 2008
Klik Change, pada halaman warning klik Yes
Pada halaman warning The operations master was successfully transferred, klik OK
by Bobby Primasta
19
Migrasi AD 2003 ke AD 2008
c. RID Master, PDC Emulator dan Infrastructure Master. Start > Administrative Tools > Active Directory Users and Computers
Klik kanan pada Active Directory Users and Computers > Connect to Domain Controlller…
by Bobby Primasta
20
Migrasi AD 2003 ke AD 2008
Pilih server-01.woodgrovebank.com (komputer Windows Server 2008), klik OK
Klik kanan pada woodgrovebank.com, pilih Operations Masters…
by Bobby Primasta
21
Migrasi AD 2003 ke AD 2008
Pada RID tab, klik Change, pada halaman warning klik Yes
Klik OK
Pilih PDC tab, klik Change, pada halaman warning klik Yes
by Bobby Primasta
22
Migrasi AD 2003 ke AD 2008
Klik OK
Klik Infrastructure tab, klik Change, pada halaman warning Klik Yes
Klik OK
Catatan : apabila anda hanya mempunyai satu buah domain controller yang memegang semua operation master dan tidak ada additional domain, maka ketika anda demote, atau menghapus domain controller dari windows server 2003 anda secara otomatis semua operations master tersebut akan berpindah ke Windows server 2008 tanpa anda pindahkan secara manual.
by Bobby Primasta
23
Migrasi AD 2003 ke AD 2008
5. Menghapus Domain Controller dan DNS Server pada Windows Server 2003(apabila Windows Server 2003 tidak diperlukan lagi) Catatan : sebelum menghapus DC pada Windows Server 2003 sebaiknya mencoba untuk didisable terlebih dahulu network card nya untuk mengetes kembali apakah user dan komputer yang ada sudah bisa login kembali atau masih pointing ke DC yang ada pada Windows Server 2003.
a. Menghapus Domain Controller pada Windows Server 2003 Start > run, ketik dcpromo tekan Enter
Pada halaman Welcome to the AD installation Wizard, klik Next
by Bobby Primasta
24
Migrasi AD 2003 ke AD 2008
Pada halaman warning AD Installation Wizard klik OK
Pada halaman Remove Active Directory(jangan pilih This server is the last domain controller in the domain, karena kita masih ada DC pada windows Server 2008), klik Next
Pada halaman Administrator Password, masukkan password administrator anda kemudian klik Next
by Bobby Primasta
25
Migrasi AD 2003 ke AD 2008
Pada halaman Summary, klik Next (tunggu setelah uninstall selesai)
Klik Finish, kemudian pilih Restart Now
by Bobby Primasta
26
Migrasi AD 2003 ke AD 2008
b. Menghapus DNS Server pada Windows Server 2003 Start > Control Panel >Add or Remove Programs
Pilih Add/Remove Windows Components > Networking Services > pilih Domain Name System (DNS) (hilangkan tanda pada DNS nya), kemudian klik OK(2 kali), klik Next
by Bobby Primasta
27
Migrasi AD 2003 ke AD 2008
Pada halaman Completing the Windows Components Wizard, klik Finish