George J. Capnias:Καλημέρα σε όλους,
Πρόσφατα "παρέλαβα" ένα domain για διαχείριση, μαζί με όλους τους 25 χρήστες του! 
O Domain Controller είναι σε Windows Server 2003 32-bit, ενώ παράλληλα Exchange Server 2003 και Exchange Conferencing 2003, είναι εγκατεστημένα στο ίδιο φυσικό μηχάνημα. Ο domain controller πρέπει να έχει στηθεί πριν το 2005, και από τότε έχει παραμείνει στο ίδιο hardware.
Σκοπός μου είναι να εκτελέσω κάποιες εργασίες:
- Να πετάξω τελείως το Exchange Conferencing
- Να κάνω rename το domain σε κάτι πιο απλό, γιατί ο προηγούμενος BOFH πρέπει να είχε ένα φετίχ με το μήκος, άσε που έβαλε το subdomain name μετά το domain (βλέπε: moy-aresoyn-ta-poly-megala-onomata.subdomain.gr)
- Σε καινούργιο hardware, να εγκαταστήσω Windows Server 2008 R2 64bit.
- Να κάνω το Windows Server 2008 R2, domain controller
- Να εγκαταστήσω Exchange Server 2010 στο Windows Server 2008 R2
- Να μεταφέρω τα mailboxes από τον παλιό exchange, στον καινούργιο exchange
- Να κατεβάσω τον Exchange 2003 με τρόπο, που δεν θα δημιουργήσει προβλήματα και δεν θα τον θυμάμαι στο event log τα επόμενα χρόνια
- Να κατεβάσω τον Windows Server 2003 domain controller, με παρόμοιο τρόπο - ούτε αυτόν θέλω να θυμάμαι
- Να εγκαταστήσω Windows 2008 32bit SP2 στο παλιό hardware
- Να εγκαταστήσω Windows Communications Server 2007 R2 στο Windows 2008 32bit.
- Άντε και αφού αποκαταστήσαμε όλη την λειτουργικότητα που υπήρχει στο domain, σκέφτομαι να μεταφέρω το corporate site σε WSSv3 στο Windows 2008 32bit για να υπάρχουν benefits για τους χρήστες του domain από την μετάβαση.
Tα 2,7,8 αποτελούν το πρόβλημα για μένα:
- Θα ήθελα, όσο το δυνατόν γίνεται, υποδείξεις για DOs & DON'Ts, καθώς και κάποιο whitepaper η σελίδα στο TechNet είναι καλοδεχούμενα.
Υπάρχει η σκέψη, ο Windows 2008 32bit να ξαναγίνει domain controller - είναι παράλογο για το μέγεθος του domain, η απλά θα καταχραστώ τα resources του δεύτερου μηχανήματος σηκώντας δεύτερο Domain controller, DNS, DHCP server;
Επίσης αν κάποιος έχει να προτείνει αλλαγή στην σειρά που θα εκτελέσω τις εργασίες, ή να κάνει κάποια άλλη υπόδειξη είναι καλοδεχούμενος!
George J.
Γιώργο....
Κατ΄αρχάς να σε υποδεχτώ στον κόσμο των IT Pros :-) και να σου πώ καλορίζικος με τα καινούργια σου καθήκοντα...!!!!!
Μάλλον απο ότι έχω καταλάβει απο τα λεγομενά σου θα ήθελες να πετάξεις στην κυριολεξία το παλιό αυτό domain που "ΕΙΝΑΙ ΣΤΗΜΕΝΟ ΑΠΟ ΤΟ 2005" και θές να κάνεις RENAME και θές να αλλάξεις το σύμπαν...
Πρότείνω κάτι άλλο απο όλους τους προλαλίσαντες...
Να σε διορθώσω κιόλας σε μερικά θέματα...
-
Να εγκαταστήσω Windows Communications Server 2007 R2 στο Windows 2008 32bit. -->
"Αυτό ΔΕΝ γίνετε..Πρέπει αναγκαστικά να πάς σε Win 2008 x64 και ΟΧΙ σε R2"-Να εγκαταστήσω Windows 2008 32bit SP2 στο παλιό hardware -->
"Και πάλι δεν αξίζει τον κόπο για 25 users κάνε τον OCS VIRTUAL"-
Να κάνω το Windows Server 2008 R2, domain controller-Να εγκαταστήσω Exchange Server 2010 στο Windows Server 2008 R2 --> "
ΟΧΙ DC αλλά MONO Hyper V"
Συνεχίζω τον ειρμό μου και λέω εγώ τι θα έκανα σαν σενάριο...
Έχω το καινούργιο HARDWARE.... φρόντισε να έχει απλά ΜΠΟΛΙΚΗ RAM απο 8GB min έως 24GB
Πάνω σε αυτό το NEW Hardware ξεκινάς απο την αρχή και φτιάχνεις
Πρώτα απο όλα το Hardware..
Disk Array Setup.
"Να προτημίσεις RAID 5 ή 10 για τα VHD σου ή άν δεν έχεις πολλούς δίσκους ένα RAID 10 με 4~6 δίσκους SATA /SAS θα σε βγάλει ασπροπρόσωπο απο πλευράς Performance."
1.2008 R2 Installation
2.Ηyper-V Role Enable.
3.Ξεκινάς λοιπόν και φτιάχνεις απο την αρχή ένα πολύ ωραίο DOMAIN 2008 R2..και το λές όπως θέλεις και Εnt.PKI θα σου χρειαστεί.(Virtual Machine1-DC) Win2008R2
4.Στην συνέχεια φτιάχνεις τον Exchange σου σε άλλο Virtual Machine.(Virtual Machine2-Exchange) Win2008R2
5.Φτιάχνεις ένα VM ακόμη Application και DB μαζί ή και χώρια ανάλογα την διαθέσιμη μνήμη που έχεις.(Virtual Machine3-Αpp/DB) Win2008R2
6.Άν θές OCS μόνο σε Front end topology θές άλλo ένα VM MONO του..(Virtual Machine 4-OCSFD) Win2008 x64
Ξεκινάς λοιπόν μετά την μεταφορά των χρηστων.. αλλά πώς????
1.Ξεκινάς πρώτα φτιάχνωντας ένα
2 Way Trust μεταξύ των 2 Domain.
2.Κατεβάζεις το εργαλείο
ADMT (Active Directory Migration Tool) και το βάζεις στον 2003...---Για τον 2008 R2 είναι ακόμη BETA θα το βρείς στο connect---
3. Φτιάχνεις πρώτα στον 2003 τον
PES (Password Export Server) Δεν είναι κάτι δύσκολο είναι subcomponent του ADMT αν θυμάμαι καλά τον κατεβάζεις.
4.Ξεκινάς λοιπόν και κάνεις Migration τους
Users/Groups/
Mailbox απο το παλιό Domain στο καινούργιο
5.Τελειώνεις την διαδικασία και σταματάς το Trust μεταξύ των 2 Forest.
Αποτέλεσμα...
Έίναι καλύτερο να ξεκινήσεις κάτι τέτοιο παρά να κάνεις όλα αυτά που ανέφερες γιατί ο Προηγούμενος το τι θα έχει κάνει και το τί θα κληρονομήσεις απο τα παλαιά ΣΚΟΥΠΙΔΙΑ δεν το ξέρεις που θα σε χτυπήσει μετά....
To μηχάνημα το παλαιό μπορεία άνετα να το εκμεταλευτείς για
Data Protection Manager 2010.. ώστε να είσαι FULL διαθέσιμος απο πλευράς Backup..
Άν έχεις και πρόσβαση στο Internet εκεί που είσαι και θές Security μπορείς να βάλεις ακόμη ένα VM τον
TMG 2010 (Reverse Proxy&Firewall).
Είναι ο καινούργιος ISA 2006 που κάνει ΠΟΛΛΑ περισσότερα πράγματα Content Filtering, ISP Redundancy, etc. Επίσης άν θές μπορείς να τον έχεις και σαν Direct Access Server, αυτό θέλει προσοχή...
Αυτά τα λίγα είχα να δηλώσω.. :-)
Κάνε ότι νομίζεις καλύτερο αλλά προσωπικά εγώ ΑΥΤΟ θα έκανα,,
V
Hyper-Vangelis
MCTS,MCTS on OCS,Hyper V, SCVMM,MCITP Ent.Admin,2008R2 Virtual Admin, MVP on Virtualization, MCT