windows2003AD升级windows2008AD.docx

windows2003AD升级windows2008AD由于社会的快速发展，windows2008系统的普及几乎替代了windows2003系统；之前每个企业的服务器系统都为windows2003,对于企业不可缺少的AD环境都运行在windows2003系统上，所以呢，今天我们就将windows2003上得AD环境升级迁移到windows2008R2上，具体信息见以下：注：系统升级的Version必须是在Enterprise，以下我先说说我个人搭建的系统环境。首先：我做该实验准备了两台虚机，一台命名为:windows2003AD，一台命名为：window2008AD，详细见以下：Windows2003Computer name: windows2003ADIP address:Mask:DNS:Domain name:Windows2008R2Computer name:windows2008ADIP Adress:Mask:DNS:Topology?以下咱们先说说从window2003AD升级到windows2008的大概步骤:1.?????? 扩展windows2003 AD Schema 林架构2.?????? 扩展windows2003 AD Schema 域架构3.?????? 更新组策略对象权限4.?????? 更新AD对RODC只读域控制器的支持5.?????? 将计算机名为windows2008AD的机器提升为额外域控制器6.?????? 将FSMO主机角色传递给windows2008DC server7.?????? 对windows2003AD降级8.?????? 提升windows2008AD server 的域功能级别9.?????? 提升windows2008AD server的林功能级别?以下为升级的详细操作过程：首先升级windows2003AD Schema的林架构，在升级的时候必须放入windows2008 Enterprise.iso镜像光盘，因为借助windows2008 Enterprise.iso文件里的support\adprep工具进行相应的操作，具体见以下信息首先放入windows2008 Enterpirse.iso，然后确定成功及相应的驱动器盘符D?通过命令提示符进入放有windows2008.iso目录下的support\adprep\目录下进行adprep.exe的相关操作；通过敲打/?可以知道在该命令下可以运行哪些相关的操作，我们目前需要做得时提升windows2003AD的林功能的架构?以下我运行adprep32.exe /forestPrep，提示林功能架构?通过以下图示，我们可以确认的是，提升林功能架构成功了?接着我们提示域功能的架构和更新组策略对象权限adprep32.exe /domain prep /gpprep?最后就是更新AD对RODC只读域控制器的支持了?二、我们接下来就是将计算机名为Windows2008AD提升为test域的额外域控制器首先在此计算机上安装角色：Active directory域服务；然后再运行dcpromo进行下一步操作哎呀！坏了，报错了，这是怎么回事呢？经过排除法再根据报错信息分析，我们确实已经将windows2003的林功能、域功能架构都提升了了，为什么还报这个错误信息呢；?哦，想起来了，是我windows2003系统的林、域功能级别属于windows2000混合模式?在这我们改为windows server 2003，然后再此运行adprep32.exe /domainprep /gpprep?哎呦！！还真成功了哈.......?乘安装的时间，我们再想想下一步如何操作，尽量避免操作失败的问题。?接下来我们需要将FSMO主机角色传递给windows2008AD server在windows2008 server上运行regsvr32 schmmgmt.dll?然后通过运行mmc打开控制台来添加Active directory 架构窗口?右击Active Directory---操作主机---单机更改---确定，以下是我已经更改完成??RID主机角色的传递：运行dsa.msc打开窗口，右击Active Dirctory选择操作主机，选择RID标签单机更改然后确定；以下是我已经更改后的结果?PDC主机角色的传递：运行dsa.msc打开窗口，右击Active Dirctory选择操作主机，选择PDC标签单机更改然后确定；以下是我已经更改后的结果?基础结构主机的传递：运行dsa.msc打开窗口，右击Active Dirctory选择操作主机，选择基础架构标签单机更改然后确定；以下是我已经更改后的结果?域命名主机的传递：运行domain