5.3 升級 DRA 管理伺服器

下列核對清單引導您完成整個升級程序。使用此程序來升級環境中的每一個伺服器集。使用「健康情況檢查公用程式」來建立目前 AD LDS 例項的備份 (如果還未這樣做)。

警告:在升級該 MMS 的主要管理伺服器之前,請勿升級次要管理伺服器。

您可以將升級程序延伸為多個階段,一次只升級一個 MMS。此升級程序也可讓您在相同的 MMS 中,暫時包含執行先前 DRA 版本的次要伺服器,以及執行目前 DRA 版本的次要伺服器。在執行先前 DRA 版本的管理伺服器與執行目前 DRA 版本的伺服器之間,DRA 支援同步化。不過,請注意 DRA 不支援在相同的管理伺服器或用戶端電腦上執行先前的 DRA 版本與目前的 DRA 版本。

重要:當您將 DRA 伺服器從 DRA 9.x 版升級至 DRA 10.x 版時,DRA 升級安裝會進行下列變更:

  • 將 UCH 和自動化工作流程伺服器使用者組態從 Web 主控台移至委託和組態主控台

  • 從伺服器移除舊的 Web 元件。

  • 移除任何受管理租用戶。

    如需新增租用戶的相關資訊,請參閱《DRA 管理員指南》中的「管理租用戶」。

  • 如果您已在較舊的版本安裝帳戶和資源管理主控台,當您升級至 DRA 10.x 版時,該帳戶和資源管理主控台會遭到移除。

  • MMS 升級過程中,會先升級主要伺服器,然後是次要伺服器。若要成功複寫次要伺服器中的臨時群組指派,請手動執行 Multi-master synchronization schedule (多主機同步排程) 或等候其排程執行。

  • 由於 DRA 10 不支援 Exchange 2010,從 DRA 9.x 升級時 Exchange 會遭到停用。若要在升級之後繼續執行 Exchange 作業,請在委託和組態主控台將 Enable Exchange Policy (啟用 Exchange Policy) 選項停用後再重新啟用。變更都必須「套用」才能重設規則。

    如需此規則組態的相關資訊,請參閱「啟用 Microsoft Exchange」

步驟

詳細資料

執行健康情況檢查公用程式

安裝獨立 DRA 健康情況檢查公用程式,並使用服務帳戶來執行。修復任何問題。

執行測試升級

在實驗室環境中執行測試升級,以發現潛在的問題,將生產停機時間縮到最短。

決定升級順序

決定伺服器集的升級順序。

準備升級每一個 MMS

準備升級每一個 MMS。如需詳細資訊,請參閱升級前任務

升級主要伺服器

升級適當 MMS 中的主要管理伺服器。如需更多資訊,請參閱升級主要管理伺服器

安裝新的次要伺服器

(選用) 若要將遠端網站的停機時間縮到最短,請安裝執行最新版 DRA 的本機次要管理伺服器。如需更多資訊,請參閱安裝目前 DRA 版本的本機次要管理伺服器

部署使用者介面

部署使用者介面給助理管理員。如需資訊,請參閱 部署 DRA 使用者介面

升級次要伺服器

升級 MMS 中的次要管理伺服器。如需更多資訊,請參閱升級次要管理伺服器

升級 DRA 報告

升級 DRA 報告。如需更多資訊,請參閱升級報告

執行健康情況檢查公用程式

執行隨著升級一起安裝的「健康情況檢查公用程式」。修復任何問題。

新增 Azure 租用戶 (升級後)

(選擇性,升級後) 如果您在升級前有管理任何 Azure 租用戶,這些租用戶在升級期間會遭到移除。您需要再次新增這些租用戶,並從「委託和組態主控台」執行完整帳戶快取重新整理。如需詳細資訊,請參閱《DRA 管理員指南》中的「管理租用戶」。

伺服器升級主題:

5.3.1 升級主要管理伺服器

成功準備 MMS 之後,請升級主要管理伺服器。在完成升級主要管理伺服器之前,請勿升級 用戶端電腦上的使用者介面。如需詳細資訊,請參閱 部署 DRA 使用者介面

附註:如需更多升級考量和指示,請參閱 Directory and Resource Administrator 版本資訊

升級之前,請在您打算啟動此程序時通知助理管理員。如果您使用次要管理伺服器來專門執行先前的 DRA 版本,則也要識別此伺服器,讓助理管理員在升級期間能夠繼續使用前一個 DRA 版本。

附註:一旦升級主要管理伺服器,就無法從這部伺服器將委託、組態或規則設定,同步化到執行前一個 DRA 版本的次要管理伺服器。

5.3.2 安裝目前 DRA 版本的本機次要管理伺服器

在本端網站安裝新的次要管理伺服器來執行目前的 DRA 版本,有助於避免浪費成本來連接至遠端網站,同時縮短整體停機時間,以加速部署使用者介面。此為選用步驟,可讓助理管理員在整個升級過程中使用目前的 DRA 版本和先前的 DRA 版本,直到您對完成部署感到滿意為止。

如果您有下列一或多個升級需求,請考慮採用此選項:

  • 您要求最短停機時間,或完全沒有停機時間。

  • 您必須支援大量助理管理員,但無法立即升級所有用戶端電腦。

  • 升級主要管理伺服器之後,您想要繼續支援存取先前的 DRA 版本。

  • 環境中有一個 MMS 橫跨多個站點。

例如,若 MMS 由倫敦站點的主要管理伺服器和東京站點的次要管理伺服器組成,請考慮在東京站點安裝一部次要伺服器,再新增至對應的 MMS。此額外的伺服器更能平衡東京網站的日常管理負載,可讓來自任一網站的助理管理員使用先前的 DRA 版本和目前的 DRA 版本,直到升級完成。此外,助理管理員不會經歷停機時間,因為您可以立即部署目前的 DRA 使用者介面。如需升級使用者介面的相關資訊,請參閱部署 DRA 使用者介面

5.3.3 部署 DRA 使用者介面

通常,在升級主要管理伺服器和一部次要管理伺服器之後,您應該部署目前的 DRA 使用者介面。不過,對於必須使用主要管理伺服器的助理管理員,務必先安裝「委託和組態」主控台來升級其用戶端電腦。如需詳細資訊,請參閱 規劃 DRA 升級

如果您時常透過 CLI、ADSI 提供者、PowerShell 來執行批次處理,或經常產生報告,請考慮在專用的次要管理伺服器上安裝這些使用者介面,以適當維持整個 MMS 的負載平衡。

您可以讓助理管理員安裝 DRA 使用者介面,或透過群組規則來部署這些介面。您還可以輕鬆快速地將 Web 主控台部署給多個助理管理員。

附註:您無法在相同的 DRA 伺服器並存執行多個版本的 DRA 元件。如果您打算逐漸升級助理管理員用戶端電腦,請考慮部署 Web 主控台,以確保可立即存取執行目前 DRA 版本的管理伺服器。

5.3.4 升級次要管理伺服器

升級次要管理伺服器時,視管理需求而定,您可以視需要升級每一部伺服器。另外也要考慮您打算如何升級和部署 DRA 使用者介面。如需詳細資訊,請參閱部署 DRA 使用者介面

例如,一般升級途徑可能包含下列步驟:

  1. 升級一部次要管理伺服器。

  2. 指示使用此伺服器的助理管理員安裝適當的使用者介面,例如 Web 主控台。

  3. 重複上述步驟 1 和 2,直到完成升級 MMS。

升級之前,請在您打算啟動此程序時通知助理管理員。如果您使用次要管理伺服器來專門執行先前的 DRA 版本,則也要識別此伺服器,讓助理管理員在升級期間能夠繼續使用前一個 DRA 版本。當您完成此 MMS 的升級程序,且所有助理管理員用戶端電腦都執行已升級的使用者介面時,請將剩餘的任何舊版 DRA 伺服器離線。