AD升級(jí)以及域重命名試驗(yàn)手冊(cè)
將2000 ad升級(jí)到2003 ad，并更改域名的實(shí)驗(yàn)Dc01 (第一臺(tái)dc ，作為test.com.cn 域的主域控) Windows 2000 advIp 192.168.0.1Netmask 2
將2000 ad升級(jí)到2003 ad，并更改域名的實(shí)驗(yàn)
Dc01 (第一臺(tái)dc ，作為test.com.cn 域的主域控) Windows 2000 adv
Ip 192.168.0.1
Netmask 255.255.255.0
Dns 192.168.0.1
Dc02(作為test.com.cn 域的額外域控) Windows 2000 adv
Ip 192.168.0.2
Netmask 255.255.255.0
Dns 192.168.0.1
,
Client1（作為客戶端，win2000 pro）
Ip 192.168.0.6
Net mask 255.255.255.0
我們?cè)趖est.com.cn 域中建3個(gè)用戶，分別為test,test1,test2
在dc01上建一個(gè)共享目錄share ，對(duì)test ，test1，test2設(shè)置不同的訪問權(quán)限 在test.com.cn 域中設(shè)置組策略，隱藏客戶端桌面上的我的文檔
以上設(shè)置，均為了驗(yàn)證以后的實(shí)驗(yàn)需要。
,實(shí)驗(yàn)開始
首先我們將client1加入域，分別用test ，test1，test2三個(gè)用戶登錄，訪問dc01上的共享目錄。驗(yàn)證是否符合之前設(shè)置的權(quán)限
登錄client1后，觀察桌面，發(fā)現(xiàn)沒有我的文檔圖標(biāo)，說(shuō)明組策略也正常應(yīng)用
接著我們開始做ad 的升級(jí)實(shí)驗(yàn)，將2000ad 升級(jí)到2003R2
在升級(jí)之前，先安裝win2000的support tools，然后運(yùn)行dcdiag ，看是ad 是否存在錯(cuò)誤，如果運(yùn)行結(jié)果都pass ，就可以接著做了。我們?cè)赿c01上安裝support tools，并運(yùn)行dcdiag Microsoft Windows 2000 [Version 5.00.2195]
(C) 版權(quán)所有 1985-2000 Microsoft Corp.
C:Documents and Settings?ministrator>dcdiag
DC Diagnosis
Performing initial setup:
Done gathering initial info.
Doing initial non skippeable tests
Testing server: Default-First-Site-Name?01
Starting test: Connectivity
......................... DC01 passed test Connectivity
Doing primary tests
Testing server: Default-First-Site-Name?01
Starting test: Replications
......................... DC01 passed test Replications
Starting test: NCSecDesc
......................... DC01 passed test NCSecDesc
Starting test: NetLogons
......................... DC01 passed test NetLogons
Starting test: Advertising
......................... DC01 passed test Advertising
Starting test: KnowsOfRoleHolders
......................... DC01 passed test KnowsOfRoleHolders
Starting test: RidManager
......................... DC01 passed test RidManager
Starting test: MachineAccount
......................... DC01 passed test MachineAccount
Starting test: Services
......................... DC01 passed test Services
Starting test: ObjectsReplicated
......................... DC01 passed test ObjectsReplicated
Starting test: frssysvol
......................... DC01 passed test frssysvol
,Starting test: kccevent
......................... DC01 passed test kccevent
Starting test: systemlog
......................... DC01 passed test systemlog
Running enterprise tests on : test.com.cn
Starting test: Intersite
......................... test.com.cn passed test Intersite
Starting test: FsmoCheck
......................... test.com.cn passed test FsmoCheck
C:Documents and Settings?ministrator>
結(jié)果都通過(guò)。
升級(jí)ad 的過(guò)程，采用的步驟如下
1. 在主域控上插入win2003R2的第二張光盤，運(yùn)行adprep 對(duì)森林和域進(jìn)行擴(kuò)展
2. 新安裝一臺(tái)干凈的win2003R2，將他加到現(xiàn)有的test.com.cn 作為額外域控
3. 等域復(fù)制和dns 復(fù)制都正常后，將fsmo 5個(gè)角色奪過(guò)來(lái)
4. 降級(jí)原有的win2000 dc
開始實(shí)驗(yàn)
在dc01上插入win2003r2的第二張光盤，運(yùn)行adprep 程序進(jìn)行森林和域的擴(kuò)展
,
回車，按照提示，鍵入c ，然后按回車
成功后入下圖
,
接著進(jìn)行域的擴(kuò)展
成功后如下
,
將組策略也同步一次，運(yùn)行
adprep.exe /domainprep /gpprep
準(zhǔn)備工作已經(jīng)完成，接著就可以把win2003r2的機(jī)器加入到域作為額外域控了 Dc03（win2003R2）
Ip 192.168.0.3
Netmask 255.255.255.0
Dns 192.168.0.1
,
