ad域2003升級到2008

1、D現(xiàn)在域假定為L，現(xiàn)在域控制器為Windows 2003 R2 Enterprise，上面裝有DNS和Active Directory?，F(xiàn)要將域控器升級到Windows 2008版本?，F(xiàn)在域控版本：Windows 2003 R2 Enterprise SP2FQDN:DC03.LIP:0DNS:0要升級到的服務(wù)器：Windows 2003 R2 EnterpriseFQDN:DC008.LIP:0DNS:0 （未升級前指向現(xiàn)在的DNS服務(wù)器，升級完成后改為0，指向自

2、己）在DC03域控上新建一個用戶，用于驗證遷移后是否成功。一、 轉(zhuǎn)移DNS至Windows 2008服務(wù)器。1. 安裝Windows 2008 R2 Enterprise系統(tǒng)，步驟略。修改計算機名為DC008;設(shè)定IP為：0。DNS為：0。2. 打開DC03域控的DNS管理器，運行里面輸入“dnsmgmt.msc”，展開正向查找區(qū)域，右擊域“L”選擇屬性。在屬性對話框的最后一項“區(qū)域復(fù)制”，選中“允許區(qū)域復(fù)制只允許到下列服務(wù)器”，填入DC008機器的IP地址0。點擊添加、應(yīng)用和確定。3. 登錄DC008機器，安裝DN

3、S服務(wù)。打開服務(wù)管理器展開角色。在右這看到“添加角色”，點擊之。出現(xiàn)“角色添加向?qū)А?，下一步，點選中“DNS服務(wù)器”，下一步下一步安裝，出現(xiàn)安裝成功，關(guān)閉對話框。4. 在DC008機器的運行里輸入dnsmgmt.msc打開DNS管理器，選中“正向查找區(qū)域”右擊，選中“新建區(qū)域”，在新建區(qū)域向?qū)?，點擊下一步，區(qū)域類型選中“輔助區(qū)域”。 點擊下一步。區(qū)域名稱里輸入“L”。下一步。在主DNS服務(wù)器里填入主DNS的IP：0，確定解析成功，如不成功，檢查網(wǎng)絡(luò)連通性及其他原因。點擊下一步。完成5. 在DNS管理器里刷新，看是否已將主DNS的內(nèi)容復(fù)制過來，視網(wǎng)絡(luò)大小，刷新可能會延遲

4、一段時間。 6. 至此DNS主輔關(guān)系已建立，拓?fù)鋸?fù)制也成功。下面將對AD進(jìn)行操作。二、 將Windows 2003 server的域升級遷移到Windows 2008 Server服務(wù)的域。1. 提升原有Windows 2000純模式的林功能級別和域功能級別提升到Windows Server 2003模式。先提升域功能級別才可提升林功能級別。如果不提升域功能級別和林功能級別，則在進(jìn)行域組策略擴展時出現(xiàn)錯誤，不能進(jìn)行擴展。提升域功能級別：打開“Active Directory用戶和計算機”右擊之，在彈出的菜單中選中“提升域功能級別”，在出現(xiàn)的對話框中選中“Windows Server 2003”

5、,點擊下面的“提升”按鈕，然后“確定”提升林功能級在“Actice Directory域和信任關(guān)系”，右擊之，在出現(xiàn)的快捷菜單中選中“提升林功能級別”，在彈出的對話框中只有一個“Windows Server 2003”點擊提升,然后確定。 至此AD的林功能和域功能級別提升完畢。2. 進(jìn)行域擴展：在DC03域控上插入Windows 2008光盤，打開命令提示符定位到光盤的目錄supportadprep下進(jìn)行升級前的林，域擴展。首先要進(jìn)行林?jǐn)U展，才可進(jìn)行域擴展以及組策略擴展。進(jìn)行林?jǐn)U展：輸入命令adprep32.exe /forestperp回車，在出現(xiàn)停頓后按字母“C”鍵和回車開始擴展，直至完成

6、。進(jìn)行林?jǐn)U展要在架構(gòu)主機上，可在命令提示符下輸入netdom query fsmo查看五大角色在哪個主機上，因為本實驗只有一個域控，所以五大角色都在一臺機器上。輸入命令adprep32.exe /domainprep進(jìn)行域擴展，域擴展前提要在林?jǐn)U展完成并且只能在結(jié)構(gòu)主機上進(jìn)行。等到出現(xiàn)完成成功字樣(Adprep successfully updated)。輸入命令 adprep32.exe /rodcprep進(jìn)行只讀域控擴展，進(jìn)行此步擴展只能在完成林?jǐn)U展完成（adprep32.exe /forestprep）后才能進(jìn)行操作。等到出現(xiàn)完成成功字樣。圖略輸入命令adprep32.exe /doma

7、inprep /gpprep進(jìn)行域組策略擴展。此步擴展前提要在林?jǐn)U展完成并且只能在結(jié)構(gòu)主機上進(jìn)行。至此林、域等的擴展完成，為的是將Windows 2008服務(wù)器成為輔助域控制器做準(zhǔn)備，我們知道，不同版本的server系統(tǒng)要成為同一個域的域控，要在主域控上進(jìn)行相應(yīng)的擴展。3. 在安裝有Windows 2008 Server的DC008服務(wù)器上運行DCPROMO，將域成員服務(wù)器升級為域的輔助域控制器。在出現(xiàn)的“Active Directory域服務(wù)安裝向?qū)А钡摹斑x擇某一部署配置”，選擇“現(xiàn)有林向現(xiàn)有域中添加域控制器”下一步，在網(wǎng)絡(luò)憑據(jù)里面輸入”L”，（注：因為DC008事先并無加入到域中，還處于工

8、作組狀態(tài)，所以在下面要指定用于安裝的賬戶憑據(jù)里，第一個為灰色，不能進(jìn)行選擇，如果事先已將本地機器加入到域中，是域和成員服務(wù)器，剛第一個為可選狀態(tài)。又DNS服務(wù)器最好不要安裝在域成員服務(wù)器上，所以本機沒有加入到域中。）我們選擇“備用憑據(jù)”點擊后面的設(shè)置，輸入L域的管理員賬號和密碼，確定。點擊下一步，在“選擇域”的對話框中選中“L（林根域）”。下一步。在“請選擇第一個站點”下選中默認(rèn)的“Default-First-Site-Name”。下一步。在下面的“其他域控制器選項”中，我們看到“DNS服務(wù)器”為灰色不可選狀態(tài)，這是因為我們在安裝域控前，在本機已安裝DNS服務(wù)。如果事先沒有安裝DNS服務(wù)，在安

9、裝AD的時候安裝DNS服務(wù)，則此處是亮色可選狀態(tài)。如下兩張圖。選中“全局編錄”。下一步，檢查DNS配置，在跳出的對話框中說什么“無法創(chuàng)建該DNS服務(wù)器的委派.”直接渺視它，選擇“是”繼續(xù)安裝。在“從介質(zhì)安裝”對話框，選擇默認(rèn)的“通過網(wǎng)絡(luò)從現(xiàn)在的域控制器復(fù)制數(shù)據(jù)”。（下面的一個“從下列位置的介質(zhì)中復(fù)制數(shù)據(jù)”應(yīng)該是離線部署或從還原文件中提取數(shù)據(jù)部署域控制器。）下一步，在“源控制器”選擇“使用此特定的域控制器”因為本例中只有一個域控制器。所以默認(rèn)為DC03.L.選中后點下一步，數(shù)據(jù)庫文件默認(rèn)，下一步，輸入目錄還原式密碼，要記住，此密碼用于在目錄還原模式下還原AD。點下一步，查看摘要，點下一步，開始安

10、裝。如果事先沒有安裝DNS服務(wù)器，摘要里會提示先安裝DNS,然后再配置DNS。下圖如此，對比上一張圖和下一張圖。安裝成功如下圖，點擊完成，提示重新啟動機器，選擇立即重啟。4. 驗證輔助域控器DC008安裝是否成功。登錄DC03和DC008的域控制器，查看“Active Directory用戶和計算機LDomain Controller”右邊，是否域控制器多了一個“DC008”。在DC008輔助域控制器的命令提示符下運行netdom query fsmo，查看操作主機角色在哪臺域控制器上，如果正確本例中應(yīng)該在DC03的域控制器。在DC008域控制器上打開“Active Directory用戶和計

11、算機”新建一個用戶，然后在DC03的域控制器上打開“Active Directory用戶和計算機”查看新建用戶是否已復(fù)制過來。如下圖主、輔域控制可以正常復(fù)制。 三、 操作主機轉(zhuǎn)移五大角色，從原DC03域控轉(zhuǎn)移到DC008域控器上。1. 轉(zhuǎn)移架構(gòu)主機角色。在DC008域控開始運行下輸入regsvr32 schmmgmt.dll,顯示注冊成功，接著在運行框中輸入MMC,打開控制臺，在菜單“文件添加/刪除管理單元”添加“Active Driectory架構(gòu)”，確定 在下圖右擊“Active Directory架構(gòu)”選擇“更改Acitve Directory域控制器”，在彈出的對話框中選中“DC008

12、.L”，確定后，會彈出警告信息，點擊確定即可。警告信息 在右擊“Active Directory架構(gòu)”選擇操作主機，看清上面的是“當(dāng)前的架構(gòu)主機”下面的顯示出來的是要更改成的架構(gòu)主機，這里是DC008.L。點擊旁邊的“更改”，然后會跳出來點擊“是”，顯示信息更改成功。架構(gòu)主機轉(zhuǎn)移成功。 2. 轉(zhuǎn)移域命名主機角色。在DC008域控上打開“Active Directory域和信任關(guān)系”，右擊下邊左方的“Active Directory域和信任關(guān)系”，先點擊“更改Active Directory域控制器”，在出現(xiàn)的“更改目錄服務(wù)器”對話框中選中下面的 “DC008.L”單擊確定，目錄服務(wù)器更改成功。

13、 在右擊左方的“Active Directory域和信任關(guān)系”選擇“操作主機”在跳出的對話框中確認(rèn)要轉(zhuǎn)移到的域命名主機是否為“DC008.L”，是，則點擊“更改”，確認(rèn)對話框選擇“是”，出現(xiàn)已成功轉(zhuǎn)移操作主機?？捎胣etdom query fsmo查看域命名主機是否已轉(zhuǎn)移到DC008.L3. 轉(zhuǎn)移PDC,RID和基礎(chǔ)結(jié)構(gòu)三大操作主機。 打開“Active Directory用戶和計算機”在域名上右擊選擇“操作主機”，可以看到上面有RID,PDC和基礎(chǔ)結(jié)構(gòu)，確認(rèn)下面要傳送操作主機角色是“DC008.L”，點擊更改。確認(rèn)。轉(zhuǎn)移角色。至此域的五個操作主機角色已轉(zhuǎn)移到windows 2008系統(tǒng)下。運

14、行netdom query fsmo是否轉(zhuǎn)移成功。4. 更改GC（全局編錄）。打開“Active Directory站點和服務(wù)”，展開“Sites-Default-First-Site-Name-Servers-DC03”右擊“NTDS Setting”常規(guī)，去掉全局編錄的勾。四、 將DC008的輔助DNS改為主DNS。1. 登錄主機DC008，打開DNS管理服務(wù)器，展開DC008-正向查找區(qū)域，右擊“L”選擇屬性。在常規(guī)類型更改選擇主要區(qū)域，確定。改為主DNS服務(wù)器。 2. 查看“名稱服務(wù)器”是否已有DC008.L,對應(yīng)的IP地址是否是0，若無，手動添加。五、 卸載

15、DNS和降級WINDOWS 2003域。1. 將主機DC008的IP的DNS指向自己的IP，由原來的0改為0。2. 登錄DC03主機，打開“添加刪除組件網(wǎng)絡(luò)服務(wù)（詳細(xì)信息）去掉域名系統(tǒng)（DNS）前面的勾”確定，一路卸載。完成后查看管理工具中是否已經(jīng)沒有了DNS服務(wù)。3. 登錄DC008打開DNS管理器，展開DC008-正向查找區(qū)域，右擊“L”選擇屬性，在“起始授權(quán)機構(gòu)(SOA)”主服務(wù)器是否為DC008.LABO.COM.若不是瀏覽修改為此主服務(wù)器。 4. 降級DC03上的域，使成為域中的一臺普通成員服務(wù)器。 要主機DC03.L上運行DCPROMO向?qū)遁d域，如下圖所示，出現(xiàn)Active Directory安裝向?qū)?，向?qū)袛辔覀儨?zhǔn)備把Active Directory刪除，點擊“下一步”繼續(xù)。由于DC03并不是域內(nèi)的最后一個域控制器，因此我們不能勾選“這個服務(wù)器是域中的最后一個域控制器”。DC03刪除Active Directory后，需要我們設(shè)置本地管理員口令。當(dāng)DC03上的Active Directory被刪除后，DC03將成為一個成員服務(wù)器。DC03開始了卸載域控制器