2003网域升级到2008网域以及迁移DNS.docVIP

2003网域升級到2008域以及DNS 如圖這是我們現在的拓撲，cc從現用的LCS2008網域升級到2008網域，並一步步截圖給大家示範說明。隨便抓了臺虛擬機，是以前做LCS試驗用的，現在不用了，正好給大家示範2003升級到2008網域。 ; c# t/ @1 \- f??pPS:因為AD是和DNS在一起的，所以我們將新的2008升級為主域控後將2003退出網域前需要在新的2008伺服器上安裝DNS，並將所有用戶端的首選DNS指向2008伺服器的IP。以cc的試驗來看，應該是指向192.168.0.241 升級要求： 1 H/ C: o5 O2 g; | P1、必須是SP1及以上版本的Windows 2003才能升級到Server 2008； * C/ H! t C) n9 H2、只允許相同版本之間，或者低版本向高版本升級，比如說windows 2003標準版，升級到windows 2008標準版； 6 Z5 [6 z. C7 e, U/ q3、不支援跨語言版本升級； * e, }+ Q0 B6 B i+ A8 u. Z4 y升級步驟： 5 ^( ^% u8 m( d, b v: Z% T# C1、備份LCS的AD伺服器，防止升級失敗可以有恢復的備份； 6 S/ J2 ~0 T6 t! ]+ T2、升級2003 AD Schema 林架構；??adprep.exe /forestprep 9 s2 B??M# N) _# B3、升級2003 AD Schema 域架構；??adprep.exe /domainprep ! I! f??y/ p! l3 n/ D4、更新群組原則物件許可權；? ?? ?? ?adprep.exe /domainprep /gpprep * X3 O2 S5 E8 g8 D! U4 P3 p5、更新AD對RODC唯讀域控器的支持； adprep.exe /rodcprep . @; k! c??W7 r$ U9 F) h6、把LCS1提升為額外網域控制站； / u E p% Q B) _7、把FSMO主機角色傳遞給windows 2008 AD（lcs1）伺服器； % r3 m s5 `: S# e8、對原Windows 2003 AD主機進行降級； 4 \??z D0 G0 K ]0 i9、提升Windows 2008 AD 域功能級別；  A( V. {, r0 Z; P10、提升Windows 2008 AD 林功能級別； ??e0 {% M1 Y! n! F下麵是升級過程的詳細操作！ 3 l+ U. m! y??f3 i. U5 h2 j升級ＡＤ的林和域架構 9 l* t. { u; Q- }/ r以下是在lcs上(win2003 Ad)的操作： ! G {9 y- C z5 Q1、備份LCS的AD伺服器，防止升級失敗可以有恢復的備份； 5 W, V/ n( W+ ^2 ]% C２、把Windows 2008安裝光碟放入LCS的光碟機，在升級中我的光驅是D盤，因為我的虛擬機只有C盤； 2 C. C. e8 M5 {３、用企業管理員帳號登錄LCS伺服器，打開“開始功能表”“運行”輸入cmd 命令，點擊“確定”； 9 j5 Z# w$ Y% ~. e% V9 H 7 T+ y! i+ }. Q8 T４、將命令提示符轉到D盤的sources/adprep目錄，升級2003 AD Schema 林架構； 輸入 adprep.exe /forestprep ５、升級2003 AD Schema 域架構；??adprep.exe /domainprep ６、更新群組原則物件許可權；? ?? ?? ?adprep.exe /domainprep /gpprep ７、更新AD對RODC唯讀域控器的支持； adprep.exe /rodcprep : Z1 I c F N6 B4 R0 o {* ? 至此ＡＤ的林和域架構升級成功 5 H7 j! k: t- x* W把ZSDC03提升為額外網域控制站 ; r t) q3 r+ a$ d4 P3 D1、在LCS1上安裝好windows 2008系統，上網升級打好補丁並命名為LCS1； * M% q; v5 v6 T2、用LCS1本地administrator登錄，加入域重啟電腦； look！加入成功，因為之前我們已經升級了架構，所以現在2008的網域控制站已經可以加入到2003的網域了，然後我們重新啟動windows2008伺服器進入下一環節。 # q; q- t3 ` [% c, R* k1 d３、加入域以後用企業管理員登錄，打開”伺服器管理“添加“Active Directory 域服務”角色 - x