Cumulatieve updates downloaden

In dit artikel leiden we u door het proces van het upgraden van een domein van Windows Server 2008 R2 naar Windows Server 2012 en het vervolgens downgraden van de oude domeincontroller naar een AD-lidserver.

Dus wat is er beschikbaar:

  • Active Directory-domein met ten minste één domeincontroller op Windows Server 2008 R2
  • AD-forest en domeinniveau moeten minimaal Windows Server 2003 zijn
  • Een extra lidserver van een domein met Windows Server 2012, die later een domeincontroller wordt (hoe u een server aan een domein toevoegt, wordt gedetailleerd beschreven in het artikel).
  • Een account met domein-, schema- en forestbeheerdersrechten.

Voordat u een nieuwe domeincontroller aan Windows 2012 toevoegt, moet u het domein- en forest-schema bijwerken. Klassiek werden de provisioning en domeinpromotie handmatig gedaan met behulp van het hulpprogramma Adprep.exe. In de documentatie voor het nieuwe serverplatform van Microsoft staat dat wanneer de eerste server wordt gepromoveerd van Windows Server 2012 naar een domeincontroller, het domein wordt gepromoveerd automatisch bij het installeren van de AD DS-rol op de eerste Windows 2012-server in het domein. U hoeft dus in theorie niets te doen om het domein voor te bereiden.

Het heeft echter de voorkeur om het resultaat van zo'n kritisch proces als het bijwerken van het schema te beheersen. Laten we de procedure voor het handmatig bijwerken van het schema uitvoeren.

AD-schema upgraden naar Windows Server 2012 met behulp van adprep

Om het schema bij te werken, hebben we een hulpprogramma nodig adprep.exe, die kan worden genomen in de directory \ support \ adprep \ op de schijf met de distributiekit voor Windows Server 2012. Dit hulpprogramma kan worden alleen 64-bit (hulpprogramma's) adprep32.exe bestaat niet meer), dus het kan alleen worden uitgevoerd op een 64-bits domeincontroller.

U moet het hulpprogramma naar de huidige DC kopiëren met de rol Schema Master en, in de opdrachtregel met beheerdersrechten, de opdracht uitvoeren om het forest voor te bereiden op het installeren van een nieuwe DC op Windows Server 2012:

Adprep / forestprep

De versie van het Active Directory-schema in Windows Server 2012 is: 56 .

Adprep / domeinprep

De volgende stap is wachten tot de replicatie van schemawijzigingen in het hele forest is voltooid en de bestaande domeincontrollers op fouten controleren. Als alles goed is gegaan, gaan we verder. Het is tijd om een ​​domeincontroller te implementeren op Windows Server 2012.

Een domeincontroller installeren op Windows Server 2012

Het eerste interessante nieuws is dat het bekende DCPROMO-hulpprogramma voor het toevoegen of verwijderen van een domeincontroller in AD niet meer bestaat. Wanneer u het opstart, verschijnt er een venster met de mededeling dat de installatiewizard Active Directory-domeinservices verplaatst naar de Server Manager-console.

Open de Server Manager-console en installeer de Active Directory Domain Services-rol ( Aandacht! Het installeren van een rol betekent niet automatisch dat de server een domeincontroller is geworden, de rol moet eerst worden geconfigureerd)

Nadat de installatie van de rol is voltooid, verschijnt er een venster met de melding dat de server klaar is om een ​​domeincontroller te worden, waarvoor u op de link moet klikken " Promotendezeservernaardomeincontroleur”(hieronder behandelen we alleen de belangrijke stappen van de wizard Nieuwe domeincontroller).

Dan moet je aangeven dat deze domeincontroller wordt toegevoegd aan een bestaand domein ( Een domeincontroller toevoegen aan een bestaand domein), specificeer de domeinnaam en het account van waaruit de bewerking zal worden uitgevoerd.

Geef vervolgens op dat deze domeincontroller rollen zal bevatten GC(Wereldwijde catalogus) en DNS server. Geef ook het herstelwachtwoord op DSRM(Directory Services Restore Mode) en, indien nodig, de naam van de site waartoe deze domeincontroller behoort.

in hoofdstuk " Paden”Paden naar de Active Directory (NTDS)-database, logbestanden en SYSVOL-directory zijn gespecificeerd. Houd er rekening mee dat deze mappen zich op een partitie met het NTFS-bestandssysteem moeten bevinden, volumes met het nieuwe Windows Server 2012-bestandssysteem kunnen voor deze doeleinden niet worden gebruikt!

Wanneer de installatiewizard van de AD DS-rol is voltooid, moet de server opnieuw worden opgestart. Na het opnieuw opstarten krijgt u een nieuwe domeincontroller met Windows Server 2012.

De oude domeincontroller verwijderen op Windows Server 2008 R2

Voordat u de oude Windows Server 2008 R2-domeincontroller downgradet naar een lidserver, moet u alle FSMO-rollen overzetten naar de nieuwe domeincontroller.

We hebben de procedure voor het overzetten van FSMO-rollen van de ene domeincontroller naar de andere al overwogen, u kunt er meer over lezen in het artikel. De procedure kan worden uitgevoerd via de grafische GUI (gemakkelijker) of vanaf de opdrachtregel met behulp van het hulpprogramma ntdsutil

Na het overdragen van de FSMO PDC Emulator-rol, moet u de tijdsynchronisatie configureren op de nieuwe domeincontroller met een externe server (waarmee de tijd eerder werd gesynchroniseerd). De procedure voor het instellen van tijdsynchronisatie op de PDC wordt in detail beschreven in het artikel:. Het opdrachtformaat is ongeveer als volgt ( ntp_server_adres- NTP-serveradres):

W32tm / config / handleidingpeerlist: ntp_server_adress / syncfromflags: handmatig / betrouwbaar: ja / update

Nadat alle FSMO-rollen zijn gemigreerd naar de nieuwe DC in Windows Server 2012, controleert u of het domein correct werkt: controleer de voortgang van de AD-replicatie, DNS en AD-logboeken op fouten. Vergeet niet je eigen adres als voorkeurs-DNS-server op te geven in de instellingen van de netwerkkaart op de nieuwe server.

Als alles goed is gegaan, kunt u de oude 2008 R2-domeincontroller degraderen naar een liddomeinserver. Dit kan gedaan worden door de wizard erop uit te voeren DCPROMO en geef aan dat deze server niet langer een domeincontroller is. Nadat een bepaalde server een lidserver is geworden, kan deze volledig worden uitgeschakeld.

Hallo allemaal, vandaag wil ik u vertellen hoe u het Active Directory-schema kunt upgraden van Windows Server 2008 R2 naar Windows Server 2012 R2. De situatie is al gebruikelijk, je hebt een Active Directory-domein met domeincontrollers die draaien op Windows Server 2008 R2, je hebt besloten om alle controllers te upgraden naar Windows Server 2012 R2, en hiervoor moet je een schema voorbereiden, dan zullen we kijken naar hoe je dit doet zodat je alles goed en soepel verlopen hebt.

Over het algemeen, om eerlijk te zijn, als u een Windows Server 2012 R2-domeincontroller installeert zonder eerst het domein en forest-schema uit te breiden, zal het dit voor u doen tijdens de installatie, maar voor de juiste en volwassene is het beter om de extensie handmatig uit te voeren.

AD-schema upgraden naar Windows Server 2012 R2 met behulp van adprep

We koppelen de installatieschijf met 2008R2 en we moeten de map support \ adprerp ervan downloaden. Laten we het bijvoorbeeld kopiëren naar de hoofdmap van de c: \ schijf

Adprep.exe is een opdrachtregelprogramma dat op de installatieschijf staat voor elke versie van Windows Server. Adprep.exe voert de bewerkingen uit die moeten worden uitgevoerd in een bestaande Active Directory-omgeving voordat u een domeincontroller kunt toevoegen waarop deze versie van Windows Server wordt uitgevoerd. Het uitvoeren van verschillende Adprep.exe-opdrachten op bestaande domeincontrollers om deze bewerkingen uit te voeren, is in de volgende gevallen vereist:

  • Voordat u de eerste domeincontroller toevoegt waarop een versie van Windows Server wordt uitgevoerd die later is dan het bestaande domein.Als u de installatiewizard van Active Directory Domain Services (Dcpromo.exe) uitvoert, ontvangt u een foutmelding.
  • Voordat u een bestaande domeincontroller bijwerkt naar een latere versie van Windows Server, als die domeincontroller de eerste domeincontroller in het domein of forest is waarop die versie van Windows Server wordt uitgevoerd.

Opnieuw ik en opnieuw over het ongewone.

Er is een taak om de SC VMM-installatie bij te werken naar een nieuwe versie. Deze wens hangt samen met de eisen van het MPN (Microsoft Partner Network)-programma, dat partners lijkt te verplichten om de nieuwste versies van software die onder het partnerprogramma wordt geleverd (lees "gratis") te gebruiken en met het feit dat als systeemintegrator, zelfs een zak en zo, we moeten de producten op onszelf testen, zoals Ilya Iljitsj Mechnikov, en ze dan pas aan de klant(en) aanbieden. Om ervoor te zorgen dat de huidige installatie van SC VMM het nieuwe Windows Server 2016 als gastbesturingssysteem ondersteunt, volstaat het om Hotfix 1 voor UR 11 voor SC VMM 2012 R2 te installeren. U kunt een machine maken en starten met Windows Server 2016, zelfs zonder deze hotfix, het zal starten en werken, maar het zal niet werken om er een sjabloon op te maken, omdat VMM eenvoudigweg niet begrijpt welk besturingssysteem als gast is geïnstalleerd. Dit zijn allemaal teksten, en ik zal SC VMM 2012 R2 updaten in mijn lab om alle grote en kleine scholen op te vangen die kunnen ontstaan ​​tijdens de update van productieve servers. Servers, om precies te zijn J.

Ik zal meteen een reservering maken: zoals "een goed persoon" zei (nu heeft deze vriend zijn eigen codenaam), ten eerste, technisch gezien, is dit geen interne upgrade, omdat de installatie van het product is technisch niet gedaan bovenop het bestaande, en ten tweede kan deze hele post worden toegeschreven aan de Kumar-stijl, d.w.z. eindeloze Next-Next-Finish van Indiase collega's die technets navertellen met foto's. Ik ben het ermee eens, misschien. Maar er zijn enkele nuances op het tweede punt ... Ik heb geprobeerd een handleiding te vinden over hoe de SC VMM-server bij te werken naar een nieuwe versie, waarin alles zou worden gekauwd voor sukkels zoals ik. Maar ik kon het niet vinden. Bijna overal zie ik drie regels tekst:

- Verwijder VMM 2012 R2 met behoud van database-optie

- Installeer VMM 2016 terug door de basis vast te haken

- Geniet van de service

Op de een of andere manier lijkt alles eenvoudig, maar dat lijkt het niet te zijn ... Daarom is deze post geboren.

Dus wat hebben we?

We hebben één VMM Server 2012 R2-server, SQL Server 2012 Standard is erop geïnstalleerd en dit alles staat op Windows Server 2012 R2 Standard.

Proefpikchi hier:

- Windows Server 2016

- SQL Server 2014 Enterprise

-ADK voor Windows 10

Ik had een beetje twijfel over de Enterprise-editie-eis voor SC VMM, ik vroeg een vriend van het MVP Datacenter en Cloud, waarop hij me een hartverscheurend verhaal vertelde dat in een van de technische previews hun VMM om de een of andere reden niet wilde zijn vrienden waren met SQL Server Standard, maar tegelijkertijd goede vrienden waren met Enterprise, heeft het productteam de Enterprise-vereiste in de release-opmerkingen geplaatst en met de release van de RTM-versie van VMM 2016 vergaten ze gewoon deze vereiste te vervangen. En hij zwoer dat "Snor in orde zal zijn, chef!" zelfs met de Standard-editie.

- Hoe upgraden van SQL Server 2012 naar SQL Server 2014?

- Hoe kan ik het besturingssysteem upgraden van Windows Server 2012 R2 naar Windows Server 2016?

- Wanneer SC VMM 2012 R2 verwijderen?

- Zal SC VMM 2016 de oude basis weer oppakken? (Ik had een vreselijke ervaring met het opnieuw installeren van VMM 2012 R2, toen ik probeerde een basis te haken die was bijgewerkt naar UR8 door een installatieprogramma van RTM, kreeg ik een groot en hartig koekje op het hele scherm, ik wist toen gewoon iets niet)

- En zal het niet allemaal instorten in het proces?

Als gevolg hiervan begon ik na elke stap een Checkpoint te maken met experimenteren. Resultaat hier J

Fase 1. Upgrade van SQL Server 2012 R2 naar SQL Server 2014.

Wat is het eerste dat u moet doen bij het upgraden van SQL Server? En allereerst moet u een reservekopie van de database maken, zodat als er iets gebeurt, u uw hele economie kunt herstellen.

Vervolgens pluggen we gewoon de SQL Server 2014-distributie in en voeren we het installatieprogramma uit.

In het installatieprogramma hebben we het gedeelte Installatie en de optie Upgrade van SQL Server 2005, 2008, 2008 R2 of 2012 nodig.

De controle op gereedheid voor de update begint en als alles in orde is (en alles was in orde voor mij in twee pogingen) wordt ons aangeboden om Instance te selecteren voor de update. Het feit is dat deze installatie de meest primitieve alles-in-één is, en naast SQL Server 2012 Standard is er ook SQL Server Express, die samen met de Windows Assessment and Deployment Kit wordt geïnstalleerd (het is vereist bij het installeren van een versie van VMM en is geïnstalleerd en bijgewerkt naar Windows 10-versie). We moeten het juiste exemplaar selecteren om bij te werken.

Het installatieprogramma zal naar het geheel kijken en u vragen om de serverfuncties te selecteren die u wilt bijwerken. Uiteraard kunt u alleen kiezen uit degene die al geïnstalleerd zijn.

Dit is eigenlijk alles. Vervolgens houdt u de knop Volgende en de knop Upgraden helemaal aan het einde ingedrukt. Nou, je wacht geduldig tot de update is voltooid. Alles zou foutloos moeten gaan, het ging twee keer achter elkaar zo. J Nou, het oplossen van problemen met een SQL Server-update valt buiten het bestek van dit artikel en mijn begrip.

Na het einde van het updateproces werd de SC VMM 2012 R2-console, die ik in open toestand was vergeten, automatisch opnieuw aangesloten, wat een ander teken was dat alles goed ging.

Fase 2. SC VMM 2012 R2 verwijderen.

Waarom doe ik dit VOORDAT ik het besturingssysteem bijwerk? Omdat ik niet zeker weet of alles goed komt met Compatibiliteit en ik een extra link wil uitsluiten. En aangezien we SC VMM nog steeds moeten verwijderen, wat maakt het dan uit wanneer we het moeten doen.

Wat is het eerste dat u moet doen NA het upgraden van SQL Server? Maak opnieuw een back-up. Dit alles zodat als er plotseling iets misgaat, we de database al op de nieuwe SQL Server 2014 kunnen herstellen zonder het stadium van verwijdering te omzeilen. Na het einde van fase 1 werkt alles voor ons, weet je nog, toch?

We gaan naar het configuratiescherm en selecteren de verwijdering van SC VMM 2012 R2

We selecteren Functies verwijderen en markeren alle componenten zonder uitzondering. En er zijn er maar twee: Management Server en Administratieve Console.

Het installatieprogramma zal nadenken en dan het volgende scherm tonen, dat de belangrijkste optie in dit stadium bevat: Database behouden (of de huidige database met rust laten). Deze optie is standaard geselecteerd en probeer deze niet naar iets anders over te schakelen, anders gaat het hele punt verloren.

En nogmaals, dat is alles. SC VMM wordt verwijderd, de basis blijft.

Fase 3. Upgraden van Windows Server 2012 R2 naar Windows Server 2016.

Er is echt niets super-duper-eng aan deze fase.

We houden vast aan de Windows Server 2016-distributie en starten het installatieprogramma rechtstreeks vanuit de sessie in Windows Server 2012 R2. Standaard wordt u gevraagd om te controleren op updates (u hoeft dit niet te controleren. In dit stadium vindt het nog steeds niets). Updates voor de installatiebestanden, niet voor Windows Server 2016 zelf, let wel. Maar dan nog een belangrijk punt: de keuze van het type installatie. U kunt twee opties kiezen: bijwerken met gegevens en software opslaan, of niets opslaan en het besturingssysteem gewoon opnieuw rollen, alles verwijderen. We zijn om voor de hand liggende redenen geïnteresseerd in de eerste optie. Wij kiezen ervoor.

Het installatieprogramma analyseert het huidige systeem op compatibiliteit en geeft een reeks waarschuwingen. Dit zijn:

Waarschuwing # 1. Het wordt niet aanbevolen om het besturingssysteem bij te werken, het is beter om het opnieuw te installeren, bla bla. Het beste van alles op een nieuwe server. En bij een nieuwe baan. Een grap met humor. Over het algemeen plaatsten de jongens een disclaimer dat ze niet verantwoordelijk zijn voor de werking van applicaties na de update. Nou, dat doen ze niet, en oké, klik op Bevestigen.

Waarschuwing # 2. Het installatieprogramma begrijpt niet of het de Hyper-V-integratiecomponenten kan updaten (de server is virtueel en het installatieprogramma zag dit). En we hebben het niet nodig. Klik op Bevestigen.

Nadat u bij alle waarschuwingen op Bevestigen hebt geklikt, verdwijnt de knop Vernieuwen en verschijnt de knop Volgende. Druk op en je zult blij zijn.

Het proces van het bijwerken van het besturingssysteem is de langste fase van onze hele kotovasia.

Aan het einde van de update logde ik in op het systeem (ik denk om te zeggen dat het systeem met dezelfde naam in hetzelfde domein bleef en ik logde onnodig in met hetzelfde domeinaccount, maar het is te laat, zei ik) en zag dat verschillende diensten niet zijn gestart. En onder hen is de felbegeerde SQL Server.

U kunt ze handmatig starten, maar haast u niet om dit te doen. Als u even wacht, verschijnt er een melding in het gedeelte Beheerbaarheid van Serverbeheer dat de server opnieuw wil opstarten.

Op dit moment kan de update van het besturingssysteem als voltooid worden beschouwd.

Fase 4. SC VMM 2016 installeren.

En hier wil ik hallo zeggen tegen de ontwikkelaars en degenen die softwaredistributies uploaden naar de MSDN-bibliotheek. Het feit is dat je door het downloaden van de afbeelding (ISO) van de nieuwe SC VMM 2016 geen softwaredistributiekit in de gebruikelijke zin hebt ontvangen, maar een dom zelfuitpakkend archief. En u kunt de installatie niet vanaf de schijf starten. Standaard start het uitvoeren van een enkel SC2016_SCVMM.exe-bestand iets dat de System Center 2016 Virtual Machine Manager Setup Wizard wordt genoemd, wat eigenlijk niet het geval is. Dit is een normale uitpakker. Standaard biedt het aan om SC VMM 2016 te "installeren" in de map System Center 2016 Virtual Machine Manager op hetzelfde station als waar het start. En sindsdien het is een dvd, dan staat het in alleen-lezen. Merk je dit niet op en druk je op Volgende-Volgende-Finish tot blauw in het gezicht, dan krijg je een waarschuwing dat er onvoldoende schijfruimte is

Klik op Nee en verander de locatie van de doelmap naar iets dat zich op uw lokale schijven bevindt. Na het uitpakken geeft deze "Setup Wizard" een geruststellende melding dat alles klaar is. Maar er is nog niets gedaan en dit is nog maar het begin.

Ga naar de map die door de "Setup Wizard" is opgegeven als de locatie van de uitgepakte bestanden en voer Setup.exe uit. Nu gaat de pret beginnen...

De al bekende Splash-wizard wordt geopend, waarin u de optie Installeren moet selecteren

Letterlijk helemaal aan het begin zal de wizard u laten weten dat de telemetrie-activiteiten in nieuwe producten bloeien en ruiken, en nu is het standaard ingeschakeld. Die. Gebruiksrapporten worden naar Microsoft gestuurd (zonder echt privégegevens, gelukkig zal ik niet moe worden om dit te herhalen. Wie twijfelt, kan er apart over lezen). Je kunt het uitschakelen, ja.

We bereiken de databaseconfiguratiepagina en hier mogen we geen moment missen. Feit is dat de wizard standaard aanbiedt om een ​​nieuwe VirtualManagerDB-database te maken in een bestaand exemplaar van SQL Server. Het is oké als je deze optie selecteert, de SQL-database wordt nog steeds niet gemaakt, omdat deze er is. Maar als de naam van uw database afwijkt van de standaardnaam, dan zijn er, zoals ze zeggen, opties. Selecteer een bestaande instantie en een bestaande basis. De poort voor communicatie met SQL Server, als deze lokaal is geïnstalleerd, hoeft niet te worden opgegeven.

Na analyse van de database, zal de installatiewizard snel ontdekken dat deze is gemaakt door een eerdere versie van SC VMM en aanbieden om deze bij te werken. Mee eens, u zult er geen spijt van krijgen.

Vervolgens wordt u gevraagd om het account op te geven waaronder de SCVMMService zal worden uitgevoerd en uiteindelijk te beslissen over de opslag van cryptografische sleutels om gevoelige gegevens te beschermen (zie). Laat me je eraan herinneren dat je voor de Alles-in-één-installatie de sleutels absoluut niet ergens anders dan op de lokale computer hoeft op te slaan, hoewel het je misschien zal verbazen als je ooit je installatie zeer beschikbaar wilt maken (hieronder heb ik zal beschrijven waarom), maar ik heb een doodzonde begaan en de opslaglocatie opnieuw toegewezen aan de VMMDKM-container in Active Directory. Het is een doodzonde omdat het de zuiverheid van het experiment schendt, maar je kunt alles laten zoals het was.

Na analyse van de database zal de wizard een compatibiliteitsrapport uitgeven, waarin hij u vertelt over de theoretisch mogelijke problemen. Lees, interessant. Ik heb daar drie punten:

  • Als ik VMM op een andere machine zet dan het was, en ik ben niet geconfigureerd om coderingssleutels op te slaan in Active Directory, dan verlies ik de toegang tot gevoelige gegevens. De link daar is trouwens een curve en leidt naar de pagina Aan de slag van de sectie SC VMM 2016 in de TechNet-bibliotheek. De juiste link is ongeveer als volgt: https://technet.microsoft.com/en-us/library/dn469611(v=sc.12).aspx. Hoewel het relevant is voor de vorige versie van SC VMM, is daar in principe niets veranderd.
  • De nieuwe SC VMM ondersteunt geen VMM-bibliotheekservers op basis van Windows Server 2003. De link leidt. Het is de moeite waard om de analoge voor de nieuwe versie te lezen.

    Na een succesvolle update moet u een reeks taken uitvoeren die verband houden met het opnieuw configureren van sommige componenten. De link leidt weer naar. Een meer up-to-date versie (in de sectie Taken na de upgrade).

Welnu, het laatste dat overblijft is om de locatie van de VMM-bibliotheek te kiezen. De standaard is een bestaande. Wij kiezen ervoor.

Houd Volgende vast tot Voltooien en geniet van het proces.

Het einde van de installatie ziet er als volgt uit:

Zoals je kunt zien in de screenshot, ging niet alles goed voor mij. En de meester zweert dat hij de benodigde SPN's niet in Active Directory heeft kunnen registreren. En hij biedt stappen aan om deze vervelende overlast te elimineren (de eerste keer dat ik dit niet had, omdat ik niet voor DKM koos voor het opslaan van sleutels, nu is het verschenen. Ik zeg - het is een doodzonde om de voorwaarden van het experiment op de vlieg. Wees niet zoals ik J).

"De Service Principal Name (SPN) kan niet worden geregistreerd in Active Directory Domain Services (AD DS) voor de VMM-beheerserver.

1) Gebruik setspn.exe om SPN voor vmmserver te maken met de volgende opdracht "C: \ WINDOWS \ system32 \ setsspn.exe -S SCVMM / lab-vmm.DEALSET.RU DEALSET \ vmmsvc".

2) Voeg SPN-waarden toe aan de volgende registersleutel "Software \ Microsoft \ Microsoft System Center Virtual Machine Manager Server \ Setup \ VmmServicePrincipalNames".

3) Voer "C: \ Program Files \ Microsoft System Center 2016 \ Virtual Machine Manager \ setup \ ConfigureSCPTool.exe -install" uit om SCP te configureren.

Als SPN en SCP niet zijn geregistreerd, kunnen VMM-consoles op andere computers geen verbinding maken met deze VMM-beheerserver en werkt het implementeren van een Hyper-V-host op een bare-metal computer niet."

Van de drie voorgestelde stappen moesten de laatste twee worden voltooid. SP was er nog. Die. wijs de waarde VmmServicePrincipalName toe in het register (deze was leeg) en voer ConfigureSCPTool.exe - install uit.

Eigenlijk is hiermee de update voltooid. Na het sluiten van de laatste pagina van de installatiewizard, krijgt u een nutteloze pagina te zien over Servicing Windows 10 en zal de console van de nieuwe SC VMM 2016 starten.

Toonaangevende hondenfokkers raden ONMIDDELLIJK aan om UR1 voor SC VMM 2016, tk. het product wordt er veel beter mee. Nou, ik moest ook opnieuw opstarten om al deze dingen af ​​te stemmen op SPN en DKM.

BIJWERKEN: deze dingen kwamen niet eens uit, hoewel alles wat in de VMMDKM-container had moeten worden gemaakt, is gemaakt (wat betekent dat VMM begrijpt waar het moet klimmen en het recht heeft om het te doen), maar de hosts hingen nog steeds in de host niet reagerende status totdat ik het wachtwoord voor RunAs Account Hyper-V Host Administrator niet heb gewijzigd, dat was versleuteld met een nieuwe sleutel uit een container in Active Directory. Opnieuw werd de mening bevestigd dat het gedrag van het systeem in dit opzicht niet kan worden gewijzigd door standaardmethoden, en zelfs herinstallatie zal niet redden. En als je meer dan één aangepast RunAs-account hebt, zoals ik in het lab heb, maar een paar dozijn, zullen ze allemaal hun wachtwoord moeten veranderen. En nogmaals vestig ik uw aandacht op het feit dat het niet nodig is om dit te doen J

Fase 5. Taken na de upgrade.

Welnu, uiteindelijk moet u enkele Post-upgrade-taken uitvoeren, die worden beschreven in de documentatie en de implementatie van deze punten veroorzaakt geen problemen.

  • Agenten bijwerken op virtualisatiehosts

Agents bijwerken op servers waarop de VMM-bibliotheek is opgeslagen

Update Azure Site Recovery

Werk sjablonen voor virtuele machines bij (zorg ervoor dat de schijf met het besturingssysteem correct is toegewezen in de sjablooneigenschappen)

Als er stuurprogrammapakketten in de VMM-bibliotheek waren, moeten deze ook worden bijgewerkt.

Dat is alles, de update is voltooid. Bedankt voor uw aandacht J

  • zelfstudie

Windows Server 2012 R2 werd uitgebracht op 18 oktober 2013. Sindsdien heeft dit Microsoft-serverbesturingssysteem honderden updates uitgebracht die kwetsbaarheden en productdefecten verhelpen en de functionaliteit verbeteren.

Een enorme hoeveelheid updates is een bron van hoofdpijn... De meest actuele serverdistributiekit, de zogenaamde "Update2", die updates tot november 2014 integreert, is hopeloos verouderd. Nadat u er een besturingssysteem van hebt geïnstalleerd, ontvangt u nog eens 200+ updates, die binnen 2-4 uur worden geïnstalleerd.

In deze korte zelfstudie vernieuwen we de distributie van november door alle cumulatieve servicepacks en beveiligingsupdates erin te integreren.

Naast de distributiekit vernieuwen we het geheugen van de beheerder, waarbij we onthouden hoe de installatiemedia wordt bijgewerkt, waarom elke stap wordt uitgevoerd en welke trucs we in verschillende fasen kunnen verwachten.

Dat doen we zo eenvoudig mogelijk met standaard tools.

Het is beter om al het werk uit te voeren op een server met reeds geïmplementeerde Windows Server 2012 R2, zodat er geen overlappingen zijn met de versie van het hulpprogramma DISM... Het is ook handig om er ISO-bestanden op aan te sluiten zonder ze uit te pakken.

Werkmappen voorbereiden

Om te werken heb je de volgende mappen nodig:

ISO- distributiekitbestanden worden naar deze map gekopieerd. Kopieer daarin de inhoud van het distributiepakket SW_DVD9_Windows_Svr_Std_and_DataCtr_2012_R2_64Bit_English_-4_MLF_X19-82891.ISO, nadat u eerst de afbeelding hebt aangekoppeld en vervolgens ontkoppeld.


BEVESTIGING- een lege map, afbeeldingen uit het wim-bestand worden erin gemount.
CU- plaats cumulatieve updates in deze map
zo- deze map bevat beveiligingsupdates en andere updates

Mkdir D: \ WS2012R2 \ ISO mkdir D: \ WS2012R2 \ MOUNT mkdir D: \ WS2012R2 \ CU mkdir D: \ WS2012R2 \ SU

Cumulatieve updates downloaden

Tip en truc #1. Microsoft brengt cumulatieve servicepacks uit voor Windows Server 2012 R2, maar deze bevatten alleen bugfixes en functieverbeteringen. Beveiligingsupdates zijn niet inbegrepen. Bovendien zijn de updates niet bijzonder cumulatief. Sommige bevatten geen eerdere updates en u moet voor elke maand "cumulatief" instellen. Troep. Deze situatie zal in oktober ten goede veranderen.

Je kunt een lijst met cumulatieve updates vinden op deze wiki-pagina.

Vanaf november 2014 moeten we de volgende updates integreren:

1. december 2014 KB3013769, downloaden.

2. juli 2016 Windows RT 8.1, Windows 8.1 en Windows Server 2012 R2. KB3172614, downloaden.

De pakketten van mei en juni vallen onder dit pakket van juli. Maar vóór de installatie is de onderhoudsstack-update van april 2015 voor Windows 8.1 en Windows Server 2012 R2 vereist. KB3021910, downloaden.

3. augustus 2016 Windows RT 8.1, Windows 8.1 en Windows Server 2012 R2. KB3179574, downloaden.

De bijgewerkte Update Center-client is mogelijk niet geïntegreerd

Nieuwe Windows Update Client voor Windows 8.1 en Windows Server 2012 R2: juni 2016 is opgenomen in KB3161606
KB3161606 wordt overgenomen door KB3172614.

UPD: Ik heb enigszins overdreven hoe goed Microsoft de distributiekit heeft voorbereid. De updates van april 2014 en november 2014 zijn echt geïntegreerd. En alle tussenliggende niet. Daarom voegen we
mei 2014 KB2955164, downloaden
juni 2014 updatepakket voor Windows RT 8.1, Windows 8.1 en Windows Server 2012 R2. KB2962409, downloaden.
juli 2014 updatepakket voor Windows RT 8.1, Windows 8.1 en Windows Server 2012 R2. KB2967917, downloaden.
augustus 2014 updatepakket voor Windows RT 8.1, Windows 8.1 en Windows Server 2012 R2. KB2975719, downloaden.
september 2014 updatepakket voor Windows RT 8.1, Windows 8.1 en Windows Server 2012 R2. KB2984006, downloaden.
oktober 2014 updatepakket voor Windows RT 8.1, Windows 8.1 en Windows Server 2012 R2. KB2995388, downloaden.

Tip & Truc #2. In verschillende artikelen voor het integreren van updates wordt voorgesteld om het cab-bestand uit de msu te extraheren. Voor een offline image is dit niet nodig - integreer msu zonder uitpakken.

Plaats de bovenstaande msu-bestanden in de CU-map - Windows8.1-KB3013769-x64.msu, Windows8.1-KB3021910-x64.msu, Windows8.1-KB3138615-x64.msu, Windows8.1-KB3172614-x64.msu, Windows8 .1-KB3179574-x64.msu.

Beveiligingsupdates downloaden

Naast cumulatieve updates integreren we updates die het hulpprogramma WSUS Offline Update kan downloaden.
Voor deze:


LET OP: Als KB2966828 of KB2966827 in de lijst staan, verwijder ze dan, anders kunt u na de installatie de Net Framework 3.5-component () niet toevoegen.

Updates zijn klaar, laten we beginnen met de integratie.

Integratie van updates

Om updates te integreren, hebben we nodig:
  1. Koppel de inhoud van een van de afbeeldingen in install.wim

    Dism / mount-wim / wimfile: (pad naar wim-bestand) / Index: (N) / mountdir: (pad naar mount-map)

  2. Integreer offline installatie bij elke update

    Dism / image: (pad naar mount-map) / add-package / pakketpad: (pad naar * .msu- of * .cab-bestand)

  3. Wijzigingen opslaan

    Dism / Unmount-WIM / MountDir: (pad naar mount directory) / Commit

Dit proces kan eenvoudig worden geautomatiseerd met het volgende batchbestand:

Voor / l %% N in (1,1,4) doe (dism / mount-wim /wimfile:"D:\WS2012R2\ISO\sources\install.wim "/ Index: %% N / mountdir: D: \ WS2012R2 \ MOUNT voor %% f in (D: \ WS2012R2 \ CU \ *. *) DO (dism / image: D: \ WS2012R2 \ MOUNT / add-package / packagepath: %% f) voor %% f in (D : \ WS2012R2 \ SU \ *. *) DO (dism / image: D: \ WS2012R2 \ MOUNT / add-package / packagepath: %% f) dism / unmount-WIM / MountDir: D: \ WS2012R2 \ MOUNT / Commit)

Tip: Wanneer u het batchbestand uitvoert, stuurt u de uitvoer naar het logboek
UpdateWIM.cmd >> log.txt 2 >> & 1

Als resultaat krijgen we het bestand D: \ WS2012R2 \ ISO \ sources \ install.wim in grootte 6.15Gb. Kunnen we het verminderen? Ja, met export kunt u een geoptimaliseerd 5,85Gb-bestand krijgen.

De besparingen zijn klein, bovendien ziet het dialoogvenster voor het kiezen van het besturingssysteem tijdens de installatie er niet erg mooi uit, dus de volgende stap is optioneel.

Wat moet u doen?

Om een ​​gecomprimeerde afbeelding te krijgen, hebt u het volgende nodig:

  1. Exporteer de eerste afbeelding van het originele wim-bestand naar een nieuw bestand
    dism / export-image / sourceimagefile: (pad naar origineel wim-bestand) / sourceindex: 1 / destinationimagefile: (pad naar nieuw wim-bestand) / comprimeren: max
  2. Verbind de volgende afbeelding van het originele wim-bestand met het koppelpunt
    dism / mount-wim /wimfile:"D:\WS2012R2\ISO\sources\install.wim "/ Index: 2 / mountdir: (map voor het koppelen van de afbeelding)
  3. Voeg de volgende afbeelding toe aan een nieuw bestand met behulp van de "capture"-methode
    dism / append-image / imagefile: (pad naar nieuw wim-bestand) / captureDir: (mounted image directory) / name: (oorspronkelijke naam) / description: (oorspronkelijke beschrijving)
  4. Ontkoppel de afbeelding, herhaal de add-iteratie voor elke extra afbeelding
    dism / unmount-WIM / MountDir: (map met gekoppelde afbeeldingen) / Discard
Wij automatiseren met een script:

Dism / export-image /sourceimagefile:D:\WS2012R2\ISO\sources\install.wim / sourceindex: 1 /destinationimagefile:D:\WS2012R2\ISO\sources\install1.wim / comprimeren: max dism / mount-wim / wimfile : "D: \ WS2012R2 \ ISO \ sources \ install.wim" / Index: 2 / mountdir: D: \ WS2012R2 \ MOUNT dism / append-image /imagefile:D:\WS2012R2\ISO\sources\install1.wim / captureDir : mount / naam: "Windows Server 2012 R2 SERVERSTANDARD" / beschrijving: "Windows Server 2012 R2 SERVERSTANDARD" dism / unmount-WIM / MountDir: D: \ WS2012R2 \ MOUNT / verwijder dism / mount-wim / wimfile: "D: \ WS2012R2 \ ISO \ sources \ install.wim "/ Index: 3 / mountdir: D: \ WS2012R2 \ MOUNT dism / append-image /imagefile:D:\WS2012R2\ISO\sources\install1.wim / captureDir: mount / name: "Windows Server 2012 R2 SERVERDATACENTERCORE" / beschrijving: "Windows Server 2012 R2 SERVERDATACENTERCORE" dism / unmount-WIM / MountDir: D: \ WS2012R2 \ MOUNT / verwijder dism / mount-wim / wimfile: "D: \ WS2012R2 \ ISO \ sources \ install.wim "/ Index: 4 / mountdir: D: \ WS2012R2 \ MOUNT dism / append-image / imagefile: D: \ WS2012R2 \ ISO \ sour ces \ install1.wim / captureDir: mount / naam: "Windows Server 2012 R2 SERVERDATACENTER" / beschrijving: "Windows Server 2012 R2 SERVERDATACENTER" dism / unmount-WIM / MountDir: D: \ WS2012R2 \ MOUNT / uninstall
Verwijder de originele install.wim en hernoem de gegenereerde install1.wim naar install.wim

Maak een compacte afbeelding install.esd

Evenzo kunt u het gemak van Windows 7 integreren en hoeft u zich niet druk te maken over het uitpakken van updates, niet kunnen opstarten vanaf een image of de grootte van install.wim overschrijden.

Dank u voor uw aandacht en tot ziens, vrienden.

Trefwoorden:

  • Windows Update
  • iso
  • eigengemaakt
Tags toevoegen

Vandaag wil ik het hebben over twee manieren om van de evaluatieversie van Windows naar de volledige versie te gaan - voor servers op basis van Windows Server 2012 R2 en voor Windows 8.1-clients. De methoden zijn fundamenteel anders: voor serverbesturingssystemen wordt de overgang door Microsoft beschouwd als een eenvoudige geplande operatie; voor clientbesturingssystemen is het idee van de leverancier om de gebruiker te dwingen het systeem volledig opnieuw te installeren. Met de hieronder voorgestelde methode kunt u de evaluatieversie van Windows 8.1 bijwerken naar een volledige versie zonder opnieuw te installeren - en, overigens, de omgekeerde overgang van elke versie van Windows 8.1 naar evaluatie te maken terwijl u toepassingen en gegevens opslaat - als u plotseling moet toon jezelf eerlijk door alleen de evaluatieversie van de checker te gebruiken.
Laten we echter eenvoudig beginnen. De eerste vraag wordt meestal gesteld - waarom? Feit is dat, in tegenstelling tot het Windows 8.1 Evaluation-clientsysteem, dat zes maanden na installatie alleen herinnert aan zijn Evaluation-status met pop-upberichten en een zwarte bureaubladachtergrond, het serversysteem eenmaal per uur opnieuw opstart, wat volkomen onaangenaam is.

Hoe u Windows Server 2012 R2 Evaluation snel kunt upgraden naar de volledige versie.

Ik heb Windows Server 2012 R2 Evaluation geïnstalleerd - met een geldige of verlopen proefperiode. Het blijkt dat het besturingssysteem standaard de mogelijkheid heeft om de besturingssysteemeditie te upgraden, met name van Evaluation naar de volledige versie. U kunt zien welke editie is geïnstalleerd met het commando: DISM / online / Get-CurrentEdition Vervolgens kunt u vanaf de opdrachtregel zien naar welke edities u dit besturingssysteem kunt upgraden: DISM / online / Get-TargetEditions

De schermafbeelding laat zien dat ik een evaluatieversie van Windows Server 2012 R2 Standard heb geïnstalleerd en dat de proefperiode is verstreken. Het tweede commando laat zien dat ik de OS-versie kan upgraden naar de volledige versie van Standard of Datacenter. Om dit te doen, hoef ik alleen maar het serienummer in te voeren - het nummer van de TechNet-pagina - KMS Client Setup Keys is perfect. Ik zal het commando gebruiken: DISM / Online / Set-Edition: ServerDatacenter / AcceptEula / ProductKey: W3GGN-FT8W3-Y4M27-J84CP-Q3VJ9

Met deze opdracht start ik het proces van het converteren van mijn Standard-proefversie naar de volledige versie van DataCenter. Als ik het Standard-serienummer en de ServerStandard-editie had opgegeven, had ik de volledige Standard-versie ontvangen. Na het opnieuw opstarten zie ik het resultaat door DISM / online / Get-CurrentEdition opnieuw uit te voeren


Nu kan ik het systeem veilig op mijn KMS-server activeren en de belangrijke taak van het updaten van de server voltooien.

Hoe upgrade ik naar een volledige versie van Windows 8.1 Evaluation?

Voor het client-besturingssysteem is helaas niet alles zo eenvoudig. Het bedrijf staat niet toe dat je eenvoudig een proefversie downloadt en installeert en er een volledige versie van maakt met een openbare sleutel. Een evaluatieversie van Windows 8.1 is alleen beschikbaar in de Enterprise-editie en er is geen Russische versie, u moet de Engelse versie installeren en na de installatie de Russische taalinterface toevoegen. Nadat ik dezelfde opdrachten in Windows 8.1 Enterprise Evaluation heb uitgevoerd als hierboven in Windows Server 2012 R2 Evaluation, zie ik geen mogelijkheid om de editie te wijzigen:


Het volgende logische idee zou zijn om een ​​afbeelding van de volledige versie van Windows 8.1 Enterprise te downloaden en het installatieproces "over" uit te voeren met behoud van applicaties en instellingen. Helaas zullen we teleurgesteld zijn - Microsoft staat niet toe dat de proefversie wordt bijgewerkt naar een volledige versie met gegevensbehoud, we krijgen een volledige herinstallatie aangeboden:


Geef echter niet op. Liefhebbers kennen al lang een tool waarmee je een Enterprise-versie boven elke andere kunt installeren, of het nu Evaluation, Core of Professional is. Dezelfde methode die werkte tijdens de Windows 7-dagen om van Professional naar Enterprise te gaan. Laten we tegen ons besturingssysteem zeggen dat het al een complete onderneming is en dat we een vernieuwingsinstallatie willen uitvoeren terwijl we alle toepassingen en instellingen opslaan. Laten we de register-editor openen en de waarde van twee sleutels bekijken (de rode markering is van mij):


Laten we EditionID en ProductName vervangen door dezelfde waarden uit de volledige versie:


Nu, zonder enige herstart, kunt u het OS-updateproces opnieuw starten. Deze keer hebben we toegang tot verschillende updatepaden, waaronder het opslaan van applicaties, bestanden en instellingen:


De installatiewizard doorloopt deze stap en start het updateproces met alle opgeslagen instellingen:


Met behulp van de KMS-server kunt u nu het besturingssysteem activeren en genieten van het resultaat:


Hetzelfde mechanisme zal, indien nodig, de editie toestaan ​​en downgraden - van Enterprise naar Professional of naar Enterprise Evaluation. Ik hoop dat deze informatie nuttig zal zijn voor iemand.