将Active Directory迁移到新Windows服务器的2种方法

"有人知道如何将Active Directory转移到另一台Windows Server计算机吗？例如，我购买了一台新的Windows Server 2022，想把旧的Windows Server 2016上的AD迁移到2022上。我该怎么做呢？"

您是否在寻找一种可靠的方法，将Windows Server计算机上的活动目录数据库迁移到新的服务器机器上？别紧张，如果您是一名新的服务器管理员也不用担心。通过使用专业的工具，您可以了解成功从一台服务器迁移AD到另一台服务器的完整过程。首先，让我们来看看详细步骤：

方法 1：使用 Active Directory 迁移工具

• 工具： Active Directory迁移工具
• 难度等级： 低

为了快速转移Active Directory，您可以尝试使用Active Directory迁移工具，如Todo PCTrans Technician。它的电脑到电脑文件传输功能可以帮助您完成这项任务。该工具简化了迁移步骤，并能提供全面的迁移内容，包括所有数据和设置。

本教程提供了两种方法。这两种方法都适用于将Active Directory从一台服务器转移到另一台Windows Server 2022/2019/2016/2012 R2/2012/2008 R2/2008/2003等服务器上。

以下是您可以遵循的完整过程，以将Active Directory数据库从一台服务器迁移到另一台服务器：

步骤1： 在两台电脑上打开Todo PCTrans工具，选择“电脑到电脑”模式，然后进入下一步。

步骤 2：选择传输方向 – 新电脑或旧电脑。

"新" - 从旧服务器转移文件到当前新服务器。

"旧" - 将当前旧服务器上的文件转移到新服务器上。

第三步： 输入目标电脑的账户密码或验证码，从当前电脑连接至目标电脑。您可以在目标电脑的“电脑到电脑”主界面上开启“连接验证”。

步骤 4：点击“文件”>“传输”，勾选您想迁移到另一台服务器计算机的所有文件。然后，点击“传输”以迁移您所选择的特定数据。

第五步：等待传输过程完成。PCTrans 将会以很快的速度转移文件，不会花费太长时间。

然后，您可以重新启动目标 Windows Server 计算机并以管理员身份登录。

如果您需要更多关于Server Active Directory迁移的指导或在线技术支持，请点击下方的聊天按钮，立即联系工具技术支援团队：

请提供您想要翻译的英文内容，我会尽忙为您翻译成中文。

方法 2：备份 Active Directory 并将其还原到另一台服务器

• 工具： PowerShell
• 难度等级： 高

假设你有两台运行Windows Server的计算机，现在需要将活动目录数据库从一台服务器转移到另一台服务器。以下是你可以遵循的手动步骤： 1. **备份活动目录**： - 在源服务器上，使用“ntdsutil”命令行工具进行完全备份。打开命令提示符并输入： ``` ntdsutil ``` 然后按照提示操作，选择“备份和恢复”并进行完整备份。 2. **验证备份**： - 完成备份后，验证备份文件是否完整无误。这可以通过再次运行ntdsutil并选择“验证备份”来完成。 3. **停止服务**： - 在目标服务器上，停止所有与活动目录相关的服务，包括AD DS、DNS等。 4. **复制数据库文件**： - 将源服务器上的NTDS（NT Directory Services）文件夹中的所有文件（如ntds.dit和log文件）复制到目标服务器的相同位置。通常，这些文件位于`%SystemRoot%\NTDS`目录下。 5. **替换现有文件**： - 在目标服务器上，用复制的文件替换现有的ntds.dit和log文件。 6. **配置注册表设置**： - 修改目标服务器的注册表，确保它指向新的数据库和日志文件位置。这涉及修改`HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters`下的相关键值。 7. **启动AD DS服务**： - 在目标服务器上，重新启动Active Directory Domain Services（AD DS）服务以及任何依赖的服务。 8. **检查目录同步**： - 确保目录信息在转移后正确同步。可能需要等待一段时间，让复制过程完成。 9. **更新DNS**： - 如果适用，更新DNS以指向新的域控制器。 10. **测试和验证**： - 测试客户端连接和各种AD功能，确保一切正常运行。 请注意，这仅适用于紧急情况或简单环境。在生产环境中，推荐使用更安全的方法，如使用AD的内置复制功能或使用专门的工具进行迁移。在进行任何更改之前，请确保进行充分的备份，并在非工作时间操作以减少影响。

步骤1. 引入一个新的域控制器，将目标服务器设置为新域的FSMO角色拥有者。

要迁移 FSMO 角色，请参阅 Microsoft 社区中的以下文章以获取帮助：在 Active Directory 中转移或抢占 FSMO 角色。

步骤2： 将新的域控制器引入林根和域树级别。

打开PowerShell，然后分别键入以下两条命令，每条命令键入后都按回车：

• 主机名
• netdom 查询 FSMO 角色

步骤 3. 以本地管理员组成员身份 登录 目标服务器计算机，并将该计算机加入到现有域中。

步骤 4：重新启动 Windows Server，然后以企业管理员身份登录。

然后将静态IP地址分配给服务器。

步骤 5： 右键单击“开始”按钮，然后选择“Windows PowerShell（管理员）”。

第六步： 在PowerShell中键入 Install-WindowsFeature –Name AD-Domain-Services -IncludeManagementTools，然后按Enter。

在给定的服务器中安装Active Directory域服务角色

这将在给定的服务器上安装活动目录域服务角色。

步骤 7. 在 PowerShell 中逐行键入以下语法命令，每次键入后按 Enter。这将配置新服务器作为额外的域控制器：

• 安装-ADDSDomainController
• -CreateDnsDelegation:$false
• -InstallDns:$true
• -DomainName "rebeladmin.net"
• -SiteName "Default-First-Site-Name"
• -ReplicationSourceDC "DC08.rebeladmin.net"
• -DatabasePath "C:\Windows\NTDS"
• -LogPath "C:\Windows\NTDS"
• -SysvolPath "C:\Windows\SYSVOL"
• -Force:$true

上面的命令没有换行。那么，这种语法的意义是什么呢？让我们来看看：

如果命令提示输入“SafeModeAdministrator Password”请键入新的复杂密码。

然后重新启动Server系统，并以管理员身份登录。

9. 再次打开PowerShell，键入 Get-Service ads,kdc,netlogon, DNS 并按 Enter 检查AD DS的状态。

步骤 10：在 PowerShell 中键入 Get-ADDomainController -Filter * | Format-Table Name, IPv4Address, Site，然后按 Enter。

步骤 11. 在 PowerShell 中键入 Move-ADDirectoryServerOperationMasterRole -Identity REBEL-DC2019 -OperationMasterRole SchemaMaster, DomainNamingMaster, PDCEmulator, RIDMaster, InfrastructureMaster 将所有 FSMO 角色迁移到新的域控制器，然后按 Enter。

注意：将 REBEL_DC2019 替换为运行中的新 Windows Server。

第 12 步：在 PowerShell 中键入 Netdom query fsmo，以验证新的 FSMO 角色持有者。

步骤 13：键入 Uninstall-ADDSDomainController -DemoteOperationMasterRole -RemoveApplicationPartition 停用旧的 Windows 域控制器。

步骤14. 在PowerShell中键入 Set-ADDomainMode –identity therebeladmin.com -DomainMode Windows2016Domain，然后按Enter升级功能域级别。

第 15 步：在 PowerShell 中键入 Set-ADForestMode -Identity therebeladmin.com -ForestMode Windows2016Forest，然后按 Enter 升级林功能级别。

等待过程完成。完成后，服务器AD迁移过程就完成了。然后，你可以在PowerShell中键入以下两行命令，每次键入后按Enter键来验证是否成功：

• 获取.ADDomain | fl Name, DomainMode
• 获取.ADForest | fl Name, ForestMode

如上所示，如果你看到结果，就成功地将Active Directory转移到了新的Server机器上。如果你认为本指南完整且有价值，请不要忘记与需要的人分享。

什么是活动目录，以及为什么需要将其迁移到新服务器 Active Directory (AD) 是 Microsoft 提供的一种目录服务，用于在组织内部管理网络资源，如用户账户、计算机、打印机等。它是一个集中式数据库，允许管理员控制和管理网络访问、权限和安全策略。 将 Active Directory 迁移到新服务器可能有以下几个原因： 1. **硬件升级**：旧服务器可能已经过时，无法满足当前的性能需求。迁移至新服务器可以提高运行速度和稳定性。 2. **扩展性需求**：随着组织的增长，可能需要更强大的服务器来处理更多的用户和资源。 3. **灾难恢复**：如果原服务器发生故障，迁移 AD 到新服务器可以作为备份策略的一部分，确保业务连续性。 4. **软件更新**：新服务器可能运行更新的操作系统版本，提供更好的功能和安全性。 5. **整合资源**：为了简化管理和减少成本，可能需要将多个 AD 域合并到一台新服务器上。 6. **合规性要求**：某些行业法规可能要求定期更新基础设施，以保证数据的安全性和隐私。 进行这样的迁移需要谨慎操作，以避免服务中断和数据丢失。通常涉及创建新的域控制器，复制现有 AD 数据，并逐步将客户端和服务转移到新环境。在迁移过程中，应确保充分的计划、测试和备份，以确保顺利过渡。

- 由 Microsoft Active Directory 概览 提供

根据上面的描述，我们可以把活动目录理解为一个叫做AD的数据库，它将用户和网络资源连接起来，以完成他们的任务。那么活动目录具体包括什么呢？一起来看看：

• 信息对象 — 共享资源，如服务器、卷、打印机、网络用户和计算机帐户。
• 一组规则 — 架构定义目录中的对象类和属性。
• 全局编录 — 目录中每个对象的信息。
• 查询和索引机制 — 确保网络用户或应用程序可以发布和查找对象及其属性。
• 复制服务 — 将目录数据分布在网络中。

在更换服务器计算机时，关键步骤之一是将Active Directory转移到新服务器。在上面的页面中，我们收集了两种方法，您可以按照这些方法自行成功地将AD数据库迁移到新服务器上。

服务器到服务器迁移的额外提示

除了将Active Directory从一台服务器转移到另一台服务器外，您可能还有许多其他内容需要移动，例如用户数据、用户帐户、域帐户和设置、应用程序等。

如何将服务器数据完全转移到另一个服务器？请参考以下方法： 1. **备份数据**：首先，在原始服务器上创建完整的数据备份。这可能包括数据库、文件、配置文件等。使用适当的工具，如`tar`（在Linux中）或`Robocopy`（在Windows中）进行文件备份。 2. **停止服务**：为了确保数据一致性，在开始迁移之前，暂时停止原始服务器上的服务。 3. **传输数据**： - **FTP/SCP/SFTP**：如果文件量不大，可以使用FTP（文件传输协议）、SCP（安全复制）或SFTP（安全文件传输协议）将备份文件从源服务器上传到目标服务器。 - **块级迁移**：对于大型数据集，考虑使用像`rsync`（在Linux中）这样的工具进行增量同步，或者使用专门的迁移工具，如VMware的vMotion或Microsoft的Azure Site Recovery。 4. **恢复数据**：在目标服务器上解压缩备份文件，并根据需要恢复数据库。对于数据库，可能需要使用特定的数据库迁移工具，如MySQL的`mysqldump`或PostgreSQL的`pg_dump`。 5. **配置更新**：更新目标服务器的配置文件以适应新的环境。这可能涉及修改域名、IP地址、系统设置等。 6. **启动服务**：在目标服务器上启动服务，并进行测试以确保所有功能正常运行。 7. **DNS更新**：更改DNS记录，将流量指向新的服务器。这可能需要一些时间来全球生效，因为DNS缓存的更新可能需要24-48小时。 8. **监控和故障排查**：迁移后密切监控新服务器的性能和错误，以及时解决任何问题。 请注意，上述步骤可能会因你的具体环境和服务器类型而有所不同。在进行任何重大迁移之前，务必制定详细计划并进行充分测试。

#1. 将用户数据和账户转移到新服务器

工具 Todo PCTrans 可以通过其账户设置转移功能，帮助您简单几步将用户数据和账户完全迁移到新服务器。

步骤1： 在两台设备上安装并运行Todo PCTrans。在源计算机上，选择“电脑到电脑”以继续。

步骤 2: 选择传输方向 — 作为旧电脑或新电脑。

选择传输方向

请确保两台电脑在同一局域网内。通过目标电脑的IP地址或手动添加，连接至目标电脑。输入目标电脑的登录账号和密码，点击“连接”以建立连接。

步骤 3. 点击“账户”部分，选择要转移的用户账户和设置。

步骤 4： 输入源计算机的用户帐户和密码，然后选择要转移的“用户帐户设置”、“用户数据”等设置。

5. 点选后，点击“转移”以开始转移用户帐户与设定。

#2. 将关键应用程序迁移到新服务器

除了服务器数据、文件和账户，您可能还需要将一些重要应用转移到新服务器，例如Windows Server Manager、SQL安装程序、Exchange、Quickbooks、Office、Adobe等。

您可以借助可靠的 Windows Server 文件传输软件轻松地管理和独立完成此任务。以下是操作方法：

步骤1: 在两台电脑上运行Todo PCTrans工具

下载工具Todo PCTrans，然后你就会进入PC到PC的界面。

第二步：选择传输方向 - 旧电脑或新电脑

"这台是新电脑" - 将远程旧电脑上的所有数据转移到当前的新电脑上。

"这台是旧电脑" - 将当前旧设备上的所有数据转移到新电脑上。

第三步：连接两台电脑

1. 通过IP地址或设备名称选择您要连接的目标电脑，然后点击“连接”。

2. 输入目标电脑的登录密码，然后点击“确定”以确认。

如果没有在设备列表中看到目标电脑，您还可以点击“添加电脑”，通过输入目标电脑的IP地址或设备名称手动连接。

第四步：选择应用、程序和软件并传输到目标计算机

1. 您可以从当前计算机中选择并选取要传输到目标计算机的内容。

2. 选择您想要传输的应用程序和程序后，点击“传输”开始转移过程。

结论

本教程页面将介绍什么是活动目录，以及为什么对于服务器管理员来说，将AD迁移到新服务器非常重要。我们还介绍了两种方法，可帮助在Windows Server 2022/2019/2016/2012/2008/2003等上成功迁移Active Directory。请注意，该过程可能有些复杂。因此，在PowerShell中输入命令行执行任务时，请务必小心并保持耐心。否则，您可以选择另一种专业的AD迁移工具——Todo PCTrans。