Active Directory Domain Controller Upgrade – Netlab.lc

Domain: netlab.lc

Mevcut DC’ler:

• win2022-DC1 (10.200.120.101)
• win2022-DC2 (10.200.120.102)

Yeni DC’ler:

• win2025-DC3 (10.200.120.103)
• win2025-DC4 (10.200.120.104)

Şema geçiş tablosu:

Windows Sürümü	Schema Version
Windows Server 2016	87
Windows Server 2019	88
Windows Server 2022	88
Windows Server 2025	91

|Windows Server 2016 | Windows Server 2019 | Evet | Doğrudan yükseltme desteklenir |
|Windows Server 2016 | Windows Server 2022 | Evet | Doğrudan yükseltme desteklenir |
|Windows Server 2016 | Windows Server 2025 | Evet | Doğrudan yükseltme desteklenir |
|Windows Server 2019 | Windows Server 2022 | Evet | Doğrudan yükseltme desteklenir |
|Windows Server 2019 | Windows Server 2025 | Evet | Doğrudan yükseltme desteklenir |
|Windows Server 2022 | Windows Server 2025 | Evet | Doğrudan yükseltme desteklenir |

---

1. Hazırlık ve Ön Kontroller

• Schema ve Functional Level kontrolü yapıldı.
• adprep /forestprep ve adprep /domainprep çalıştırıldı.
• Forest ve Domain functional level yükseltme planlandı.
• Not: Windows Server 2022, Windows Server 2025 functional level ile uyumlu olmadığından eski DC’lerin demote edilmesi zorunlu hale geldi.

---

2. Sağlık Kontrolleri

Yükseltme öncesi ortamın stabilitesi test edildi:

• repadmin /replsummary ile replikasyon özeti kontrol edildi.
• dcdiag /test:dns ile DNS doğrulandı.
• dcdiag /v /c /e ile genel sağlık raporu alındı.

Sonuç: Replikasyon ve DNS sağlıklı görünse de sanallaştırma altyapısında performans sorunları gözlemlendi.

---

3. Yeni DC’lerin Kurulumu

Yeni Windows Server 2025 sunucuları kuruldu ve domain’e join edildi:

Install-WindowsFeature AD-Domain-Services -IncludeManagementTools
Install-WindowsFeature DNS -IncludeManagementTools
Add-Computer -DomainName netlab.lc -Credential netlab\Administrator -Restart
Install-ADDSDomainController -DomainName "netlab.lc" -InstallDns -Credential (Get-Credential) -Force

---

4. FSMO Rolleri Aktarımı

FSMO rolleri win2025-DC3 üzerine taşındı:

Move-ADDirectoryServerOperationMasterRole -Identity "win2025-dc3" -OperationMasterRole 0,1,2,3,4

---

5. Karşılaşılan Sorunlar

• Sanallaştırma performans sorunları: VM’lerde klavye kilitlenmeleri, VPN yavaşlamaları.
• Demote süreci: Windows Server 2022 DC’leri schema yükseltmesi sonrası tam olarak kendilerini kaldıramadı.
• Replikasyon gecikmeleri: FSMO devri sonrası kısa süreli tutarsızlıklar yaşandı.

---

6. Uygulanan Çözümler

• Sanallaştırma altyapısında fstrim.timer devre dışı bırakıldı, disk I/O dengelendi.
• Demote sürecinde ForceRemoval parametresi kullanıldı.
• DNS kayıtları manuel temizlendi.
• SYSVOL ve Group Policy senkronizasyonu test edilerek doğrulandı.

---

7. Son Kontroller

• FSMO rolleri doğrulandı: netdom query fsmo
• Replikasyon tekrar test edildi: repadmin /replsummary
• DNS ve SYSVOL senkronizasyonu başarıyla çalıştı.
• Yeni istemci domain’e eklendi, GPO uygulanması test edildi.

---

8. Sonuç

Tüm sorunlara rağmen geçiş başarıyla tamamlandı.

• Domain artık Windows Server 2025 üzerinde çalışıyor.
• FSMO rolleri yeni DC’lerde stabil şekilde görev yapıyor.
• Eski DC’ler ortamdan kaldırıldı ve temizlik tamamlandı.

---

Video çekerken kullandığım dokümanım.