Возможные последствия обновление домена к windows 2012 R2?

Question

[Skrytener]

Здравствуйте.
Имеется система с AD на windows 2003 R2 + kerio control 7.4.2 + kerio connect 8.0.0 + файловый сервер на centsOS 5.3 интегрированный в AD. Есть желание обновить DC к уровню windows 2012 R2.
Вопрос: на какие камни я могу натолкнутся при обновлении домена и возможно кто то знает поведут ли корректно выше описание системы при изменение уровня AD. Практики такой нету и в интернете подобного ничего не нашел.

Comments

[Андрей Ермаченок]

На скольких компах вся эта компания стоит?

[Skrytener]

Андрей Ермаченок: AD - виртуалка уже на ESXi 5.5 - новую AD хочу посадить на железо и поднять DC2 на виртуалке, файловыий - виртуалка и 2 шт. kerio на железе.

Answer 1

[Андрей]

Вы хотите именно обновить действующий DC? Не делайте этого, "уроните" все.
На сколько я знаю возможна только миграция. Описание например тут habrahabr.ru/company/microsoft/blog/245667

Comments

[Skrytener]

Спасибо большое - статью я уже видел и она как раз будет краеугольным камнем. Я за линукс боюсь.

Answer 2

[athacker]

На чистой винде никаких проблем бы не было. Но учитывая линукс -- ХЗ, как он себя поведён. Хотя в принципе, нерешаемых проблем нет, тем более что CentOS тоже надо бы обновить -- как-то версия 5.3 уже малость устарела, нет? :-)

Comments

[Skrytener]

"Но учитывая линукс" - в том и проблема, нет практики такого перехода. (не изменился случайно протокол в 2012 винде, или какая то новая фишка появилась про которою может не знать kerio из-за далеко не последнего релиза)
"CentOS тоже надо бы обновить" - да, но это корень проблем.
"нерешаемых проблем нет" - да, но фирма должна работать без простоя. Надо подготовится хоть как то.

[athacker]

Skrytener: Ну так какая проблема? Сделайте клон своей инфраструктуры в виртуалке, и отрабатывайте технологию апгрейда.

Answer 3

[Андрей Ермаченок]

Керио - на Линуксах, или на Виндах?
Выходите в выходной - архивируете DC - обновляете схему на нем до 2012 - смотрите что с Линуксом (ами). Вводишь в домен 2012, делаешь DC, снова смотришь.
Не пошло - возвращаешься.
У меня живет виртуалка - 2003 DC, железный 2008 DC, железный Керио Контрол 7.4.2 на Вин 2008 - проблем нет. Но и Линуксов нет.

Comments

[Skrytener]

в том то и дело - Керио Контрол и Коннект на линуксе. Єсли без прокси можно прожить время да и впн бистро переделать - то как поведет себя почта (370 ящиков)

[Андрей Ермаченок]

Думаю, сархивируйте DC, обновите схему до 2008, введите DC 2008,
Нужно 2 часа, не более - чтобы сделать, проверить и откатиться, если нужно.
Без Юзеров, естественно.
С 2008 думаю точно всё заработает. Потом - останется 2008 виртуальный DC. И аналогичные мероприятия с 2012.

Answer 4

[DIMMitriy]

Чтобы обновить схему сервер должен быть не ниже standard. Устанавливаете еще один сервер, но только 2012R2, делаете контроллером домена и хозяином RID и RDC. Понижаете старый сервер до рядового и повышаете режим. Проблем не будет!

Comments

[Skrytener]

Суть - как поведет себя керио, которое интегрировано в домен. Не пропадут ли связи почтовых ящиков, файл сервера, прокси которые на линуксе с доменом? Процедуру миграции я знаю, нужен опыт по поведению керио, которое релизом раньше чем 2012R2.