Обновление Windows 2008 до 2008 R2

[Michail77]

Имеется PDC (Primary Domen Controller) на Windows 2008 x64 Standart.
На нем подняты следующие роли:

1. DNS сервер
2. Hyper-V (уже не используется)
3. Доменные службы Active Directory
4. Службы политики сети и доступа
5. Службы терминалов
6. Файловые службы

Я хочу обновить данный сервер до Windows Server 2008 R2 x64 Standart. Что мне для этого и как правильно это сделать?

[exo]

как бы сделал я:
1) выделил\купил отдельный базовый сервер
2) установка Windows Server 2008 R2
3) переименование и ввод в домен
4) установка всех обновлений
5) подготовка на PDC (как вы его называете) схемы и леса для обновления http://technet.microsoft.com/ru-ru/library/dd464018(v=ws.10).aspx
6) установка роли AD DS и настройка контроллера домена в существующем лесу
7) передача ролей FSMO с имеющегося сервера на этот
8) понижение роли сервера до рядового сервера в домене
9) старый сервер оставил бы терминальным и файловым, новый - только AD DS + DNS

[Michail77]

exo,
К сожалению вариант "Купить" здесь не проканает.
У меня сеть трехзвенка. PDC, TS, SQL.
Под каждый сервер своя железка. Fujitsu Siemens RX200 * 2шт. На них крутятся PDC и TS.
На Fujitsu Siemens RX300 крутится SQL и виртуалка (вторичный ВС)ю
Я думал про вариант передачи всех ролей PDC на вторичный DC, сделать вторичный главным.
На освободившуюся железку поставить ось Windows 2008 R2 x64 Standart. Поднять на нем Hyper-V и мигрировать на него все с виртуалки, ну или просто перенести виртуалку на новый сервак.

P.S Кстати, как правильно называть главный домен контроллер, если PDC неправильно )))?

[exo]

Michail77, не говорите "вторичный", говорите "второй". Некоторые переживают по тому поводу, когда слышат это.

На освободившуюся железку поставить ось »
правильно я ли я понял, что роли ТС и файловые у вас не критичные? и могут быть удаленны, естественно с сохранением файлов.

P.S Кстати, как правильно называть главный домен контроллер, если PDC неправильно »
у сервера есть имя. можете сказать, есть сервер DC1 он PDC, и второй сервер DC2.
ну, по крайней мере мне так понятнее

[zai]

Попробуй сделать резервную копию (образ диска) и установить поверх в режиме обновления, если не получится, тогда вернешь все обратно.

[exo]

вот, кстати, документация http://technet.microsoft.com/ru-ru/library/ee522994(WS.10).aspx

[Michail77]

exo,
Роль Терминального Сервера СУПЕРКРИТИЧНА :) .
150 пользователей работают В 1С на терминальном сервере

zai,
Truу Image Server Edition или забекапить весь сервер виндовыми средствами?

[exo]

я имею ввиду, что её можно временно отключить и настроить заново, как и 1С клиенты.
Нету вообще никакого свободного железа? где вы можете настроить похожу конфигурацию и протестировать?

[Michail77]

Вот что стоит у меня на серверах.

DC
1. DNS сервер
2. Hyper-V (уже не используется)
3. Доменные службы Active Directory
4. Службы политики сети и доступа
5. Службы терминалов
6. Файловые службы

Установлена серверная 1С Предприятие 8.2 х64.
Установлен Effector Saver для создания бекапов 1С.

TS
1. Служба удаленных рабочих столов.

Установлены клиентские 1С Предприятие 8.1 и 8.2
Установлен офисный пакет LibreOffice.

SQL
1. Hyper-V
2. Файловые службы.

На Hyper-V крутится вторичнный домен контроллер (Services)
Установлен SQL Server 2008

Hyper-V. Вторичный домен контроллер SERVICES
1.DNS сервер
2. Доменные службы Active Directory
3. Службы политики сети и доступа
4. Службы терминалов

Установлена серверная 1С Предприятие 8.2 х64.

exo,
К сожалению никак невозможно отключить, так как на Терминально сервере установлены драйверы ЧПМ Меркурий,драйвера сканера штрих кода Honeywell Eclipse и драйвер принтера ScrewDriver.

Установить есть куда. Есть сервер на i5 с 24гб оперативы. На нем сейчас развернут тестовый домен.

[exo]

опишите работу пользователей и программ для полноты картины

[Michail77]

exo
Пользователи устанавливают VPN (PPTP,L2TP,OVPN,PPTP) соединение с маршрутизатором MikroTik.
На маршрутизаторе указано, что в сети имеются 2 Radius сервера которые и проводят проверку авторизации (может пользователь законектиться или нет). Radius сервера находятся на домен контроллерах.
После того как пользователь установил VPN соединение он запускает либо RemoteAPP либо Подключение к удаленному рабочему столу.Соответственно либо на рабочем столе пользователя либо на сервере запускается 1С Предприятие и пользователь начинает работать. Торговые точки работают с 1С, ЧПМ Меркурий и сканером штрих кода Honeywell Eclipse.
Офисные сотрудники работают только с 1С, кроме складских сотрудников у которых имеются сканеры штрих кода и принтеры этикеток Zebra. У всех сотрудников офиса и торговых точек также установлен драйвер печати ScrewDriver.
Базы лежат на SQL сервере, записи на них находятся на DC сервере в серверной части 1С Предпряитие.
Серверная часть 1С Предприятие на вторичном домен контроллере SERVICES не используется. Она установлена на всякий случай, если ВС выйдет из строя полностью.

[exo]

два момента:
1) если делать обновление "на месте" - то я не гарантирую работу всех приложений "как было"
2) если временно отключать роли и заново ставить ОС - вы всё потом настроите "как было" ?

Вот почему, я рекомендую отдельный DC от всего остального.
Что бы при следующем обновлении\восстановлении DC не затронуть пользователей.
И чтобы при обновлении сервера приложений (1С и т.п.) не затронуть DC.

посмотрите базовый сервер http://stss.ru/products/servers/T-series/TX111.3-004LH.html

[Michail77]

exo,
Так я и хочу посоветоваться.
Если я сделаю вторичный домен контроллер (SERVICES) главным а на DC поставлю Windows Server 2008 R2 x64 Standart с нуля.
Потом подниму Hyper-V на новом серваке и подниму виртуалку которая будет DC(главным).Разверну на этой виртуалке бекап (сделанный заранее с DC)... Как считает,такой варирант будет хорошим?
Просто реальная нагрузка на DC не так уж и велика чтобы тратить на него 2 Xeon E5504 и 16Гб оперативы.

[exo]

а на DC поставлю Windows Server 2008 R2 x64 Standart с нуля. »
а куда вы денете 1С и другие приложения:
5. Службы терминалов
6. Файловые службы
Установлена серверная 1С Предприятие 8.2 х64.
Установлен Effector Saver для создания бекапов 1С.
я по этому и хочу знать, сможете ли вы их удалить и потом восстановить "как было" ? А само ваше предложение нормальное. Риски восстановления работы какие? Если что-то пойдёт не так. Страховка.
Восстанавливать из полного бекапа только если. А это время, время - это простой компании.
Просто реальная нагрузка на DC не так уж и велика чтобы тратить на него 2 Xeon E5504 и 16Гб оперативы. »
вот я и предложил вам ссылку на сервер.

[Michail77]

exo
5 и 6 пункты у меня дублированы на вторичном домен контроллере (SERVICES)
Cерверная 1С Предприятие 8.2 х64 у меня установлена тоже на SERVICES (на всякий случай).
Effector Saver поставить и настроить - 5 минут.

И кстати,такой еще вопрос.
Возможно ли мигрировать роли с Windows Server 2008 на 2008 R2?

[exo]

Возможно ли мигрировать роли с Windows Server 2008 на 2008 R2? »
конечно.
5 и 6 пункты у меня дублированы на вторичном домен контроллере (SERVICES)
Cерверная 1С Предприятие 8.2 х64 у меня установлена тоже на SERVICES (на всякий случай). »
в таком случае можно сделать так:
1) перевод всех служб и ресурсов на второй сервер
2) работа в этом режиме недели две
3) только после того, как работа на новом сервере будет стабилизирована и проверена временем можно приступать к обновлению сервера
4) можно попробовать сделать обновление "на месте" или выполнить чистую установку.

[Michail77]

exo
Наверное так и сделаю и начну сразу после 8 марта :)