SBS 2008 – JohanPersson.nu

Här kommer lite information angående migrering av Windows Small Business Server 2008 till Windows Small Business Server Essentials 2011 och Microsoft Office 365

Målet är att migrera en komplett SBS 2008 till SBS Essentials 2011 och även flytta Exchange och Sharepoint till Office 365

Checklista

Planering

För att din migrering skall gå bra krävs en viss planering. Fundera ut i vilken ordning momenten skall göras för att det skall gå så smidigt som möjligt. I mitt fall gör jag momenten i följande ordning:

Flytta Exchange, Sharepoint till Office 365
Installera nya servern och gör AD migreringen. Tänk på att dina 21 dagar börjar ticka.
Migrera servern och klienterna användarna skrivarna och data
Stäng ner servern ett tag för att vara säker på att allt rullar som det skall
Avinstallera Exchange på den gamla servern
Kör DCpromo på den gamla servern
Stäng ner den gamla servern

Office 365

Skapa kundens Office 365 konto.
Verifiera kundens domän i Office 365 (DNS ändringar tar tid)
Migrera användare (tänk på att du anger korrekt användarplats)
Starta migreringssynk av mailboxar
Peka om MXpekaren och verifiera att det fungerar (DNS ändringar tar tid)
Peka om användarna????
Stoppa mailmigreringen
Ta för säkerhets skull bort portforwarding i brandväggen för att förhindra inkommande mail
Migrera Sharepoint (Manuellt eller tredjepart)

SBS Essentials

Patcha den gamla servern
Installera och kör Windows SBS 2008 Best Practice Analyzer – Åtgärda det som behöver åtgärdas
Kontrollera SBS Konsolen och generera rapporter
Utöka Schema för Active Directory
      Från installations CDn för SBS 2011 E i \support\adprep
      Kör adprep /forestprep för att utöka AD forest schemat
      Kör adprep /domainprep /gpprep för att utöka AD domän schemat

Konfigurera tidssynk på den gamla servern (Viktigt för SBS migreringen)

w32tm /config /syncfromflags:domhier /reliable:no /update
net stop w32time
net start w32time

Verifiera forest och domain functional level. (Skall vara minst 2003)
Skapa en migreringsfil för Small Business Server 2011
    [WinPE]
    [InitialConfiguration]
    AcceptEula=true
    CompanyName=InnoWorks AB
    ServerName=SBS2011E
    PlainTextPassword=Password01
    Settings=All
    Migration=true

Spara filen som cfg.ini i roten på usbsticka och stoppa den i den nya servern.
Installera den nya servern. När det står “Your server is partially set up and is ready for you to start migration” startar migreringen.
Konfigurera DNS på Small Business Server 2011 Essentials till att använda den gamla servern
Ta backup och avinstallera Certifikatsservern på Small Business Server 2011 Essentials. Tänk på att ta med:
Private key and CA certificate
Certificate database and certificate
Avinstallera Certifikatsservern Small Business Server 2011 Essentials
Anslut servern till domänen och göra den till domänkontrollant
    C:\Dcpromo.ini

    [DCINSTALL]
    UserName=admin
    Password=Lösenord
    UserDomain=Domän.local
    DatabasePath=%systemroot%\ntds
    LogPath=%systemroot%\ntds
    SYSVOLPath=%systemroot%\sysvol
    SafeModeAdminPassword=Lösenord
    ConfirmGc=Yes
    InstallDNS=yes
    CreateDNSDelegation=No
    CriticalReplicationOnly=no
    ReplicaOrNewDomain=Replica
    ReplicaDomainDNSName=domän.local
    ReplicationSourceDC=gammalserver.domän.local
    RebootOnCompletion=No
    ApplicationPartitionsToReplicate=””*””;

    DCPROMO /unattend:”C:\dcpromo.ini”
Verifiera att den nya servern är DC i domänen.
Återinstallera Active Directory Certificate Services på Small Business
        Installera följande tjänster:
        – Certificate Autority
        – Certificate Authority Web Enrollment

        Installera CAn som:
        Standalone
        Root CA

        Verifiera att du valt:
        Use existing private key, Select a certificate and use its associated
        private key

        Välj det befintliga certifikatet
Återställ Backup av CA
     Verifiera att du återställer:
     Private key and CA certificate
     Certificate database and certificate database log

     Verifiera under Properties – Extensions på CA servern att följande
     rutor är iklickade:
     Include in CRLs. Clients use this to find the Delta CRL location.
     Include in the CDP extension of issued certificates.

    för:
http://<ServerDNSName>/CertEnroll/<CaName><CRLNAMESUFFIX><DELATACRLALLOWED>.crl

Flytta FSMO till Small Business Server 2011 Essentials

NETDOM QUERY FSMO
  
ntdsutil "activate instance NTDS" roles connections "connect to server SBS2011E.innoworks.local" q "transfer PDC" "transfer infrastructure master" "transfer naming master" "transfer RID master" "transfer schema master" q q
  
NETDOM QUERY FSMO

Flytta Global Catalog till Small Business Server 2011 Essentials
Ta bort Global Catalog från Small Business Server 2008
Aktivera följande tjänster för UPnP på Small Business Server 2011 Essentials och sätt startuptype till Automatic:
        SSDP Discovery
        UPNP Device Host
        Windows Server UPNP Device Service
Konfigurera om DNS på den nya servern till att använda 127.0.0.1.

Skapa användargrupper.

dsadd group cn=RA_AllowAddInAccess,ou=SBSUsers,ou=Users,ou=MyBusiness,dc=innoworks,dc=local
dsadd group cn=RA_AllowComputerAccess,ou=SBSUsers,ou=Users,ou=MyBusiness,dc=innoworks,dc=local
dsadd group cn=RA_AllowDashboardAccess,ou=SBSUsers,ou=Users,ou=MyBusiness,dc=innoworks,dc=local
dsadd group cn=RA_AllowHomePageLinks,ou=SBSUsers,ou=Users,ou=MyBusiness,dc=innoworks,dc=local
dsadd group cn=RA_AllowNetworkAlertAccess,ou=SBSUsers,ou=Users,ou=MyBusiness,dc=innoworks,dc=local
dsadd group cn=RA_AllowRemoteAccess,ou=SBSUsers,ou=Users,ou=MyBusiness,dc=innoworks,dc=local
dsadd group cn=RA_AllowShareAccess,ou=SBSUsers,ou=Users,ou=MyBusiness,dc=innoworks,dc=local
dsadd group cn=WSSUsers,ou=SBSUsers,ou=Users,ou=MyBusiness,dc=innoworks,dc=local

Lägg till admin i grupperna

   1: dsmod group "cn=RA_AllowAddInAccess,ou=SBSUsers,ou=Users,ou=MyBusiness,dc=innoworks,dc=local" "cn=RA_AllowComputerAccess,ou=SBSUsers,ou=Users,ou=MyBusiness,dc=innoworks,dc=local" "cn=RA_AllowDashboardAccess,ou=SBSUsers,ou=Users,ou=MyBusiness,dc=innoworks,dc=local" "cn=RA_AllowHomePageLinks,ou=SBSUsers,ou=Users,ou=MyBusiness,dc=innoworks,dc=local" "cn=RA_AllowNetworkAlertAccess,ou=SBSUsers,ou=Users,ou=MyBusiness,dc=innoworks,dc=local" "cn=RA_AllowRemoteAccess,ou=SBSUsers,ou=Users,ou=MyBusiness,dc=innoworks,dc=local" "cn=RA_AllowShareAccess,ou=SBSUsers,ou=Users,ou=MyBusiness,dc=innoworks,dc=local" -c -addmbr "cn=Admin Adminsson,ou=SBSUsers,ou=Users,ou=MyBusiness,dc=innoworks,dc=local"

Importera användare till Small Business Server 2011 Essentials konsolen köra följande kommandon i C:\Program Files\Windows Server\Bin\WssPowerShell.exe:
```
   1: Import-WssUser –Name admin
```
```
   2: Import-WssUser –Name KalleKula
```
```
   3: Import-WssUser –Name NisseHult
```
Importera den nya servern i konsolen köra följande kommando i C:\Program Files\Windows Server\Bin\WssPowerShell.exe:
Add-WssLocalMachineCert
Anslut arbetsstationerna genom att surfa till http://servernamn/connect på respektive dator och köra guiden
Kör kommandot gpresult /R och verifiera att datorn får sina policies från den nya servern.

Migrera fildata till nya servern med Robocopy

   1: robocopy \\gammalserver\Share \\nyserver\Share /E /B /COPY:DATSOU /LOG:C:\log.txt

Migrera skrivare med Print Management

Post Migration

Peka om Port forwarding i brandväggen i den nya servern.

Radera Mailboxar och Public Folders på den gamla servern genom att disabla alla mailboxar och kör sedan följande Powershell kommando:

   1: Get-MailboxStatistics –Database "Mailbox Database" | Where-Object {$_.DisconnectReason –eq "Disabled"} | ForEach {Remove-StoreMailbox –Database $_.database –identity $_.mailboxguid –MailboxState Disabled}

Töm Public Folder med följande kommandon i Exchange Admin Console

Get-PublicFolder -Server “SERVER NAME” “\” -Recurse -ResultSize:Unlimited | Remove-PublicFolder -Server “SERVER NAME” -Recurse -ErrorAction:SilentlyContinue
Get-PublicFolder -Server “SERVER NAME” “\Non_Ipm_Subtree” -Recurse -ResultSize:Unlimited | Remove-PublicFolder -Server “SERVER NAME” -Recurse -ErrorAction:SilentlyContinue
Get-PublicFolderStatistics -Server “SERVER NAME” | fl

Ta bort Organization Configuration – Hub Transport – Send Connectors – Windows SBS Internet Send
Avinstallera Exchange på den gamla servern.
Kör DCpromo på den gamla servern.

Virtual Labs

Dokument

Videos

SBS 2011 Essentials and Office 365 Video 2 (OIM)

JohanPersson.nu

Small Business Server Essentials 2011 – Migrering

SBS och Autodiscovery