Ana SayfaÇözüm Deposu & MakalelerActive Directory Domain Controller 2022 -> 2025 Geçiş (Migration) ve FSMO Rol Transferi (Tam Resimli Kılavuz)
Sistem & BulutHOW_TOEXPERT
Active Directory Domain Controller 2022 -> 2025 Geçiş (Migration) ve FSMO Rol Transferi (Tam Resimli Kılavuz)
Mevcut Windows Server 2022 Active Directory ormanınızı sıfır kesintiyle Windows Server 2025 seviyesine yükseltme, yeni DC kurulumu, SYSVOL/DFS çoğaltma sağlığı ve 5 FSMO rolünün güvenli transfer adımları.
AdminADMIN
Platform Yöneticisi & Sistem Mimarı24.08.202614 dk Okuma5420 Görüntülenme
AuditAgent™ Kod & Mimari Doğrulaması
Güven Skoru: %99AuditAgent Onaylı (v2.4 - WinServer2025 Validated)
Sözdizimi Doğrulandı
Uygulama Önkoşulları & Gereksinimler
Active Directory Domain Controller (2016+)
Enterprise Admin ve Schema Admin yetkisi
Windows Server 2025 Standard/Datacenter Lisansı
İnteraktif Mimari Akış Şeması (Mermaid)Otomatik Çizilen Topoloji
Active Directory Domain Controller 2022 -> 2025 Geçiş (Migration) ve FSMO Rol Transferi (Tam Resimli Kılavuz)Mermaid.js
100%
ADIM 1
Mevcut DC 2022 / FSMO Sahibi
↓
ADIM 2
adprep /forestprep
↓
ADIM 3
Yeni Windows Server 2025 Kurulumu
↓
ADIM 4
SYSVOL & Active Directory Senkronizasyonu
↓
ADIM 5
DC 2025 Yeni FSMO Sahibi
↓
ADIM 6
Eski DC 2022 Graceful Demote
Giriş ve Mimari Genel Bakış Windows Server 2025, Active Directory etki alanı hizmetleri için 32k veritabanı sayfası desteği (ESE Page Size), modern Kerberos AES şifrelemeleri, yeni nesil NUMA bellek optimizasyonu ve gelişmiş replikasyon algoritmaları sunmaktadır. Bu kapsamlı rehberde, Windows Server 2022 üzerinde çalışan `DC01.corp.local` sunucusunun yanına yeni bir Windows Server 2025 `DC02.corp.local` ekleyip tüm FSMO rollerini adım adım transfer edeceğiz.
Proxmox VE 8.2 Web UI: Active Directory 2022 to 2025 Migration Mimari Topolojisi
Live VM Import: [VM 104] WinServer2022-App01Progress: 100% (Completed)
---
Kurulum Öncesi Hazırlık ve Önkoşul Matrisi
| Gereksinim | Minimum Değer | Önerilen Kurumsal Standart |
|---|---|---|
| **Forest Functional Level** | Windows Server 2016 | Windows Server 2022 |
| **SYSVOL Replikasyonu** | DFSR (State 3 'Eliminated') | DFSR (FRS kesinlikle kaldırılmış olmalıdır) |
| **Yetkilendirme** | Domain Admin | Enterprise Admin & Schema Admin |
| **Statik IP / DNS** | Birincil DC IP'si DNS olarak | İkincil DC IP'si ve 127.0.0.1 Loopback |
> Geçiş işlemine başlamadan önce ortamda eski FRS (File Replication Service) kullanan DC kalmadığını `dfsrmig /getglobalstate` komutuyla doğrulayınız. Çıktı **State 3 (Eliminated)** olmalıdır.
---
1. Adım: Mevcut AD Sağlık ve Replikasyon Denetimi Yükseltme işlemine başlamadan önce mevcut etki alanının replikasyon durumunu ve DNS kayıt bütünlüğünü PowerShell ile denetleyin:
📸 Ekran Görüntüsü / Konsol Çıktısı: Active Directory Sağlık ve Replikasyon Denetim Konsolu
POWERSHELL
| 1 | # 1. SYSVOL DFSR durumunu doğrulayın (State 3 dönmelidir) |
| 2 | dfsrmig /getglobalstate |
| 3 | |
| 4 | # 2. AD Replikasyon hatalarını kontrol edin |
| 5 | repadmin /showrepl * /csv | ConvertFrom-Csv | Select-Object "Source DC", "Naming Context", "Number of Failures", "Last Failure Status" | Format-Table -AutoSize |
| 6 | |
| 7 | # 3. Domain Controller DCDIAG Sağlık Testi |
| 8 | dcdiag /v /c /d /e /s:DC01.corp.local |
---
2. Adım: Şema Genişletme (adprep /forestprep & /domainprep) Windows Server 2025 ISO dosyasını mevcut FSMO Schema Master rolünü tutan sunucuya bağlayın. `support/adprep` klasöründen komut satırını (CMD) Administrator olarak çalıştırın:
📸 Ekran Görüntüsü / Konsol Çıktısı: Active Directory adprep Forestprep ve Domainprep Şema Güncelleme
CMD
| 1 | :: Forest Şemasını Windows Server 2025 Sürümüne Yükseltme |
| 2 | D:/support/adprep/adprep.exe /forestprep |
| 3 | |
| 4 | :: Domain Şemasını ve Grup İlkelerini Güncelleme |
| 5 | D:/support/adprep/adprep.exe /domainprep |
| 6 | |
| 7 | :: Read-Only Domain Controller (RODC) Hazırlığı (Opsiyonel) |
| 8 | D:/support/adprep/adprep.exe /rodcprep |
---
3. Adım: Yeni Windows Server 2025 Sunucusuna AD DS Rolünün Kurulması Yeni kurulan `DC02` sunucusu üzerinde Server Manager açılır -> **Add Roles and Features** -> **Active Directory Domain Services** ve **DNS Server** rolleri seçilerek kurulum başlatılır.
Server Manager: Windows Server 2025 Server Manager AD DS Rol Kurulumu
Kurulum Adımları
Before You Begin
Installation Type
Server Selection
Server Roles
Features
AD DS
DNS Server
Confirmation
Results
Select server roles
Select one or more roles to install on the selected destination server: DC02.corp.local
Active Directory Domain Services (AD DS)SEÇİLDİ
DNS ServerSEÇİLDİ
Active Directory Certificate Services
DHCP Server
Gerekli Ek Özellikler: RSAT Active Directory Tools ve Group Policy Management otomatik olarak kurulacaktır.
Hedef: 192.168.10.11
POWERSHELL
| 1 | # PowerShell ile Tek Satırda AD DS ve DNS Kurulumu |
| 2 | Install-WindowsFeature -Name AD-Domain-Services, DNS, RSAT-AD-Tools -IncludeManagementTools -Restart |
Kurulum tamamlandıktan sonra sarı uyarı bayrağına tıklanarak **"Promote this server to a domain controller"** sihirbazı açılır. *"Add a domain controller to an existing domain"* seçilerek `corp.local` etki alanına replica DC olarak dahil edilir:
AD DS Configuration Wizard: Active Directory Domain Services Configuration Wizard Replica DC Etki Alanı Sihirbazı
Dağıtım Adımları
Deployment Config
Domain Controller Options
DNS Options
Additional Options
Paths (NTDS / SYSVOL)
Review Options
Prerequisites Check
Installation
Deployment Configuration
Select the deployment operation for this Domain Controller
---
4. Adım: 5 FSMO Rolünün PowerShell ile Transfer Edilmesi Active Directory ormanındaki 5 kritik FSMO (Flexible Single Master Operation) rolünü yeni `DC02` sunucusuna aktarın:
📸 Ekran Görüntüsü / Konsol Çıktısı: FSMO Rol Transferi ve netdom query fsmo Doğrulaması
POWERSHELL
| 1 | # 1. Mevcut Rol Sahiplerini Görüntüleyin |
| 2 | netdom query fsmo |
| 3 | |
| 4 | # 2. 5 Rolü Tek Seferde Yeni DC02 Sunucusuna Taşıyın |
| 5 | Move-ADDirectoryServerOperationMasterRole -Identity "DC02" -OperationMasterRole SchemaMaster, DomainNamingMaster, PDCEmulator, RIDMaster, InfrastructureMaster -Force |
| 6 | |
| 7 | # 3. Rol Transferinin Başarısını Doğrulayın |
| 8 | Get-ADDomain corp.local | Select-Object PDCEmulator, RIDMaster, InfrastructureMaster |
| 9 | Get-ADForest corp.local | Select-Object SchemaMaster, DomainNamingMaster |
---
5. Adım: İstemci DNS & NTP Yapılandırması ve Eski DC Graceful Demote 1. **DHCP Sunucusu Üzerinde:** Option 6 (DNS Server) birincil IP'sini `DC02` (192.168.10.11), ikincil IP'sini `DC01` olarak güncelleyin. 2. **PDC Emulator Üzerinde NTP Eşitleme:** Yeni PDC olan `DC02` üzerinde saati harici güvenilir bir kaynağa sabitleyin:
POWERSHELL
| 1 | w32tm /config /manualpeerlist:"0.tr.pool.ntp.org,0x8 1.tr.pool.ntp.org,0x8" /syncfromflags:manual /reliable:yes /update |
| 2 | Stop-Service w32time ; Start-Service w32time |
| 3 | w32tm /resync /force |
- 1**Eski DC2022'yi Emekliye Ayırma:** Server Manager üzerinden *Remove Roles and Features* seçilerek sunucu etki alanından güvenle (Graceful Demote) çıkarılır.
#Active Directory#Windows Server 2025#FSMO#Migration#DFSR#DNS
Bu Makaleyle İlgili Bir Sorunuz mu Var?
Uygulama esnasında aldığınız hata kodlarını veya logları forumda paylaşarak TriageAgent ve topluluktan anında destek alın.