引言: Microsoft已經(jīng)發(fā)布了Windows Server 2016的正式版,為了深入了解與學習這個產(chǎn)品,筆者第一時間將實驗環(huán)境中服務器的Windows Server 2012 R2升級到了Windows Server 2016。本文介紹整個升級過程操作的過程以及出現(xiàn)問題的解決方法。
Microsoft已經(jīng)發(fā)布了Windows Server 2016的正式版,為了深入了解與學習這個產(chǎn)品,第一時間將實驗環(huán)境中的服務器升級到了Windows Server 2016,整個升級過程比較順利,只是在升級后一些小問題也一一解決,現(xiàn)在將整個升級過程展現(xiàn)出來,希望對讀者有所幫助。
圖1 演示實驗環(huán)境
筆者當前的實驗環(huán)境有3臺服務器,系統(tǒng)都是Windows Server 2012 R2 Datacenter版本,其中1臺是域控制器,另外2臺是成員服務器,其中一臺是WSUS服務器,一臺是Hyper-V Server主機,在這個Hyper-V主機上運行著一些生產(chǎn)及實驗環(huán)境的虛擬機。整個實驗環(huán)境如圖1所示。
說明,雖然這是一個實驗環(huán)境,但這個環(huán)境最后是從Windows Server 2003開 始,經(jīng)歷了從Windows Server 2003到現(xiàn)在最新的Windows Server 2016期間每個版本的升級,還包括了服務器的更換,整個環(huán)境一直保留到現(xiàn)在實屬不易,所以雖然是實驗環(huán)境,但卻勝于一般的生產(chǎn)環(huán)境。當前環(huán)境中 WSUS、DFS、CA、DHCP、WDS、Hyper-V應用盡有。
在圖1的“服務器3”中安裝了Hyper-V Server,并在Hyper-V Server中運行多個虛擬機,其中一個虛擬機為Forefront TMG 2010兼任當前網(wǎng)絡中的防火墻及代理服務器。服務器3有兩塊網(wǎng)卡配置成“NIC組合”即兩個網(wǎng)卡綁定成一個網(wǎng)卡使用,這兩個網(wǎng)卡連接到物理交換機的Trunk端口。其他2臺服務器連接到交換機的Access端口,當前服務器網(wǎng)段分配IP地址為 172.18.96.0/24,屬于VLAN 2006。
因為當前網(wǎng)絡中只有一臺域控制器,所以可以直接登錄到域控制器,先升級林架構、更新域信息之后升級域服務器,之后再升級成員服務器。主要步驟如下。
● 運行Windows Server 2016的ADPREP工具更新。
● 升級安裝Windows Server 2016。
● 將網(wǎng)絡中其他成員服務器升級到Windows Server 2016。
● 提升域功能級別到Windows Server 2016
下面介紹主要的步驟及過 程(在 Windows Server 2008 R2圖形界面安裝)。
圖2 升級林架構
圖3 系統(tǒng)升級完成
1.當 前 的Active Directory域控制器是Windows Server 2012 R2。
2.準 備Windows Server 2016安裝光盤,如果是光盤鏡像,請使用虛擬光驅加載并將光盤內容復制到本地硬盤一個文件夾中,例如本例將Windows Server 2016安裝光盤所有文件復制到d:os-insws16文件夾。然后進入命令提示窗口,從安裝光盤的supportadprep文件夾,執(zhí)行adprep /forestprep,先升級林架構(如 圖 2),執(zhí) 行 adprep /domainprep更新全域信息。
3.運 行Windows Server 2016安裝程序,在“獲取重要更新”對話框,選擇“不是現(xiàn)在”,因為網(wǎng)絡中有WSUS,平常都是使用WSUS更新的。
4.在“產(chǎn)品密鑰”對話框中,輸入Windows Server 2016的產(chǎn)品密鑰。
5.在“選擇映像”,選擇要安裝的操作系統(tǒng),在此選擇“Windows Server 2016 Datacenter(桌面體驗)”,這將安裝帶有圖形界面的數(shù)據(jù)中心版。
6.在“適用的聲明和許可條款”中選擇“接受”按鈕。
7.在“選擇要保留的內容”,選擇“保留個人文件和應用”。
8.在“你需要關注的事項”中列出了當前的升級建議。如果沒有影響升級的選項,請單擊“確認”按鈕。如果有影響升級的選項(后文會有提示),請在解決了這些影響升級的選項之后再進行升級。
9.在“準備就緒,可以安裝”對話框,單擊“安裝”按鈕,開始安裝并升級到Windows Server 2016。
10.稍后開始Windows Server 2016的安裝。稍后系統(tǒng)會自動重新啟動,完成Windows Server 2016的升級。
11.升級完成后,再次進入系統(tǒng),可以看到當前系統(tǒng)已經(jīng)是Windows Server 2016(如圖 3)。
12.在“服務器管理器”中查看是否有未完成事項,如果當前Active Directory服務器安裝有DHCP,需要完成DHCP配置。
13.在“DHCP安 裝 后配置向導”對話框中單擊“下一步”按鈕。
14.在“授權”對話框中,單擊“提交”按鈕,完成DHCP服務器授權。
15.在“摘要”對話框中顯示了配置結果。
當前的實驗環(huán)境有兩臺Windows Server 2012 R2的成員服務器,其中WSUS更新服務器的升級比較簡單,直接進入系統(tǒng)運行Windows Server 2016安裝光盤就可以完成升級,但在升級另一臺Hyper-V Server虛擬化主機時,系統(tǒng)提示:需要刪除NIC Teaming、停止正在運行的虛擬機才能完成升級,在升級完成之后重新配置NIC Teaming并重新啟動虛擬機(如圖4)。
下面是升級的主要過程。
1.當前計算機是一臺Windows Server 2012 R2的成員服務器,加入到heinfo.edu.cn的域中。
圖4 升級注意事項
圖5 DFS不能使用
2.當前服務器有兩個網(wǎng)卡并配置為“NIC組合”,在“控制面板→網(wǎng)絡和Internet→網(wǎng)絡連接”中可以看到。要升級到Windows Server 2016,需要先刪除“NIC組合”。
3.在“服務器管理器→本地服務器”中,在“NIC組合”中單擊“己啟用”,在“NIC組合”對話框中,在“組”中右擊NIC組合,在彈出的或選擇“刪除”。
4.在“NIC組合”警告對話框中單擊“刪除組”按鈕,確認刪除NIC組合。
5.打 開Hyper-V管理器,關閉當前正在運行的虛擬機。運行Windows Server 2016安裝程序,完成系統(tǒng)的升級。
6.升級完成之后,重新創(chuàng)建“NIC組合”,重新配置Hyper-V虛擬機網(wǎng)絡,重新啟動原來關閉的虛擬機,完成系統(tǒng)的升級,這些不一一介紹。
現(xiàn)象:Active Directory無法訪問,Active Directory用戶和計算機不能使用,找不到域控制器。
解決方法:重新啟動AD DS服務即可。
這應該算是一個比較嚴重的故障,經(jīng)過測試,如果升級之后的Windows Server 2016域控制器,重新啟動之后,AD DS服務狀態(tài)雖然是“已經(jīng)啟動”,但AD服務不能使用,只能手動重新啟動。如果將AD DS的服務設置為“延遲啟動”也不行。而在以前的域控制器升級中,從來沒有碰到過類似的問題。
當前筆者只是在一個環(huán)境中升級了Windows Server 2012 R2,其他單位生產(chǎn)環(huán)境還沒有升級,這個問題是偶然發(fā)生還是所有系統(tǒng)都有,還不得而知。
(1)在將當前的環(huán)境升級到Windows Server 2016之后,在檢查到DFS服務的時候,發(fā)現(xiàn)無論是“命名空間”還是“復制”都是紅色的“X”號(如圖5)。
(2)在檢查“Active Directory用戶和計算機”時,提示“找不到命名信息。
(3)在“服務”中右擊“Active Directory Domain Services”,在彈出的快捷菜單中選擇“重新啟動”(如圖6)。
(4)在彈出的“停止其他服務”對話框中,單擊“是”按鈕。等AD DS及其相關服務重新啟動之后,Active Directory正常,DFS亦恢復正常。
在升級到Windows Server 2016之 后,“RD 授權管理器”需要重新激活,打開“RD授權管理器”可以看到“LS己升級,需要重新激活”的提示。
右擊服務器,在彈出的快捷菜單中選擇“高級→重新激活服務器”。
圖6 重新啟動AD DS
圖7 提升域功能級別
“所需的信息”對話框中,在“原因”下拉列表中選擇“許可證服務器己得到升級”。
在升級之后,mh09(成員服務器)的共享服務不能使用(網(wǎng)絡中其他計算機不能使用mh09提供的“共享文件夾”服務)。經(jīng)過檢查發(fā)現(xiàn)“網(wǎng)絡發(fā)現(xiàn)”沒有啟用。
(1)打開“網(wǎng)絡和共享中心”,單擊“更改高級共享設置”鏈接,在“網(wǎng)絡發(fā)現(xiàn)”中看到當前設置為“關閉網(wǎng)絡發(fā)現(xiàn)”,選擇“啟用網(wǎng)絡發(fā)現(xiàn)”單擊“保存更改”。在設置之后,再次單擊“更改高級共享設置”,發(fā)現(xiàn)設置仍然是“關閉網(wǎng)絡發(fā)現(xiàn)”,不能啟用網(wǎng)絡發(fā)現(xiàn)。
(2)在“服務”中經(jīng)檢查發(fā)現(xiàn)以下這些服務沒有啟動(啟動類型為“禁用”)。
將這三項服務啟動類型更改為“自動(延遲啟動)”,然后啟動這三項服務,再次打開“更改高級共享設置”,可以看到“啟用網(wǎng)絡發(fā)現(xiàn)”已經(jīng)啟用。
(3)等所有問題都解決之后,切換到域控制器,將域功能級別提升到Windows Server 2016。
在“Active Directory用戶和計算機”中,右擊域控制器,在彈出的快捷菜單中選擇“提升域功能級別”(如圖7)。
在“提升域功能級別”對話框中,在“選擇可用域功能級別”下拉列表中選擇“Windows Server 2016”,然后單擊“提升”按鈕。
在彈出的對話框中單擊“確定”按鈕,完成域功能級別的提升。