5.2 升级前任务

开始升级安装前，按照下面的升级前步骤为每个服务器集做好升级准备。

步骤

细节

备份 AD LDS 实例

打开运行状况检查实用程序并运行 AD LDS 实例备份检查，创建当前 AD LDS 实例备份。

制定部署计划

制定针对管理服务器和用户界面（助理管理员客户端计算机）升级的部署计划。有关更多信息，请参见计划 DRA 升级。

指定专用次服务器来运行之前的 DRA 版本

可选：升级站点时指定专用的次管理服务器来运行之前的 DRA 版本。

按要求更改此 MMS

对此 MMS 的委托、配置或策略设置执行任何必要更改。使用主管理服务器可修改这些设置。

同步 MMS

同步服务器集，使每个管理服务器都包含最新配置和安全性设置。

备份主服务器注册表

备份主管理服务器的注册表。备份之前的注册表设置可以让您轻松恢复之前的配置和安全设置。

将 gMSA 转换为 DRA 用户帐户

可选：如果您使用组托管服务帐户 (gMSA) 作为 DRA 服务帐户，请在升级之前将 gMSA 帐户更改为 DRA 用户帐户。升级后，需要将帐户更改回 gMSA。

注：如果需要恢复 AD LDS 实例，请执行下列操作：

  1. 在“计算机管理”>“服务”中停止当前 AD LDS 实例。标题变为：NetIQDRASecureStoragexxxxx。

  2. 用备份 adamnts.dit 文件替换当前 adamnts.dit 文件，如下所示：

    • 当前文件位置：%ProgramData%/NetIQ/DRA/<DRAInstanceName>/data/

    • 备份文件位置：%ProgramData%/NetIQ/ADLDS/

  3. 重启动 AD LDS 实例。

升级前主题：

5.2.1 指定本地管理服务器来运行之前的 DRA 版本

指定一个或多个次管理服务器在升级期间在站点本地运行之前的 DRA 版本可以将停机时间以及远程站点连接开销降到最低。此步骤是可选步骤，此步骤将允许助理管理员在升级过程中使用之前的 DRA 版本，直至部署完成。

如果有下列一个或多个升级需求，请考虑此选项：

  • 需要尽量缩短停机时间或永不停机。

  • 必须支持大量助理管理员并且无法立即升级所有客户端计算机。

  • 希望升级主管理服务器后能继续支持访问之前版本的 DRA。

  • 您的环境包含一个跨多个站点的 MMS。

您可以安装新的次管理服务器或指定一个现有次服务器运行之前的 DRA 版本。如果想要升级此服务器，则该服务器应该是您升级的最后一个服务器。否则，成功完成升级后从此服务器完全卸装 DRA。

设置新的次服务器

在本地站点安装新的次管理服务器可帮助避免产生连接远程站点的开销，并确保助理管理员可以继续使用之前的 DRA 版本，不会出现中断。如果您的环境包含跨多个站点的 MMS，应考虑此选项。例如，如果 MMS 包含一个位于伦敦站点的主管理服务器和一个位于东京站点的次管理服务器，请考虑在伦敦站点安装一个次服务器并将其添加到相应的 MMS 中。这个额外的服务器将允许伦敦站点的助理管理员使用之前的 DRA 版本，直至升级完成。

使用现有次服务器

您可以将现有次管理服务器用作之前 DRA 版本的专用服务器。如果没有计划升级指定站点的次管理服务器，则应考虑此选项。如果无法将现有次服务器指定为专用，可考虑为此安装一个新的管理服务器。指定一个或多个次服务器运行之前的 DRA 版本将允许助理管理员在升级完成前继续使用之前的 DRA 版本，无中断。此选项最适合用于使用中央管理模型的较大型环境。

5.2.2 同步之前的 DRA 版本服务器集

备份之前的 DRA 版本注册表或开始升级过程前，确保已同步服务器集，保证每个管理服务器都包含最新配置和安全设置。

注：确保已对此 MMS 的委托、配置或策略设置执行所有必要更改。使用主管理服务器可修改这些设置。升级主管理服务器后，不能与运行之前 DRA 版本的任何管理服务器同步委托、配置或策略设置。

要同步现有服务器集：

  1. 以内置 Admin 身份登录主管理服务器。

  2. 打开 Delegation and Configuration （委托和配置）控制台，然后展开 Configuration Management（配置管理）。

  3. 单击管理服务器。

  4. 在右侧窗格中，选择此服务器集的相应主管理服务器。

  5. 单击属性。

  6. 在同步日程表选项卡中，单击立即刷新。

  7. 校验是否已成功完成同步，并校验是否所有次管理服务器均可用。

5.2.3 备份管理服务器注册表

备份管理服务器注册表可确保您可以返回到之前的配置。例如，如果您必须完全卸装当前 DRA 版本并使用之前的 DRA 版本，拥有之前的注册表设置备份将方便您轻松恢复之前的配置和安全设置。

但是，编辑注册表时需谨慎。如果注册表中有错误，管理服务器可能无法如预期般奏效。如果升级过程中出现错误，您可以使用注册表设置备份来恢复注册表。有关更多信息，请参见 Registry Editor Help（注册表编辑帮助）。

重要说明：恢复注册表时，DRA 服务器版本、Windows OS 名称和受管域配置必须完全相同。

重要说明：升级前，备份托管 DRA 的计算机的 Windows OS，或创建计算机的虚拟机快照图像。

要备份管理服务器注册表：

  1. 运行 regedit.exe。

  2. 右键单击 HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Mission Critical Software\OnePoint 节点，并选择导出。

  3. 指定保存注册表项的文件名称和位置并单击保存。