下列核對清單引導您完成整個升級程序。使用此程序來升級環境中的每一個伺服器集。使用「健康情況檢查公用程式」來建立目前 AD LDS 例項的備份 (如果還未這樣做)。
警告:在升級該 MMS 的主要管理伺服器之前,請勿升級次要管理伺服器。
您可以將升級程序延伸為多個階段,一次只升級一個 MMS。此升級程序也可讓您在相同的 MMS 中,暫時包含執行先前 DRA 版本的次要伺服器,以及執行目前 DRA 版本的次要伺服器。在執行先前 DRA 版本的管理伺服器與執行目前 DRA 版本的伺服器之間,DRA 支援同步化。不過,請注意 DRA 不支援在相同的管理伺服器或用戶端電腦上執行先前的 DRA 版本與目前的 DRA 版本。
重要:DRA 升級安裝會在您將 DRA 伺服器從 DRA 9.x 版本升級至 DRA 10.x 版本時進行下列變更:
將 UCH 和自動化工作流程伺服器使用者組態從「Web 主控台」移至「委託和組態主控台」
從伺服器移除舊的 Web 元件。
移除任何受管理的租用戶。
如需新增租用戶詳細資訊,請參閱《DRA 管理員指南》中的「管理租用戶」。
如果您已在舊版中安裝「帳戶和資源管理主控台」,當您升級至 DRA 10.x 版本時,將移除「帳戶和資源管理主控台」。
在 MMS 升級期間,會先升級主要伺服器,接著是升級次要伺服器。若要成功複寫次要伺服器中的臨時群組指派,請手動執行多主機同步化排程,或等候其排程執行。
因為 DRA 10 中不支援 Exchange 2010,Exchange 會在從 DRA 9.x 升級時停用。若要在升級後繼續執行 Exchange 操作,請在「委託和組態主控台」中停用並重新啟用啟用 Exchange 規則選項。必須「套用」這兩個變更,才能重設規則。
如需有關此規則組態的資訊,請參閱啟用 Microsoft Exchange。
步驟 |
詳細資料 |
---|---|
執行健康情況檢查公用程式 |
安裝獨立 DRA 健康情況檢查公用程式,並使用服務帳戶來執行。修復任何問題。 |
執行測試升級 |
在實驗室環境中執行測試升級,以發現潛在的問題,將生產停機時間縮到最短。 |
決定升級順序 |
決定伺服器集的升級順序。 |
準備升級每一個 MMS |
準備升級每一個 MMS。如需詳細資訊,請參閱升級前任務。 |
升級主要伺服器 |
升級適當 MMS 中的主要管理伺服器。如需更多資訊,請參閱升級主要管理伺服器。 |
安裝新的次要伺服器 |
(選用) 若要將遠端網站的停機時間縮到最短,請安裝執行最新版 DRA 的本機次要管理伺服器。如需更多資訊,請參閱安裝目前 DRA 版本的本機次要管理伺服器。 |
部署使用者介面 |
部署使用者介面給助理管理員。如需資訊,請參閱 部署 DRA 使用者介面 |
升級次要伺服器 |
升級 MMS 中的次要管理伺服器。如需更多資訊,請參閱升級次要管理伺服器。 |
升級 DRA 報告 |
升級 DRA 報告。如需更多資訊,請參閱升級報告。 |
執行健康情況檢查公用程式 |
執行隨著升級一起安裝的「健康情況檢查公用程式」。修復任何問題。 |
新增 Azure 租用戶 (升級後) |
(選用,升級後) 如果您在升級前管理任何 Azure 租用戶,則會在升級期間移除那些租用戶。您將必須從「委託和組態主控台」再次新增這些租用戶,並執行完整帳戶快取重新整理。如需詳細資訊,請參閱《DRA 管理員指南》中的「管理租用戶」。 |
成功準備 MMS 之後,請升級主要管理伺服器。在完成升級主要管理伺服器之前,請勿升級 用戶端電腦上的使用者介面。如需詳細資訊,請參閱 部署 DRA 使用者介面。
附註:如需詳細的升級考量和指示,請參閱 Directory and Resource Administrator 版本資訊。
升級之前,請在您打算啟動此程序時通知助理管理員。如果您使用次要管理伺服器來專門執行先前的 DRA 版本,則也要識別此伺服器,讓助理管理員在升級期間能夠繼續使用前一個 DRA 版本。
附註:一旦升級主要管理伺服器,就無法從這部伺服器將委託、組態或規則設定,同步化到執行前一個 DRA 版本的次要管理伺服器。
在本端網站安裝新的次要管理伺服器來執行目前的 DRA 版本,有助於避免浪費成本來連接至遠端網站,同時縮短整體停機時間,以加速部署使用者介面。此為選用步驟,可讓助理管理員在整個升級過程中使用目前的 DRA 版本和先前的 DRA 版本,直到您對完成部署感到滿意為止。
如果您有下列一或多個升級需求,請考慮採用此選項:
您要求最短停機時間,或完全沒有停機時間。
您必須支援大量助理管理員,但無法立即升級所有用戶端電腦。
升級主要管理伺服器之後,您想要繼續支援存取先前的 DRA 版本。
環境中有一個 MMS 橫跨多個站點。
例如,若 MMS 由倫敦站點的主要管理伺服器和東京站點的次要管理伺服器組成,請考慮在東京站點安裝一部次要伺服器,再新增至對應的 MMS。此額外的伺服器更能平衡東京網站的日常管理負載,可讓來自任一網站的助理管理員使用先前的 DRA 版本和目前的 DRA 版本,直到升級完成。此外,助理管理員不會經歷停機時間,因為您可以立即部署目前的 DRA 使用者介面。如需升級使用者介面的相關資訊,請參閱部署 DRA 使用者介面。
通常,在升級主要管理伺服器和一部次要管理伺服器之後,您應該部署目前的 DRA 使用者介面。不過,對於必須使用主要管理伺服器的助理管理員,務必先安裝「委託和組態」主控台來升級其用戶端電腦。如需詳細資訊,請參閱 規劃 DRA 升級。
如果您時常透過 CLI、ADSI 提供者、PowerShell 來執行批次處理或經常產生報告,請考慮在專用的次要管理伺服器上安裝這些使用者介面,以適當維持整個 MMS 的負載平衡。
您可以讓助理管理員安裝 DRA 使用者介面,或透過群組規則來部署這些介面。您還可以輕鬆快速地將 Web 主控台部署給多個助理管理員。
附註:您無法在相同的 DRA 伺服器並存執行多個版本的 DRA 元件。如果您打算逐漸升級助理管理員用戶端電腦,請考慮部署 Web 主控台,以確保可立即存取執行目前 DRA 版本的管理伺服器。
升級次要管理伺服器時,視管理需求而定,您可以視需要升級每一部伺服器。另外也要考慮您打算如何升級和部署 DRA 使用者介面。如需詳細資訊,請參閱部署 DRA 使用者介面。
例如,一般升級途徑可能包含下列步驟:
升級一部次要管理伺服器。
指示使用此伺服器的助理管理員安裝適當使用者介面,例如 Web 主控台。
重複上述步驟 1 和 2,直到完成升級 MMS。
升級之前,請在您打算啟動此程序時通知助理管理員。如果您使用次要管理伺服器來專門執行先前的 DRA 版本,則也要識別此伺服器,讓助理管理員在升級期間能夠繼續使用前一個 DRA 版本。當您完成此 MMS 的升級程序,且所有助理管理員用戶端電腦都執行已升級的使用者介面時,請將剩餘的任何舊版 DRA 伺服器離線。