gOxiA=苏繁=SuFan Blog

HOWTO: 借助 Windows 8.1 产品密钥从微软官方网站获取安装

        有 Windows 8.1 的产品密钥，但是安装源不见了，现在要重新安装 Windows 8.1 怎么办？！

        微软 Windows 官方站点的支持页面提供了一个功能，可使购买了 Windows 8/8.1 的用户，通过自己的产品密钥从微软官方网站下载和安装 Windows，用户可以选择是立即安装或以后安装 Windows，并且还可以将下载的安装源制作成 U盘或 ISO 文件。

        对于那些找不到原版安装源的朋友来说，这无疑是最方便、最快捷、最可靠的解决办法。现在准备好你的 Windows 8.1 产品密钥，访问 http://windows.microsoft.com/zh-CN/windows-8/upgrade-product-key-only 。

        在页面中点击蓝色框的“安装 Windows 8.1”，会提示下载一个可执行文件，保存并执行该文件，随后会运行 Windows 8.1 安装程序。在产品密钥验证这一步中输入 Windows 产品密钥，将会进行验证。

        验证通过便会显示当前产品密钥对应的产品类型（SKU），如下图所示。

        点击“下一步”开始下载，整个下载所需的时间取决于当前的网速，100Mbps 接入下，大概5分钟左右。

        下载完成，可以选择立即安装，或选择稍后从桌面安装。当然为了方便以后使用，可以选择通过创建介质进行安装。

        创建介质有两种方式：U盘、ISO 文件。前者要求一个不小于 4GB 容量的 U盘，安装向导会对 U盘进行格式化和激活的操作，最后将安装源拷贝到 U盘上，这样用户便可使用这个 U盘 来引导计算机安装 Windows，对于普通用户这也是最明智的选择。如果用户有 DVD 刻录机，或者打算以后自己制作 U盘，可选择 ISO 文件，这样也方便对 Windows 安装源进行保存和备份。

HOWTO: 使用组策略禁用带密码的屏幕保护程序

        在 Windows 8 / Server 2012 上默认设置下，当我们离开计算机一段时间后，系统会关闭显示，当重新激活计算机时，如果当前用户账号设置有密码，那么系统会提示我们必须使用账号密码进行重新登录。

        虽然这一举措是非常安全的，但是在虚拟化环境中，尤其是虚拟化中运行的都是测试或实验系统，那么这一安全功能就会显得有些碍手了，因为操作人员需要在几个虚拟化系统中频繁切换，而一旦超出时间限定后，系统便会锁定，当操作人员重新回到这个系统上进行操作时就需要再次输入密码，显得非常繁琐！！！

        其实，我们可以通过组策略禁用这一个安全功能，在组策略中这一安全功能对应的设置选项为“带密码的屏幕保护程序”，该选项位于“用户设置”-“管理模板”-“控制面板”-“个性化”中，我们仅需要禁用该选项即可。

        如果是在包含有活动目录服务的域环境下，还可以通过域组策略统一为客户端进行设置。

从 SBS8 Beta 迁移至 Windows Server 2012 Essentials

        今年2月gOxiA负责的TAP项目接近尾声，Windows Server 2012 Essentials（Win2012Ess）正式发布之后 TAP Customer 终于拿到了 RTM 的授权，而接下来就将执行 SBS8 Beta 到 Win2012Ess 的迁移任务。总体来说 Migration to Win2012Ess 的过程还是相对简单的，因为产品组的工程师们将整个迁移任务做到了最简，通过一个迁移工具配合系统迁移模式的安装便可轻松的完成系统迁移的工程，中间并无多余的人工干预。而且微软官方也给出了详尽的迁移手册，包括了如下迁移案例：

Migrate from Windows Small Business Server 2003

Migrate from Windows Small Business Server 2008

Migrate from Windows Small Business Server 2011 Essentials

Migrate from Windows Small Business Server 2011 Standard

Migrate from Windows Server 2008 Foundation

Migrate Windows Server 2012 Essentials to New Hardware

        而本案则可参考最后这个迁移手册，因为 SBS8 Beta 与 Win2012Ess RTM 并无本质的区别，而且之前的 TAP 环境额外的邮件服务器都是基于 RTM 版本部署的，所以 SBS8 Beta 到 Win2012Ess 的迁移主要就是 AD 的相关数据和用户数据，整个迁移过程可以分为5大步：

        在准备源服务器阶段，主要工作任务是备份源服务器；通过仪表板（Dashboard）禁用 VPN；评估源服务器的健康情况是否存在警告或错误；执行“w32tm /config /syncfromflags:domhier /reliable:no /update”配置源服务器使用外部时间服务器（执行命令后请重新 w32time 服务）；最后执行“Windows Server 2012 Essentials 迁移准备工具”（Migration Tools），该工具位于安装盘的 Tools 目录下。

        Migration Tools 主要的功能就是对要源系统执行迁移检查，如果发现问题会提示用户注意或进行必要的排错。一旦系统准备就绪 Migration Tools 就会激活源系统的迁移模式，允许在当前环境下部署第二台 SBS 服务器用于迁移，而这个迁移是有期限的 - 21天！

        准备工作完成之后，便可执行 Windows Server 2012 Essentials（Win2012Ess）迁移模式的安装，该模式是在系统安装接近尾声时（PS：应该是在OOBE阶段）安装向导会首先提示后续的安装执行方式，即：全新安装和迁移模式。我们选择后者便会出现如下面一系列截图的配置向导。

        首先会让我们填写源服务器的相关信息，如：IP地址、服务器名称。

        之后会是域的信息，即：完整的域名（FQDN）和域管理员的账号和密码。

        接下来是目标服务器的信息，除了公司名称外，就是此台新的 Windows Server 2012 Essentials 服务器的名称。

        选择“使用推荐设置”后服务器将开始迁移安装过程，中间会有几次的重新启动，整个过程耗费的时间并不算长，并且是无需人工干预的，直至迁移完成！接下来便可稍作休息……

        经过半个小时左右的迁移，新的 Win2012Ess 服务器安装完毕，接下来就是要将现有的客户端重新加入到新的服务器上，并非退域重新加域。首先通过程序功能卸载老的 Windows Server 2012 Connector，然后在客户端上使用浏览器访问“http://new-servername/connect”跟随向导执行一遍即可。之所以这样做出了是让客户端识别新的服务器，最为重要的恐怕就是从新的DC上获取新的CA证书。因为老服务器的证书服务是无法被迁移到新服务器上的，很无奈！

        下一步，就是要迁移其他存储数据，我们可以使用 robocopy 命令来完成迁移，官方也给出了示范命令行“robocopy ＼＼SourceServer＼SharedSourceFolder ＼＼DestinationServer＼SharedDestinationFolder /E /B /COPY:DATSOU /LOG:C:＼copyresults.txt”。这样便可将源服务器共享目录中的所有文件复制到目标服务器中。存储数据完成迁移后，建议在新服务器上通过仪表板执行一遍初始任务，其中最为关键的是配置远程访问，我们需要利用该向导配置路由器并通过UPnP将原有的80和443端口重新转向到新的服务器IP上，注意：在执行配置前，建议将新服务器的IP改为静态地址。然后通过仪表板根据需要为每个用户重新配置访问权限。最后处理用户数据重定向和GPO的问题，首先通过组策略编辑器删除之前的重定向策略和安全策略，即：“SBS Group Policy Folder Redirection”和“SBS Group Policy Security Template”，再回到仪表板设备选项卡中重新执行“实现组策略”并根据需要选择是否为客户端启用文件夹重定向和相关安全配置。

        执行到这里，SBS8 Beta 到 Windows Server 2012 Essentials 的迁移基本上就结束了。接下来就是5大步中的最后一步“移除旧服务器”。根据实际的经验建议大家在执行迁移后，保留旧的服务器在线一段时间，在执行移除旧服务器的操作。

        移除旧服务器也比较简单，首先要卸载“Active Directory Certificate Services”（ADCS）服务，通过服务管理器删除角色即可。完成 ADCS 的卸载后便可执行 Dcpromo 卸载当前服务器的 DC 角色，完成后通过服务器管理器删除其他 AD 角色。此时源服务器（SBS8 Beta）已经成为当前环境下的成员服务器。最后将源服务器退出域，并使用 ADUC 删除源服务器残留信息即可。

        回顾一下整个的迁移过程看看是否还遗漏了什么？！Windows Server 2012 Essentials 解决方案中 DHCP Server 角色已经由路由器承担，而迁移后的新服务器默认情况下一直是动态IP，即使前面提到需要设置为静态 IP，但路由器中 DHCP Server 的 DNS还是为源服务器的 IP 地址，这便会导致之后客户端登录出现问题，因为分配了错误的 DNS 服务器地址。所以我们需要复查一便路由器设置，检查相关的服务和端口转向是否更新到了新服务器上。

        虽说官方的迁移文档和迁移工具已经相当完善，但中间还是会遗漏一下小的问题，特别是中文文档缺乏的情况下，会导致本地用户在实际的迁移中或多或少遇到一些阻碍。不过到新硬件的迁移还是非常简单的，由 SBS2003 迁移可就复杂的多了，不过参考着官方文档也可顺利的完成。以后 gOxiA 会根据实际情况与大家分享 SBS2011Std 到 Win2012Ess 的迁移，其中会涉及到 SharePoint 和 Exchange 的迁移，gOxiA 在这过程中可是遇到大大小小不少的问题，其中还有很多致命故障，总体下来可以说收获颇丰，所以内容也会相当有价值！介于涉及一些问题，目前还不能与大家分享，只能拭目以待了！