ようやく Windows Server 2012 R2 を 2019 にアップグレード
土曜日は、Windows Server 2012 R2 をようやく 2019 にアップグレードしました。 移行が厄介 とっくの昔に 2012 R2 のサポートは切れていたけれど、複数の理由から今まで引っ張ってしまいました。 複合機用のOCRソフトが入っている データが数百GBと大量なので移行に時間がかかる Active Directoryがないので、アクセス権のふり直しが面倒 ファイルサーバーなので気を遣う Windows Server のライセンスが不明 オフィスの移転等、他の作業で忙しかった OCRサーバーだけなら容易に作り直せたかもしれませんが、ファイルサーバーと一緒になってしまっているので、アクセス権の移行やデータの移行を考えるとそう簡単にやる気になれませんでした。 移行は待ったなし 基本はファイルサーバーなので、社内ネットワークに侵入されなければ、今すぐの危険はないとはいえ、ゼロトラストの概念が広まる現在を考えるとそうも言っていられません。 ないとは思いますが、サポートが切れているので、OSに思わぬ不具合が発生したときにいきなり詰んでしまうというリスクがあります。 なにより、今話題のセキュアブートの証明書問題が 2012 R2 にも生じるのではないかという懸念です。次の事件の時のように、セキュアブートを無効にすれば回避できるかもしれませんが、回避できなかった時は地獄を見ます。 電子証明書が破損してPCが起動しなくなる インプレースアップグレードという選択肢 サーバーの移行には、新しいサーバーを作ってそちらにデータとアプリを移行するクリーンインストールと、Windows Server 2012 R2 をそのマシンのまま 2019 にアップグレードするインプレースアップグレードがあります。 システムの安定性という面では、クリーンインストールが望ましいけれど、移行の際にデータが不完全だったり、アクセス権の設定が不十分だったりした日には目も当てられません。 インプレースアップグレードの方は、前のバージョンのデータのごみや不具合などもそのまま引き継いでしまい、さらに悪化する恐れもあります。 以前調べた際には、Dellからもインプレースアップグレードはお勧めしないというアドバイスをもらっていましたし、一般的にもそう言われていて、私自身もそうだと...