migrasi active directory server 2003 ke server 2008

Migrasi AD 2003 ke AD 2008

by Bobby Primasta 1

Migrasi Active Directory Windows Server 2003 ke Windows Server 2008

Adapun migrasi dari AD Windows Server 2003 ke AD Windows Server 2008 tidak begitu sulit, sama

seperti ketika kita memindahkan AD Windows Server 2000 ke AD Windows Server 2008. Sebenarnya ada

beberapa cara pemindahan AD dari Windows Server 2003 ke Windows Server, yaitu

1. Dengan menggunakan Migration tools dari Microsoft(yang biasa digunakan memindahkan user dan

object lainnya dalam AD ke domain baru)

2. Dengan menjadikan Windows Server 2008 Additional Domain kemudian kita memindahkan

FSMO(Flexible Single Master of Operator) roles dari Windows Server 2003 ke Windows Server 2008.

Mungkin bagi anda yang sebelumnya belum mengetahui mengenai FSMO roles ini saya akan

menjelaskannya secara singkat. FSMO roles terdiri dari 5 bagian :

1. Schema Master yang menyimpan seluruh class dan atribut didalam active directory, terletak pada :

start > run, ketik regsvr32 schmmgmt.dll. kemudian start > run, ketik mmc dan enter. klik file > add

remove snap-in, klik Active Directory Schema > add.

2. Domain Naming yang menyimpan seluruh penamaan domain dalam AD serta penambahan dan

penghapusan domain didalam forest, terletak pada : start > administrative tool > Active Directory

Domains and Trusts. klik kanan pada AD Domains and Trusts, pilih Operations Master

3. RID Master menyimpan ID unique(SID) dari sebuah object(user atau komputer), terletak pada : Start

> Administrative tools > Active Directory user and computer, klik kanan pada nama domainnya

woodgrovebank.com, klik operations master.

4. PDC Emulator untuk sinkronisasi waktu dan bisa seolah-olah menjadi PDC pada versi Windows yang

lama, seperti seolah-olah menjadi Windows NT PDC, terletak pada : Start > Administrative tools >

Active Directory user and computer, klik kanan pada nama domainnya woodgrovebank.com, klik

operations master.

5. Infrastructure Master untuk mendistribusikan perubahan dalam satu domain controller ke DC

lain(menyimpan perubahan terakhir pada objek, terletak pada : Start > Administrative tools >

Active Directory user and computer, klik kanan pada nama domainnya woodgrovebank.com, klik

operations master.


by Bobby Primasta 2

Disini saya akan memperlihatkan cara Migrasi dari AD Windows Server 2003 ke Windows Server 2008.

1. Installasi Windows Server 2008, kemudian joinkan Windows Server 2008 ke domain Windows Server

2003.

start, klik kanan pada computer > properties

change settings > change, pilih domain, ketik woodgrovebank.com > OK


by Bobby Primasta 3

pada username ketik Administrator dan pada password ketik P@ssw0rd

Catatan : untuk password domain, isi sesuai dengan domain anda, untuk credential username dan password ketik sesuai dengan

password domain anda yang biasa gunakan untuk join domain

2. Lakukan Active Directory Preparation pada Windows Server 2003. Sebelum kita menjadikan

windows server 2008 sebagai Additional Domain Controller pada domain yang sudah ada, karena

pada Windows Server 2003 perlu mengenal Active Directory yang ada pada Windows Server 2008,

jadi kita perlu melakukan Active Directory Preparation(adprep) pada Windows Server 2003

a. Masukkan CD Windows Server 2008 ke dalam Domain Controller Windows Server 2003,

kemudian ketik :

Cd /d d:\sources\adprep (pindahkan pada drive yang berisi adprep windows server 2008)

b. Persiapkan AD Preparation untuk forest, ketik :

Ketik adprep.exe /forestprep


by Bobby Primasta 4

c. Persiapkan AD Preparation untuk domain, kita harus menaikkan Domain Functional Level ke

minimum Windows Server 2000 native atau Windows Server 2003.

Start > administrative tools > Active Directory Users and Computers

Klik kanan pada woodgrovebank.com, pilih Raise Domain Functional Level…

Pilih Windows 2000 native, kemudian klik Raise


by Bobby Primasta 5

Kemudian lakukan Domain preparation, ketik :

Adprep.exe /domainprep

d. Persiapkan AD Preparation untuk Group Policy Preparation untuk domain, ketik :

Adprep.exe /domainprep /gpprep


by Bobby Primasta 6

3. Jadikan Windows Server 2008 sebagai Additional Domain Controller, dengan cara :

Start > run, ketik dcpromo tekan Enter

Pada halaman Welcome to AD DS Installation, pilih Use Advanced mode Installation, klik Next


by Bobby Primasta 7

Pada halaman Operating System Compatibility, klik Next

Pada halaman Choose a Deployment Configuration, pilih Existing Forest > Add a Domain Controller

to an Existing Domain, klik Next


by Bobby Primasta 8

Pada halaman Network Credentials, klik Next

Pada halaman Select a Domain, klik Next


by Bobby Primasta 9

Pada halaman warning Klik Yes

Pada halaman Select a site, klik Next


by Bobby Primasta 10

Pada halaman Additional Domain Controller Options, klik Next

Pada halaman warning DNS Delegation, klik Yes



Pada halaman Install from Media, klik Next

Pada halaman Source Domain Controller(pastikan DC nya ada Windows 2003), klik Next



Pada halaman Location for Database, Log Files, and SYSVOL, klik Next

Pada halaman Directory Services Restore Mode Administrator Password, ketik

P@ssw0rd(password admin anda untuk restore mode), klik Next



Pada halaman Summary, klik Next, pilih Reboot on completion(setelah selesai installasi bisa restart

secara otomatis)

4. Pindahkan 5 FSMO roles dari Windows Server 2003 ke Windows Server 2008.

a. Schema Master

Start > run, ketik regsvr32 schmmgmt.dll (agar AD Schema pada MMC terlihat)

Kemudian klik OK



Start > run, ketik mmc, tekan Enter

Klik File > Add/Remove Snap in…



Klik Add, pilih Active Directory Schema > Add + Close

Klik kanan pada Active Directory Schema > Change Domain Controller…



Pilih Specify Name, ketik server-01.woodgrovebank.com (Komputer dengan windows server 2008),

klik OK

Klik kanan pada Active Directory Schema > Change, pada halaman warning, klik Yes



Pada halaman Warning the operations master was successfully Tranferred, klik OK

b. Domain Naming

Start > administrative Tools > Active Directory Domains and Trusts

Klik kanan pada Active Directory Domains and Trusts, pilih Connect to Domain Controller…



Pilih server-01.woodgrovebank.com (komputer Windows Server 2008) klik OK

Klik kanan pada Active Directory Domains and Trusts, pilih Operations Master…



Klik Change, pada halaman warning klik Yes

Pada halaman warning The operations master was successfully transferred, klik OK



c. RID Master, PDC Emulator dan Infrastructure Master.

Start > Administrative Tools > Active Directory Users and Computers

Klik kanan pada Active Directory Users and Computers > Connect to Domain Controlller…



Pilih server-01.woodgrovebank.com (komputer Windows Server 2008), klik OK

Klik kanan pada woodgrovebank.com, pilih Operations Masters…



Pada RID tab, klik Change, pada halaman warning klik Yes

Klik OK

Pilih PDC tab, klik Change, pada halaman warning klik Yes



Klik OK

Klik Infrastructure tab, klik Change, pada halaman warning Klik Yes

Klik OK

Catatan : apabila anda hanya mempunyai satu buah domain controller yang memegang semua operation master dan tidak ada additional domain, maka ketika anda demote, atau menghapus domain controller dari windows server 2003 anda secara

otomatis semua operations master tersebut akan berpindah ke Windows server 2008 tanpa anda pindahkan secara manual.



5. Menghapus Domain Controller dan DNS Server pada Windows Server 2003(apabila Windows Server

2003 tidak diperlukan lagi)

Catatan : sebelum menghapus DC pada Windows Server 2003 sebaiknya mencoba untuk didisable terlebih dahulu network card nya untuk mengetes kembali apakah user dan komputer yang ada sudah bisa login kembali atau masih pointing ke DC

yang ada pada Windows Server 2003.

a. Menghapus Domain Controller pada Windows Server 2003

Start > run, ketik dcpromo tekan Enter

Pada halaman Welcome to the AD installation Wizard, klik Next



Pada halaman warning AD Installation Wizard klik OK

Pada halaman Remove Active Directory(jangan pilih This server is the last domain controller in the

domain, karena kita masih ada DC pada windows Server 2008), klik Next

Pada halaman Administrator Password, masukkan password administrator anda kemudian klik Next



Pada halaman Summary, klik Next (tunggu setelah uninstall selesai)

Klik Finish, kemudian pilih Restart Now



b. Menghapus DNS Server pada Windows Server 2003

Start > Control Panel >Add or Remove Programs

Pilih Add/Remove Windows Components > Networking Services > pilih Domain Name System

(DNS) (hilangkan tanda pada DNS nya), kemudian klik OK(2 kali), klik Next



Pada halaman Completing the Windows Components Wizard, klik Finish

migrasi active directory server 2003 ke server 2008

Documents