ad域2003升級到2008

2017-03-27

6267

Doosit.com現(xiàn)在域假定為Labo.com ，現(xiàn)在域控制器為Windows 2003 R2 Enterprise，上面裝有DNS 和Active Directory?，F(xiàn)要將域控器升級到Windo

Doosit.com

現(xiàn)在域假定為Labo.com ，現(xiàn)在域控制器為Windows 2003 R2 Enterprise，上面裝有DNS 和Active Directory?，F(xiàn)要將域控器升級到Windows 2008版本。現(xiàn)在域控版本：Windows 2003 R2 Enterprise SP2

FQDN:DC03.Labo.com

IP:192.168.200.20

DNS:192.168.200.20

要升級到的服務器：Windows 2003 R2 Enterprise

FQDN:DC008.Labo.com

IP:192.168.200.50

DNS:192.168.200.20 （未升級前指向現(xiàn)在的DNS 服務器，升級完成后改為192.168.200.50，指向自己）

在DC03域控上新建一個用戶，用于驗證遷移后是否成功。

一、轉(zhuǎn)移DNS 至Windows 2008服務器。

1. 安裝Windows 2008 R2 Enterprise系統(tǒng)，步驟略。修改計算機名為DC008; 設定IP 為：192.168.200.50。DNS 為：192.168.200.20。

2. 打開DC03域控的DNS 管理器，運行里面輸入“dnsmgmt.msc ”，展開正向查找區(qū)域，右擊域“Labo.com ”選擇屬性。在屬性對話框的最后一項“區(qū)域復制”，選中“允許區(qū)域復制——只允許到下列服務器”，填入DC008機器的IP 地址192.168.200.50。點擊添加、應用和確定。

3. 登錄DC008機器，安裝DNS 服務。

打開服務管理器——展開角色。在右這看到“添加角色”，點擊之。出現(xiàn)“角色添加向?qū)А保乱徊?，點選中“DNS 服務器”，下一步——下一步——安裝，出現(xiàn)安裝成功，關閉對話框

。

4. 在DC008機器的運行里輸入dnsmgmt.msc 打開DNS 管理器，選中“正向

查找區(qū)域”右擊，選中“新建區(qū)域”，在新建區(qū)域向?qū)?，點擊下一步，區(qū)域類型選中“輔助區(qū)域”。

點擊下一步。區(qū)域名稱里輸入“Labo.com ”。

下一步。在主DNS 服務器里填入主DNS 的IP ：192.168.200.20，確定解析成功，如不成功，檢查網(wǎng)絡連通性及其他原因。

點擊下一步。完成

5. 在DNS 管理器里刷新，看是否已將主DNS 的內(nèi)容復制過來，視網(wǎng)絡大小，刷新可能會延遲一段時間。

6. 至此DNS 主輔關系已建立，拓撲復制也成功。下面將對AD 進行操作。

二、將Windows 2003 server的域升級遷移到Windows 2008 Server服務的域。

1. 提升原有Windows 2000純模式的林功能級別和域功能級別提升到Windows Server 2003模式。先提升域功能級別才可提升林功能級別。如果不提升域功能級別和林功能級別，則在進行域組策略擴展時出現(xiàn)錯誤，不能進行擴展。

提升域功能級別：打開“Active Directory用戶和計算機”右擊之，在彈出的菜單中選中“提升域功能級別”，在出現(xiàn)的對話框中選中“Windows Server 2003”, 點擊下面的“提升”按鈕，然后“確定”

提升林功能級在“Actice Directory 域和信任關系”，右擊之，在出現(xiàn)的快捷菜單中選中“提升林功能級別”，在彈出的對話框中只有一個“Windows Server 2003”點擊提升, 然后確定。

至此AD 的林功能和域功能級別提升完畢。

2. 進行域擴展：

在DC03域控上插入Windows 2008光盤，打開命令提示符定位到光盤的目錄support?prep下進行升級前的林，域擴展。

首先要進行林擴展，才可

進行域擴展以及組策略擴展。

進行林擴展：輸入命令adprep32.exe /forestperp回車，在出現(xiàn)停頓后按字母“C ”鍵和回車開始擴展，直至完成。進行林擴展要在架構(gòu)主機上，可在命令提示符下輸入netdom query fsmo查看五大角色在哪個主機上，因為本實驗只有一個域控，所以五大角色都在一臺機器上。

輸入命令adprep32.exe /domainprep進行域擴展，域擴展前提要在林擴展完成并且只能在結(jié)構(gòu)主機上進行。等到出現(xiàn)完成成功字樣(Adprep successfully updated……) 。

輸入命令 adprep32.exe /rodcprep進行只讀域控擴展，進行此步擴展只能在完成林擴展完成（adprep32.exe /forestprep）后才能進行操作。等到出現(xiàn)完成成功字樣。圖略

輸入命令adprep32.exe /domainprep /gpprep進行域組策略擴展。此步擴展前提要在林擴展完成并且只能在結(jié)構(gòu)主機上進行。

至此林、域等的擴展完成，為的是將Windows 2008服務器成為輔助域控制器做準備，我們知道，不同版本的server 系統(tǒng)要成為同一個域的域控，要在主域控上進行相應的擴展。

3. 在安裝有Windows 2008 Server的DC008服務器上運行DCPROMO ，將域成員服務器升級為域的輔助域控制器。

在出現(xiàn)的“Active Directory 域服務安裝向?qū)А钡摹斑x擇某一部署配置”，選擇“現(xiàn)有林——向現(xiàn)有域中添加域控制器”下一步，在網(wǎng)絡憑據(jù)里面輸入”Labor.com ”，（注：因為DC008事先并無加入到域中，還處于工作組狀態(tài)，所以在下面要指定用于安裝的賬戶憑據(jù)里，第一個為灰色，不能進行選擇，如果事先已將本地機器加入到域中，是域和成員服務器，剛第一個為可選狀態(tài)。又DNS 服務器最好不要安裝在域成員服務器上，所以本機沒有加入到域中。）我們選擇“備用憑據(jù)”點擊后面的設置，輸入Labo.com 域的管理員賬號和密碼，確定。