Série Windows Server 2022 – Atualizando o DC de 2016 para 2022

Introdução

Tudo bem, pessoal. Este é o momento que todos vocês estavam esperando. Senhoras e Senhores, estou começando minha série para atualizar meu laboratório Hyper-V que roda Serviços de Domínio do Active Directory. Farei atualizações in-place do Windows Server 2016/2019 para o Windows Server 2022! Também terei alguns posts sobre a atualização dos outros servidores membros, servidores de arquivos, Server Core, servidores do Windows Admin Center, etc., para 2022. Agora, se você acha que apenas um aventureiro como Evil Knievel (ou alguém com desejo de morte) tentaria algo assim, você pode estar certo. Por que estou atualizando controladores de domínio para uma nova versão do sistema operacional (que essencialmente ainda não está disponível no momento em que estou escrevendo isso)? Por que você está fazendo uma atualização in-place de um controlador de domínio? Aliás, por que diabos você está fazendo uma atualização in-place de um servidor Windows, ponto final? Boa questão.

No entanto, eu afirmo que essas ideias são tradicionais. Antigamente, nenhum administrador de servidor em sã consciência faria uma atualização in-loco do Windows NT Server 4.0 para o Windows 2000 Server. Isso simplesmente não acontecia. MAIS OU MENOS porque era notoriamente pouco confiável. As chances de o Windows Server estar OK, muito menos todas as configurações, serviços e aplicativos funcionarem após a atualização, eram praticamente nulas. ? E estou sugerindo ou mesmo recomendando seguir esses procedimentos exatos em seu ambiente de produção com servidores físicos? Provavelmente não. O objetivo deste post é mostrar o que pode ser feito, como fazê-lo e incorporar esse conhecimento em seus planos na sua organização para facilitar as coisas quando você atualizar seu ambiente ADDS.

Ambiente & Plano

Deixe-me começar descrevendo como é meu ambiente de laboratório Hyper-V.

Server Name Operating System RAM CPUs
WS16-DC1 Windows Server 2016 Datacenter 4 GB 4 vCPU
WS16-DC2 Windows Server 2016 Datacenter 4 GB 4 vCPU
WS19-DC3 Windows Server 2019 Datacenter 4 GB 4 vCPU
WS16-FS01-Core Windows Server 2016 Datacenter Core 3 GB 4 vCPU
WS16-WinAdminCe Windows Server 2016 Datacenter 4 GB 2 vCPU
WS19-SQL01 Windows Server 2019 Datacenter 8 GB 4 vCPU
WS19-SSSE-01 Windows Server 2019 Datacenter 8 GB 4 vCPU
WS22-FS02 Windows Server 2022 Datacenter 3 GB 4 vCPU
WS22-FS03-Core Windows Server 2022 Datacenter Core 3 GB 2 vCPU

A memória e os CPUs são apenas para referência. Você pode usar o que funcionar para você e seus ambientes de teste. Meu plano é montar o ISO do Windows Server 2022, fazer uma atualização do sistema operacional e, em seguida, verificar se tudo ainda está funcionando conforme o esperado. Aqui estão alguns detalhes de ‘WS16-DC1’ antes da atualização. Como você pode ver, totalmente atualizado (até o Patch Tuesday de agosto de 2021).

WS16-DC1 – Pre-Upgrade

 

Active Directory Domain Controllers

Atualização do Windows

Vamos começar isso. Montei o ISO do Windows Server 2022 no Hyper-V. Dupliquei cliquei no drive D: e o Windows Server Setup começa.

 

Windows Server Setup – The Beginning

 

A few screens of checking for updates and entering our product key.

 

Getting Updates

 

 

Enter Product Key

 

Na tela ‘Selecionar Imagem’, vamos manter nossa experiência de desktop através da atualização.

 

Select Image

 

Outra tela para concordar com os termos de licença…

 

Agree to license terms

 

E agora, a beleza da ‘atualização in-loco’!

 

Choose what to keep – ‘In-Place Upgrades!’

 

Depois que cliquei em Próximo, ele baixa o MCU mais recente (Monthly Cumulative Update) & SSU (Servicing Stack Update).

 

Downloading MCU and SSU

E, o ponto de não retorno…

 

Ready to get it on!

 

Cruzando os dedos… ?

 

Finishing Upgrade

 

Atualização bem-sucedida

E, está vivo!!!

 

Post-Upgrade — Success!

 

Bem, olhe para isso. Sim, acabei de executar uma atualização in-loco de um Controlador de Domínio executando o Windows Server 2016 e o atualizei para o Windows Server 2022. Não houve nenhum problema ao longo do caminho. Uma curiosidade aparece na minha cabeça… ou o esquema do Active Directory não precisava ser atualizado para introduzir um controlador de domínio do WS2022, OU o Setup cuidou disso nos bastidores. Pessoalmente, estou 99,9% certo de que o Windows Server 2022 não inclui novos níveis funcionais de floresta e domínio… o que vai de mãos dadas com o resultado da atualização. Teria havido alguma menção durante o Setup para confirmar que o esquema estava sendo atualizado. De qualquer forma, isso é uma boa indicação para os profissionais de TI. Menos complexidade neste mundo complexo é uma boa sacada. Em vez de comprar novos servidores físicos, instalar o WS2022, adicionar o papel ADDS, promover o servidor a um controlador de domínio, desativando seu antigo DC… estamos prontos em um passo. Além disso, os requisitos de sistema para o Windows Server 2022 são muito próximos do Windows Server 2016. Se você tem um servidor antigo, claro, a gerência do ciclo de vida recomendaria uma nova caixa. Mas se você tem, por exemplo, um Dell R640 ou mesmo R630 com uma garantia decente, eu recomendaria fortemente colocar essa opção em cima da mesa.

Tudo brilhante, bonito, até mesmo reparado até os níveis da Patch Tuesday de agosto de 2021 (20348.169). O fato de o Windows estar funcionando é uma excelente notícia. Você pode ver que o Active Directory está parecendo bom até agora. Eu fui até a Atualização do Windows, para ter certeza de que o Windows estava atualizado…não…?

 

Post-Upgrade — Windows Updates

 

É bastante típico haver mais patches para instalar após a instalação do Windows de qualquer tipo. Quando a Instalação vai para a Atualização do Windows, como eu disse, ela baixa as últimas ‘Atualizações Críticas’. Esse é o MCU. Então, atualizações do Windows Defender e do .NET Framework não são críticas. Mesmo assim, é uma boa prática se atualizar completamente antes de retomar seus trabalhos de produção.

Conclusões, Recomendações e Próximos Passos

Bem, aí está. Admitidamente, este é um ambiente bastante básico. Os servidores com os quais comecei eram mínimos, sem aplicativos instalados. E fazê-lo no Hyper-V, o processo é mais fácil, menos planejamento envolvido, pensando em hardware físico e realizando atualizações do sistema operacional. Mas novamente, o modelo de driver muda um pouco, mesmo de 2016 para 2022.

I would make a strong recommendation along this front though before you run Setup – upgrade the server’s BIOS, firmware, chipset drivers, NIC firmware and drivers, etc. For example (Yes, I’m a Dell guy), Dell releases the Server Update Utility (SUU) every quarter. All you have to do is download the (large) ISO, extract it to a network share, then run ‘suulauncher.exe’. It will scan the system’s inventory, scan the repository of updates included in the ISO and give you an easy table with items recommended for an upgrade.

Dell Server Update Utility (SUU)

I’m planning on writing another post to upgrade my remaining DCs (WS16-DC2 & WS19-DC3). Stay tuned!

Source:
https://petri.com/windows-server-2022-series-upgrading-dc-from-2016-to-2022/