一、前言：
為什么要升級服務(wù)器操作系統(tǒng)？
這就要說到windows操作系統(tǒng)的生命周期，windows生命周期內(nèi)有以下幾個(gè)關(guān)鍵節(jié)點(diǎn)：主流支持、擴(kuò)展支持、超出支持終止日期
主流支持期內(nèi)，所有用戶都可獲得功能更新和安全更新；擴(kuò)展支持期內(nèi)，所有用戶都可獲得安全更新；超出支持終止日期的三年內(nèi)，付費(fèi)參與擴(kuò)展安全更新 (ESU) 計(jì)劃可以獲得安全更新；超出支持終止日期的三年后，所有更新全部中止。
如：windows2016操作系統(tǒng)，主流支持結(jié)束于2022年1月11日，擴(kuò)展支持將于2027年1月11日結(jié)束，屆時(shí)，只有ESU付費(fèi)用戶才能繼續(xù)獲取三年的安全更新。
而windows2022 LTSC操作系統(tǒng)，作為長期支持版，將獲得十年安全更新，因此在當(dāng)下再次部署系統(tǒng)，建議購買并使用windows2022LTSC。

為什么安全更新這么重要？
官網(wǎng)引用：修補(bǔ)程序更新是使用一小段軟件代碼更新現(xiàn)有軟件以修復(fù)應(yīng)用程序中任何安全性或功能性問題的過程。補(bǔ)丁更新至關(guān)重要，需要持續(xù)監(jiān)控以保護(hù)您的企業(yè)網(wǎng)絡(luò)免遭破壞。這以及補(bǔ)丁更新為何對保持業(yè)務(wù)安全至關(guān)重要的多種原因。Microsoft的補(bǔ)丁程序更新包括幾種補(bǔ)丁程序，其中包括關(guān)鍵補(bǔ)丁程序更新，安全補(bǔ)丁程序更新，匯總，功能包，定義更新和Service Pack。

實(shí)驗(yàn)?zāi)康模?br>1、確認(rèn)2022是否能成為2016輔域，DNS、域信息是否同步。
2、確認(rèn)2022是否能與2016交換主域角色。
3、主域崩潰時(shí)輔域能否強(qiáng)制升級為主域。
4、DHCP備份還原和熱備。

二、創(chuàng)建主域、創(chuàng)建輔域、信息同步
測試主機(jī)名分別為win2016(AD1)、win2022(AD2)、win10(test)，IP為AD1 192.168.200.1 AD2 192.168.200.2 test自動獲取。

1、2016安裝域控

AD1創(chuàng)建主域

林和域的功能級別均為2016

主域搭建完成

2、2022安裝輔域
添加到現(xiàn)有域
注意，2022的林和域的功能級別也是2016，成為輔域其實(shí)不會有任何問題。

3、查看域控狀態(tài)
使用netdom query fsmo命令查看當(dāng)前主域控

4、信息同步
在AD1上新建DNS記錄，新建組策略，新建用戶組織和用戶

十幾秒后，在AD2查詢到上述記錄，同步正常

三、主域控遷移、角色互換
在AD1執(zhí)行命令，將域控五大角色交給AD2，注意要在powershell里執(zhí)行
注意：這里用命令交換角色是因?yàn)槊詈唵危趫D形界面下需要點(diǎn)N多地方，很麻煩的。

Move-ADDirectoryServerOperationMasterRole -Identity AD2 -OperationMasterRole SchemaMaster,DomainNamingMaster,PDCEmulator,RIDMaster,InfrastructureMaster -force

查看當(dāng)前主域控，已經(jīng)成為AD2

查看當(dāng)前域復(fù)制狀態(tài)

repadmin ?/showrepl

手動進(jìn)行復(fù)制

repadmin ?/syncall

強(qiáng)制同步

repadmin ?/syncall /force

查看某臺域控的活動目錄復(fù)制狀態(tài)

repadmin /showrepl servername

查看某臺域控的復(fù)制隊(duì)列

repadmin /queue servername

查看域控復(fù)制狀態(tài)總結(jié)

repadmin /replsummary

域控檢查命令，可查看域控當(dāng)前有無異常

dcdiag

四、主域崩潰、強(qiáng)制遷移
將AD2斷網(wǎng)，模擬主域崩潰，配置AD1強(qiáng)行奪取主域控權(quán)限
確認(rèn)當(dāng)前主域控為AD2，我們使用Ntdsutil進(jìn)行域控操作，再次查看主域控為AD1
注意：強(qiáng)制奪取主域權(quán)限后，通過AD站點(diǎn)與服務(wù)或Ntdsutil刪除舊域控，舊域控請勿再次接入域網(wǎng)絡(luò)，務(wù)必重裝系統(tǒng)。

Ntdsutil
Roles
Connections
Connect to Server ad1.9sb.org
Quit
Seize infrastructure master
Seize naming master
Seize PDC
Seize RID master ?
Seize schema master

五、DHCP備份還原、熱備
DHCP不是域控的一部分，但可以安裝在域控上，并提供高可用性
1、備份還原

2、熱備
在AD1中增加服務(wù)器授權(quán)（AD3為原AD2服務(wù)器，已重裝系統(tǒng)重新加域）

配置故障轉(zhuǎn)移

配置AD3為伙伴服務(wù)器

可配置為負(fù)載均衡和熱備，DHCP配置會自動同步到AD3

客戶端測試

若AD3斷網(wǎng)，則AD1繼續(xù)提供服務(wù)

六、總結(jié)
爽！太爽啦！