|
|
用了整整一天的時間,終于將isa2006升級到了tmg2010,特此寫下經歷,與大家一起學習參考:
1、 首先將isa2006的配置導出,網上文章很多,注意一定要選中 導出特定信息和用戶權限信息 兩個復選框都要選上,只需要將總根部的策略(總策略)導出即可。
2、進入u盤winpe系統,將isa2006(原來在c盤) ghost備份。(萬一升級失敗,還可以恢復,萬一策略導出失敗,我們還可以重來,謹慎無大錯嘛)
3、安裝win2008 x64系統(isa2006是安裝在win2003 x32上, tmg2010必須要求安裝在win2008 x64位上,因此必須更換操作系統) ,如果沒有光盤或者光驅,可以參考: winpe下安裝64位win7或windows server 2008的方法 在winpe下直接安裝win2008。
4、安裝完win2008后,接通網絡,打補丁, 可以下載一個win2008 的sp2補丁包,必須要升級到 win2008 x64 sp2版本,才能夠裝tmg2010
5、將機器名和ip改成 原來isa服務器的機器名和ip(最好先改,安裝完成之后改也可以,不過這樣會更加保險,如果是獨立的服務器,機器名影響不大,影響大的是ip。)
6、注意外網卡設置了網關,設置好之后,可以連通internet, 但內網卡沒有設置網關,如果內網中有多個段ip,應該添加好回指路由,保證tmg服務器可以ping通內網所有網段。
7、將tmg服務器加入域,重啟,用域管理員賬戶登錄。
8、修改域管理員用戶在本機的管理權限(雖然默認已是administrators權限,但是權限仍然不是最高的,設置方法參考:http://www.wuhanzhuangxiu.cn/thread-1206-1-1.html (如果不修改這個的話,安裝tmg時沒有問題,但是安裝tmg的sp1補丁時,因權限不夠,會提示錯誤)
9、開始安裝tmg2010,安裝完成后,重啟(因為下面我們要安裝sp1,需要最高權限,在步驟8中我們修改權限了,但沒重啟就還沒生效,現在重啟,讓域管理員擁有最高權限)
10、安裝 tmg2010 sp1, 再安裝 tmg2010 sp1 update1 (網上有很多相關帖子,在安裝了sp1后,初始化網絡會非常慢,再安裝update1后,可解決此問題)
11、在tmg2010上導入isa的配置策略,可以嘗試,很有可能失敗,因為我們在安裝tmg2010時,沒有安裝企業服務管理器,沒關系,參考:ISA 2004/2006 策略 遷移至 TMG 2010失敗的解決辦法 ,將isa的配置文件轉換一下;
12、再次導入isa配置策略,導入成功!
|
|