[toataim]

Tervist.

1)peale igasuguste veebifoorumite lappamist otsutasin uurida ka siit, et milliseid programme oleks hea
kasutada windows server 2003 -st backup tegemiseks. ?

hea oleks kui programm suudaks ka teha nn backup image kujul, et hiljem siis wmware peal näiteks jooksutada.

2) ja kui pikk ettevõtmine on,et windows server 2003 viia üle 2012 peale?
(active domain controller etc)

igasugused vihjed/abi oleks teretulnud.

[mikk36]

Domeeni ennast on üsna lihtne üle viia 2012 peale, segaseks jääb see "etc" osa, see sõltub puhtalt sellest, mis sul seal kõik lisaks on.

[terat]

Kui sa sama serveri peale ei taha panna, siis on lihtne, lihtsalt FSMO rollide üle kandmine. Backupi koha pealt image'i põhiselt soovitaks Veeami, kuna see kallis, siis pigem ghettovcb scripti.

[toataim]

[mikk36]

toataim, kasutajad on domeeni osa, seega on endiselt asi lihtne.
Uus server kõrvale, certificate authority ja mõned muud asjad sellele üle, domeeni ja puu levelid üles tuua ja muud väga polegi.

Katsetamiseks võid ju virtualiseeritud kujul proovida testsüsteemidega sama tegevust enne läbi.

[mahno]

CA ja domeeni korral samas masinas pole asi päris nii triviaalne, sest CA on seotud masina nimega, DC seevastu ei luba sul uut masinat sama nimega omada kui vana.

Variandid
a) kasutad vahemasinat. Paned ajutise suva nimega masina, kolid domeeni sinna peale. Backupid CA. Demoted vana DC. Paned uue masina sama nimega kui vana oli. Kolid domeeni sinna peale. Taastad CA.
b) kasutad backup-restore meetodit kolimiseks, siis upgraded OS-i (või enne upgraded ja siis kolid).
c) kasutad uut rauda virtualiseerimiskihi jooksutamiseks, vana serveri virtualiseerid sinna peale. Tulevikku vaadates kõige perspektiivikam viis üldse, juhul kui poliitika ja riistvara lubavad.

[toataim]

2003 to 2012 peale ma upgrade võimalust ei leidnudki.

mingisugune wmware converdist lugesin küll, et füüsilisest masinast wmware image teha.

mis viisil CA backuppida saab?

[mahno]

CA enda konsoolis on backup valik olemas. Lisaks pead üle vaatama oma revocation listide publitseerimise kohad, et need ikka pärast alles oleks.

2003 > 2012 otse ei saa, aga 2003 >2008 > 2012 saab.

Kui sa vmware konverdist vaid kuulnud oled, siis vast pole mõtet endale vmware keskkonda ehitama hakata, koos kõikide riistvara ühilduvuse, litsentsi ja varundusprobleemidega. Pane parem alla 2012 hyper-v ja sinna peale oma windowsi VM. Litsentsileping lubab nii teha, omades vaid 1 windowsi litsentsi, eeldusel et sa füüsilise raua peal jooksvat windowsi ei kasuta muuks kui vaid hyper-v jooksutamiseks. Ma eeldan et sul on windowsi std versioon, mitte sbs või essentials. Koos windowsi virtuaalmasinatega töötab hyper-v tegelikult suurepäraselt, ka suse, rhel, centosi ja ubuntu masinad on toetatud koos integratsioonikomponentidega, aga võid jooksutada ka suvalist muud linuxit, aga ilma täieliku hyper-v toeta.

[toataim]

peaksin uue teema tegema ilmselt, kuna küsin teist asja aga kasutan veel selle teema olemasolu ära, et ennast harida serveri teemal.

sattusin nüüdseks järgmise portsu otsa, et ei õnnestu kudagi terminali purke windows 2012 külge saada, sai nagu seadistatud aga
purgid ei suuda serverit leida.

äkki kellelgi on mingi step-by-step juhend või oskab oma sönadega välja tuua, kuidas see peaks välja nägema, ma ei ole suutnud välja
mõelda, mis ma tegemata olen jätnud. (igasugused terminal serviced olen lubanud + remote desktop)

[mahno]

Step by step juhendit ma küll ei viitsi kirjutada, aga:
a) kas sul remote desktop server manageris on lubatud (kui sul on linuxi või muidu vanad terminalid, võta network level security maha)
b) kas sul port 3389 on müürist läbi lubatud (või see port kus ta sul kuulama peaks)
c) kas su antiviiruse koosseisus pole ka müüri ja kui on, siis kas selles müüris on 3389 lubatud
d) kas sul serverist iseendasse on võimalik rdp ühendus teha

[toataim]

[mahno]

Just seda ma mõtlesin. Erinevatel serveri versioonil on neil vist veidi erinevad nimed. Aga tore kui tööle said.