K dispoz�cii je aktualiz�cia pre mal� Business Server 2011 �tandardn� migra�n�ch pr�pravku n�stroj Windows

Tento �l�nok popisuje probl�my, ktor� s� pevn� a pravidl�, ktor� sa prid�vaj� aktualiz�ciu pre mal� Business Server 2011 �tandardn� migra�n�ch pr�pravku n�stroj Windows. Tento �l�nok tie� popisuje akcie, ktor� mus� prija�, ak niektor� z t�chto pravidiel s� poru�ovan� po spusten� Windows Small Business Server 2011 �tandardn� migr�cie n�stroj na pr�pravu.

Mal� Business Server 2011 �tandardn� migra�n�ch pr�pravku n�stroj Windows je s��as�ou Windows Small Business Server 2011 �tandardn� in�tala�n� m�dium. Tento n�stroj sa spust� na zdrojovom serveri migr�cie (napr�klad, po?�ta? so syst�mom Windows Small Business Server 2003 alebo Windows Small Business Server 2008) pripravi� zdrojovom serveri pre migr�ciu. Tento n�stroj vykon�va tieto �lohy na zdrojovom serveri:

• Vyvol�va funk�n� �rove� dom�ny a lesov
• Aktualizuje sch�ma slu�by Active Directory
• Nain�taluje aktualiz�cie sa roz��ria licenciu podpora
• Konvertuje Exchange Server zo zmie�an�ho re�imu do nat�vneho re�imu
• Skenuje zdrojovom serveri identifikova� potenci�lne probl�my

Aktualizova� inform�cie

Ako z�ska� t�to aktualiz�ciu

Z�ska� aktualiz�ciu, spustite Windows mal� Business Server 2011 �tandardn� migr�cie pr�pravy n�stroj.

Predpoklady

Ak chcete pou�i� t�to aktualiz�ciu, mus�te ma� mal� Business Server 2011 �tandardn� migra�n�ch pr�pravku n�stroj Windows nain�talovan� na zdrojovom serveri migr�cie.

Inform�cie datab�zy Registry

Chcete pou�i� aktualiz�cie v tomto bal�ku, nem�te robi� �iadne zmeny v datab�ze Registry.

Re�tartujte po�iadavka

Nem�te na re�tartovanie po��ta�a po pou�it� tejto aktualiz�cie.

Aktualizova� inform�cie o nahraden�

T�to aktualiz�cia nenahr�dza sk�r vydan� aktualiz�cia.

�al�ie inform�cie o softv�r Aktualiz�cia terminol�gie, po kliknut� na nasledovn� ��slo �l�nku datab�zy Microsoft Knowledge Base:

Ot�zky, ktor� s� stanoven� touto aktualiz�ciou

Vydanie 1

Mal� Business Server 2011 �tandardn� migra�n�ch pr�pravku n�stroj Windows len detekuje vestn�ku z�bal chyby, ktor� sa vyskytli v minulosti 24 hod�n. Po nain�talovan� tejto aktualiz�cie Windows Small Business Server 2011 �tandardn� migr�cie n�stroj na pr�pravu kontroly pre najnov�ie denn�k z�bal chyby.

Vydanie 2

SourceTool.log s�bor obsahuje nasleduj�ce nespr�vne vyhl�senie, �e riadok by neexistuje v verziou mal� Business Server 2011 �tandardn� migra�n�ch pr�pravku n�stroj Windows:

Vydanie 3

Zobraz� upozornenie z Windows Small Business Server 2011 �tandardn� migr�cie n�stroj na pr�pravu, ak nie je spusten� slu�ba DNS server na zdrojovom serveri migr�cie. Po nain�talovan� tejto aktualiz�cie, n�stroj vyvol�va chyby namiesto upozornenie, ak nie je spusten� slu�ba DNS server.

Pravidl�, ktor� sa dop��aj� T�to aktualiz�cia

Pravidlo 1

T�to aktualiz�cia prid� nasledovn� pravidlo skontrolova�, �i z�ny DNS prie�inky _msdcs existuje na zdrojovom serveri migr�cie:

Pravidlo 2

T�to aktualiz�cia prid� nasledovn� pravidlo skontrolova� �i Povoli� dedi�n�mi povoleniami je zapnut� pre ukladac� priestor po�tov�ch schr�nok a pre verejn� prie�inok v adres�ri Active Directory:


Pozn�mka Toto pravidlo sa uplat�uje iba na migr�ciu zdroj servery so syst�mom Windows Small Business Server 2003 alebo Windows Small Business Server 2008.

Pravidlo 3

T�to aktualiz�cia prid� nasledovn� pravidlo �i �trukt�ry organiz�cie jednotky (OU) MyBusiness je pr�tomn� na zdrojovom serveri migr�cie.


Pozn�mka Toto pravidlo sa uplat�uje iba na migr�ciu zdroj servery so syst�mom Windows Small Business Server 2003 alebo Windows Small Business Server 2008.

Opatrenia prija�, ak toto pravidlo je poru�ovan�

Na vyrie�enie tohto pravidla poru�enie, ru�ne znova vytvori� MyBusiness OU. Chcete urobi�, postupujte nasledovne:

1. Otvorte modul Active Directory Users a po��ta�e.
2. Kliknite prav�m tla�idlom na objekt n�zov dom�ny. V kontextovej ponuke uk�te na Nov�..., a potom kliknite na tla�idlo Organiza�n� jednotku. Typ MyBusiness n�zov nov�ho objektu.
   
   Pozn�mka Typ MyBusiness ako jedno slovo.
3. V MyBusiness OU, ktor� ste vytvorili v kroku 2, vytvori� nasleduj�ce organiza�n� jednotky:
   • Po��ta�e
   • Distribu�n� skupiny
   • Skupiny zabezpe?enia
   • U��vatelia
4. V Po��ta�e OU, ktor� ste vytvorili v kroku 3, vytvori� nasleduj�ce organiza�n� jednotky:
   • SBSComputers
   • SBSServers
5. V U��vatelia OU, ktor� ste vytvorili v kroku 3, vytvori� nasleduj�ce OU:
   • SBSUsers

Po dokon�en� krokov, mali by ste ma� �trukt�ra, ktor� sa podob� nasleduj�cemu hl�seniu:

Pravidlo 4

T�to aktualiz�cia prid� nasledovn� pravidlo skontrolova� �i Povoli� distribuovan� program COM na tomto po��ta�i je zapnut� mo�nos�:

Pravidlo 5

T�to aktualiz�cia prid� nasledovn� pravidlo skontrolova�, �i e-mailov� adresu "abuse@domain.local" je pr�tomn� na zdrojovom serveri migr�cie:

Pravidlo 6

T�to aktualiz�cia prid� nasledovn� pravidlo skontrolova� �i slu�ba replik�cie s�borov zastav�te alebo zak�ete na zdrojovom serveri migr�cie.

Pravidlo 7

T�to aktualiz�cia prid� nasledovn� pravidlo skontrolova� �i �"zapn�� po��ta� a pou��vate�sk� kont�, aby sa stali d�veryhodn�mi pre delegovanie" skupiny Administrators na zdrojovom serveri migr�cie sa uplat�uje pr�vo pou��vate�a v objekte predvolenej politiky skupiny radi�e dom�ny (GPO):


Opatrenia prija�, ak toto pravidlo je poru�ovan�

Na vyrie�enie tohto pravidla poru�enie, upravi� predvolen� dom�nov� radi�e GPO. Chcete urobi�, postupujte nasledovne:

1. Spustenie konzoly skupinovej politiky Management Console (Gpmc.msc).
2. Rozba�te Objekty skupinovej politiky kontajner.
3. Kliknite prav�m tla�idlom my�i Predvolen� politika radi�ov dom�ny, a potom kliknite na tla�idlo Upravi�.
4. Rozba�te Konfigur�cia po��ta�a, rozba�te Nastavenie syst�mu Windows, rozba�te Nastavenia zabezpe�enia, rozba�te Lok�lne politiky, a potom rozba�te polo�ku Spr�vne priradenie pou��vate�ov.
5. Pod�a Priradenia pr�v pou��vate�ov, vyh�adajte a dvakr�t kliknite Zapn�� po��ta� a pou��vate�sk� kont�, aby sa stali d�veryhodn�mi pre delegovanie.
6. Skontrolujte, �i Ur�i� toto nastavenie politiky je za�iarknut� pol��ko.
7. Kliknite na tla�idlo Prida� pou��vate�a alebo skupinu, prida� Spr�vcovia Zoskupi� a potom kliknite na tla�idlo ok.
8. Obnova skupinovej politiky na serveri. Otvorte pr�kazov� riadok, zadajte nasledovn� pr�kaz a stla�te kl�ves Enter:
   gpupdate/Force

Po dokon�en� krokov, mali by ste ma� nastavenia skupinovej politiky, ktor� sa podobaj� takto:

�l�nok 8

T�to aktualiz�cia prid� nasledovn� pravidlo skontrolova�, �i pou��vate�sk� pr�vo �prihl�si� sa ako d�vkov� �loha"v predvolenej dom�nov� radi�e GPO vz�ahuje skupiny Administrators na zdrojovom serveri migr�cie:


Opatrenia prija�, ak toto pravidlo je poru�ovan�

Na vyrie�enie tohto pravidla poru�enie, upravi� predvolen� dom�nov� radi�e GPO. Chcete urobi�, postupujte nasledovne:

1. Spustenie konzoly skupinovej politiky Management Console (Gpmc.msc).
2. Rozba�te Objekty skupinovej politiky kontajner.
3. Kliknite prav�m tla�idlom my�i Predvolen� politika radi�ov dom�ny, a potom kliknite na tla�idlo Upravi�.
4. Rozba�te Konfigur�cia po��ta�a, rozba�te Nastavenie syst�mu Windows, rozba�te Nastavenia zabezpe�enia, rozba�te Lok�lne politiky, a potom rozba�te polo�ku Spr�vne priradenie pou��vate�ov.
5. Pod�a Priradenia pr�v pou��vate�ov, vyh�adajte a dvakr�t kliknite Prihl�si� sa ako d�vkov� �loha.
6. Skontrolujte, �i Ur�i� toto nastavenie politiky je za�iarknut� pol��ko.
7. Kliknite na tla�idlo Prida� pou��vate�a alebo skupinu a uistite sa, �e tieto skupiny s� v zozname:
   • Spr�vcovia
   • Oper�tori z�lohovania
   • IIS_IUSRS
   • n�zov dom�ny\SQLServer2005MSSQLUser$N�zov servera SBS$MICROSOFT ##SSEE
   • V�kon denn�ka u��vate�ov
   Ak ktor�ko�vek z t�chto skup�n nie s� v zozname, ich prida� kliknut�m na Prida� pou��vate�a alebo Group�. Kliknite na tla�idlo ok.
8. Obnova skupinovej politiky na serveri. Otvorte pr�kazov� riadok, zadajte nasledovn� pr�kaz a stla�te kl�ves Enter:
   gpupdate/Force

Pravidlo 9

T�to aktualiz�cia prid� nasledovn� pravidlo skontrolova�, �i KB 939820 je nain�talovan� na zdrojovom serveri migr�cie:


Pozn�mka Toto pravidlo sa uplat�uje iba na migr�ciu zdroj servery so syst�mom Windows Small Business Server 2003 Windows Server 2003.

Pravidlo 10

T�to aktualiz�cia prid� nasledovn� sub-rules Active Directory zdravia skontrolova�:

Sub-Rule 1

Tieto sub-rule kontroly, �i subdom�ny existuj� v slu�be Active Directory:


Opatrenia prija�, ak do�lo k poru�eniu tejto sub-rule

Na vyrie�enie tohto sub-rule poru�enie,odstr�ni� slu�by Active Directory z radi�e dom�ny v poddom�nu a potom zapnite Toto je posledn� radi� dom�ny v tejto dom�ne mo�nos�. Poddom�na sa odstr�ni ako vykon�te t�to oper�ciu na posledn� radi� dom�ny.

Pozn�mka Windows Small Business Server nepodporuje trustov. Toto zah��a podielov�m fondom, ktor� s� vytvoren� podraden�mi dom�nami. Preto, Windows Small Business Server nepodporuje scen�re, ktor� zah��aj� subdom�n.

Sub-Rule 2

Tieto sub-rule kontroly, �i v�etk�ch �loh hlavn�ho (tie� zn�ma ako flexibiln� jednej predlohy oper�ci� alebo FSMO) s� pr�tomn� na zdrojovom serveri migr�cie:


Pozn�mka Toto pravidlo sa uplat�uje iba na migr�ciu zdroj servery so syst�mom Windows Small Business Server 2003 alebo Windows Small Business Server 2008.

Opatrenia prija�, ak do�lo k poru�eniu tejto sub-rule

Na vyrie�enie tohto sub-rule poru�enie, preneste ak�ko�vek rol� FSMO, ktor� nie s� vlastnen� serverom Windows Small Business Server sp� na server Windows Small Business Server. Chcete urobi�, postupujte pod�a t�chto krokov.

Pozn�mka Windows Small Business Server je povinn� dr�a� v�etk�ch rol� FSMO.

1. Overi�, ktor� rol� FSMO s� v dr�be Windows Small Business Server. Otvorte pr�kazov� riadok, zadajte nasledovn� pr�kaz a stla�te kl�ves Enter:
   FSMO NETDOM DOTAZ
2. Administrat�vne pr�kazov�ho riadka, zadajte NTDSUTIL, a potom stla�te kl�ves Enter.
3. Typ aktivova� stup�a NTDS, a potom stla�te kl�ves Enter.
   
   Pozn�mka Tento pr�kaz je povinn� len v syst�me Windows Small Business Server 2008.
4. Typ �lohy, a potom stla�te kl�ves Enter.
5. Typ pripojenia, a potom stla�te kl�ves Enter.
6. Typ pripojenie k serveru n�zov_servera, a potom stla�te kl�ves Enter.
   
   Pozn�mka V tomto pr�kaze n�zov_servera je z�stupn� symbol pre n�zov servera Windows Small Business Server.
7. Pr�kazov�ho servera pripojenia, zadajte q, a potom stla�te kl�ves Enter.
8. Typ zabavi� PDC, stla�te kl�ves Enter a potom kliknite na tla�idlo �no v �lohu zabavenie potvrdenie dial�gov� okno.
9. Typ zabavi� hlavn� server infra�trukt�ry, stla�te kl�ves Enter a potom kliknite na tla�idlo �no na �lohu zabavenie potvrdenie dial�gov� okno.
10. Typ zabavi� hlavn� server n�zvov, stla�te kl�ves Enter a potom kliknite na tla�idlo �no na �lohu zabavenie potvrdenie dial�gov� okno.
11. Typ zabavi� RID kapit�n, stla�te kl�ves Enter a potom kliknite na tla�idlo �no na �lohu zabavenie potvrdenie dial�gov� okno.
12. Typ zabavi� schema master, stla�te kl�ves Enter a potom kliknite na tla�idlo �no na �lohu zabavenie potvrdenie dial�gov� okno.
13. Typ q, a potom stla�te kl�ves Enter, k�m sa nevr�tite do pr�kazov�ho riadka.

Pozn�mka Sta�� prenies� �lohy, ktor� nie s� v dr�be Windows Small Business Server. Preto m��e nemus�te sp���a� v�etky pr�kazy v t�chto krokoch.

Sub-Rule 3

Tieto sub-rule kontroly, �i replik�cie adres�rov Active Directory je vypnut� na zdrojovom serveri migr�cie:


Opatrenia prija�, ak do�lo k poru�eniu tejto sub-rule

Replik�cia slu�by Active Directory je naj�astej�ie vypnut�, preto�e nepodporovan� obnovi� oper�ciu bola vykonan� v slu�be Active Directory. T�to oper�cia stavia servera do stavu "USN vr�ti� sp�". Na odstr�nenie probl�mu vr�tenie USN zobrazi� KB 875495. �al�ie inform�cie o KB 875945, po kliknut� na nasledovn� ��slo �l�nku datab�zy Microsoft Knowledge Base:
Existuj� �al�ie mo�n� pr��iny tohto probl�mu. Preto mus� presk�ma� adres�rov� slu�by denn�ka na ur�enie pr��iny a vhodne vyrie�i� probl�m. Manu�lne Op�tovn� zapnutie replik�cie adres�rov Active Directory, otvorte pr�kazov� riadok, zadajte nasledovn� pr�kaz a stla�te kl�ves Enter:Pozn�mka Pred spusten�m tohto pr�kazu, uistite sa, �e po�iato�n� replik�cie probl�m vyrie�en�. Ak budete robi� to, budete ma� len jedn�ho dom�nov�ho radi�a, ktor� zostan� po spusten� pr�kazu.

Sub-Rule 4

Tieto sub-rule kontroly, �i v re�ime offline dom�nov� radi�e s� pr�tomn� v slu�be Active Directory:

K p�smenu pravidla 5

Tieto sub-rule kontroly, �i n�zov z�ny DNS existuje na zdrojovom serveri migr�cie:


Opatrenia prija�, ak do�lo k poru�eniu tejto sub-rule

Na vyrie�enie tohto sub-rule poru�enie, znova vytvori� z�nu DNS. Chcete urobi�, postupujte nasledovne:

1. Otvorte konzolu DNS Management Console.
2. Kliknite prav�m tla�idlom my�i Forward Lookup z�n, a potom kliknite na tla�idlo Nov� p�sme.
3. Kliknite na tla�idlo Bud�ci na vitaj str�nka sprievodca New Zone Wizard.
4. Kliknite na tla�idlo Prim�rne z�ny a uistite sa, �e Ukladanie z�ny v slu�be Active Directory je za�iarknut� pol��ko.
5. Nastavte rozsah replik�cie zahrn�� v�etky radi�e dom�ny v dom�ne slu�by Active Directory.
6. V N�zov z�ny, zadajte n�zov dom�ny slu�by Active Directory (napr�klad contoso.local).
7. Nastavte mo�nos� dynamick� aktualiz�cia na Povoli� len bezpe�n� dynamick� aktualiz�cie.
8. Kliknite na tla�idlo Dokon�i� vytvorenie z�ny.

K p�smenu pravidlo 6

Tieto sub-rule kontroly, �i z�ny DNS je integrovan� so slu�bou Active Directory na zdrojovom serveri migr�cie:


Opatrenia prija�, ak do�lo k poru�eniu tejto sub-rule

Na vyrie�enie tohto sub-rule poru�enie, integrova� z�ny DNS s Active Directory. Chcete urobi�, postupujte nasledovne:

1. Otvorte konzolu DNS Management Console.
2. Rozba�te Forward Lookup z�n.
3. Kliknite prav�m tla�idlom na z�nu, ktor� zodpoved� va�ej dom�ny slu�by Active Directory, a potom kliknite na Vlastnosti.
4. Na V�eobecn� kartu, skontrolujte, �i Typ je nastaven� na Active Directory integrovan� a Dynamick� aktualiz�cie je nastaven� na Zabezpe�i� len, ako je uveden� v nasleduj�cich n�h�ad obrazovky:
   Zbali� tento obr�zokRozbali� tento obr�zok

   
5. Na N�zvov� servery kartu, uistite sa, �e je uveden� zdroj adresu IP servera a �e zoznam obsahuje len adresy IP platn� pracovn�ch intern�mi servermi DNS. Odstr��te v�etky adresy IP, ktor� nie s� platn�.

Sub-Rule 7

Tieto sub-rule kontroly, �i server z�znamy v msdcs poddom�nu z�ny DNS bodu na radi� dom�ny na zdrojovom serveri migr�cie:


Opatrenia prija�, ak do�lo k poru�eniu tejto sub-rule

Na vyrie�enie tohto sub-rule poru�enie, bod v�etky z�znamy n�zov servera na radi� dom�ny. Chcete urobi�, postupujte nasledovne:

1. Otvorte konzolu DNS Management Console.
2. Rozba�te Forward Lookup z�n.
3. Rozba�te z�ny, ktor� zodpoved� va�ej dom�ny slu�by Active Directory.
4. Kliknite prav�m tla�idlom my�i prie�inky _msdcs subdom�ny a potom kliknite na tla�idlo Vlastnosti.
   Zbali� tento obr�zokRozbali� tento obr�zok

   
5. Na N�zvov� servery kartu, uistite sa, �e je uveden� zdroj adresu IP servera a �e zoznam obsahuje len adresy IP platn� pracovn�ch intern�mi servermi DNS. Odstr��te v�etky adresy IP, ktor� nie s� platn�.
   Zbali� tento obr�zokRozbali� tento obr�zok

   

Sub-Rule 8

Tieto sub-rule skontroluje, �i lok�lny server je n�zov servera z�znamov na zdrojovom serveri migr�cie:


Opatrenia prija�, ak do�lo k poru�eniu tejto sub-rule

Na vyrie�enie tohto sub-rule poru�enie, integrova� z�ny DNS s Active Directory. Chcete urobi�, postupujte nasledovne:

1. Otvorte konzolu DNS Management Console.
2. Rozba�te Forward Lookup z�n.
3. Kliknite prav�m tla�idlom na z�nu, ktor� zodpoved� va�ej dom�ny slu�by Active Directory, a potom kliknite na Vlastnosti.
4. Na V�eobecn� kartu, skontrolujte, �i Typ je nastaven� na Active Directory integrovan� a Dynamick� aktualiz�cie je nastaven� na Zabezpe�i� len ako je uveden� v nasleduj�cich n�h�ad obrazovky.
   Zbali� tento obr�zokRozbali� tento obr�zok

   
5. Na N�zvov� servery kartu, uistite sa, �e je uveden� zdroj adresu IP servera a �e zoznam obsahuje len adresy IP platn� pracovn�ch intern�mi servermi DNS. Odstr��te v�etky adresy IP, ktor� nie s� platn�.

�al�ie inform�cie o KB 939820, po kliknut� na nasledovn� ��slo �l�nku datab�zy Microsoft Knowledge Base: