schema : ترحيل DC في ويندوز سيرفر 2008

تعبر كلاسات Schema عن مجموعة وظائف وأحداث يتم استخدامها على الخادم دون أن نعي ذلك , على سبيل المثال , اضافة حسابات المستخدمين على Active Directory تتم من خلال أدوات Schema.

أضف إلى ذلك تغيير كلمات المرور وإدارة صلاحيات المستخدمين كمسؤول أو Client على الخادم. و بالتالي فإن التعديل عليها هو عامل رئيسي من شروط ترحيل DC في ويندوز سيرفر 2008 أو غيره.

سوف نقدم في هذا المقال موجز عن طرق ترحيل ملفات FSMO المرفقة في الخادم وعلى رأسها ملفات schema. حيث أنها بذلك تلعب دورا هاما في إدارة شؤون الخادم بل لدى هذه المكتبة صلاحيات أكثر من ذلك أيضّا.

schema : ترحيل DC في ويندوز سيرفر 2008 

بعض المنشآت لا تزال تعمل مع أنظمة ويندوز سيرفر القديمة مثل 2008 وحتى 2012. و بالتالي فإن متطلبات حماية البيانات واستمرار الدعم من قبل مايكروسوفت هي حلقة أساسية في تحديث أنظمة التشغيل وملفات Roles الخاصة بالخادم.

يفيد تحديث ملفات FSMO في تغيير اصدار Forest level في وظيفة Active Directory و DC وبالطبع فإن DC هي اختصار لــ Domain Controller والذي هو مركز تجمع حسابات المنظمة.

يشكل Domain Controller أهمية كبيرة لدى الخوادم الأخرى ومنها قراءة خادم البريد بيانات المستخدم وأذونات تغيير كلمات المرور وغيرها. و بالتالي يعتبر نقل وترحيل الــ DC أمر يتطلب بعض المهام الأخرى مثل استحداث Schema جديدة لكي تعمل على النظام الجديد.

التحقق من FSMO Roles 

في حال كان لديك خادم يعمل مع ويندوز سيرفر 2008 R2 أو أيا كان تحت اسم DC01. وتريد الترحيل إلى خادم يعمل بنظام ويندوز سيرفر 2012  R2 DC02.

يمكنك التحقق من عدة أدوات قبل إجراء الترحيل ومنها : 

1. Schema master.
2. Domain naming master.
3. PDC.
4. RID.
5. Infrastructure master.

• سوف نستخدم أمر في شاشة Command من ويندوز للتحقق من أماكن FSMO قبل وبعد إجراء الترحيل. 

netdom query fsmo

يظهر السطر السابق أماكن وجود ملفات FSMO على الخادم الحالي قبل الترحيل ومن وعلى متنها وظائف schema. وبعد أن تبين لك بأن الأدوات تعمل على خادم DC01 إذن فلنبدأ الآن بعملية النقل.

• نقوم الآن بالذهاب إلى الخادم الجديد DC02 إلى مكان تواجد Domain Controller ومن ثم نقوم بفتح  Active Directory Role.
• من القائمة قم بالضغط على زر الفأرة الأيمن على اسم النطاق واختر الأمر Operation Masters.

• ملفات سوف تجد كافة ملفات FSMO باستثناء Schema والتي سوف نجري التعديل عليها من مكان آخر.
• قم بالضغط على Change في كل كل من RID و PDC و Infrastructure.

• لا تنسى إجراء التعديل على كل من PDC و infrastructure.

يتبقى لدينا الخطوة الأخيرة وهي نقل وظائف Schema من DC01 إلى DC02. لكن نضع بالحسبان بأن أية تعديلات خاطئة لملفات Schema يمكن أن تعطل خادمك عن العمل.

من المستحسن أن تقوم بأخذ نسخة احتياطية للخادم قبل الاستمرار 

نقل ملفات Schema 

• قم بكتابة الأمر التالي في شاشة Command في ويندوز سيرفر 2008.

regsvr32 schmmgmt.dll

1. الآن نقوم بفتح صندوق Run وكتابة mmc.exe ومن ثم الموافقة.
2. نختر الأوامر التالية File->New لكي تفتح واجهة snap-in.
3. قم بالبحث على أمر Active directory schema في الخانة اليسرى وقم بإضافتها إلى الخانة اليمنى.
4. قم بالخروج من صفحة Add or remove snap-in من خلال الضغط على Ok.
5. الآن وبعد استخراج ملفات Active Directory Schema , اضغط زر الفأرة الأيمن على Change Active Directory Domain Controller.
6. بعد ظهور شاشة Change Directory Server , قم بتعيين الخادم الجديد من القائمة واضغط على OK.
7. الآن وبعد نجاح عملية الربط , قم بالضغط بزر الفأرة الأيمن على Active Directory Schema مجددا واختر الأمر Operation Masters.
8. سوف تظهر لك قائمة Operation Masters مجددا قم بالضغط على Change ووافق على عملية النقل.

نصائح قبل عمل dcpromo

عند تثبيت ونقل ملفات Schema و FSMO عموما سوف يصبح خادمك الجديد بمثابة أساسية لأي عمليات تحديث قادمة. على سبيل المثال القيام بعملية Replication على DC03 أو عمل حلقات أخرى من حماية بيانات Active Directory و DC.

إليك بعض النصائح قبل إجراء هذه العملية في المستقبل:

• أخذ نسخة احتياطية أمر هام للغاية.
• قم بعمل تحديث لكافة خوادم DC من نظام ويندوز.
• تخلص من أية مشاكل محتملة من خلال تنصيب تحديثات KB موصى بها ولم يتم العثور من Windows Update.
• لا تقم بالتخلص من الخادم القديم إلا بعد استحداث أكثر من عملية dcpromo لخوادم DC الأخرى.
• قم بإجراء النقل خارج فترات العمل لدى الموظفين.