本文详细介绍从Windows Server 2003迁移至Windows Server 2008 R2 Active Directory的过程，包括升级域功能级别、Schema林架构及域架构，更新组策略对象权限，支持RODC只读域控制器，提升额外域控制器，并完成FSMO角色转移及原有2003 AD主机的降级。
环境如下图：
Server2003：(32位） Server2008：（64位）
IP：192.168.1.200 IP：192.168.1.100
netmask:255.255.255.0 netmask：255.255.255.0
dns:127.0.0.1 dns:192.168.1.200
必须条件：可参考（
http://bbs.winos.cn/thread-81661-1-1.html）
Server2003操作系统必须为：Windows Server 2003 SP2
升级步骤：
一、检查Server 2003 AD 的域功能级别是否为2003
1、右键点击“kang.com"，选择“提升域功能级别，如下图：
2、将域功能级别提升为Windows Server 2003，如下图：
二、升级2003 AD Schema 林架构； adprep.exe /forestprep
1、将Windows server 2008R2 的光盘插入到Server 2003 上
2、升级2003 AD Schema 林架构，如下图：
备注：如Server2003为32位操作使用命令如上，如64位操作系统可使用adprep.exe /forestprep
三、升级2003 AD Schema 域架构； adprep.exe /domainprep
四、更新组策略对象权限； adprep.exe /domainprep /gpprep
五、更新AD对RODC只读域控器的支持； adprep.exe /rodcprep
六、把Server2008R2提升为额外域控制器；
1、首先将Server2008R2加入到kang.com域中，如下图：
２、在运行窗口输入：dcpromo
七、把FSMO主机角色传递给windows 2008R2 AD服务器；
1、等待两个域控的KCC自动复制生成，如下图：
2、确保DNS复制完成，如下图：
3、将DNS指向自己，如下图：
4、转移架构主机角色
架构主机的传递，打开“开始菜单”“运行”输入regsvr32 schmmgmt.dll;
把“Active Directoy架构“添加到ＭＭＣ
点击右键“更改Active Directory域控制器”，如下图：
从LAB1.kang.com域控制器更改为：Srv2008R2.kang.com
5、转移域命名主机角色，如下图：
6、分别转移RID、PDC、基础结构主机，如下图：
八、对原Windows 2003 AD主机进行降级；
备注：对于真实环境，要确保上面的操作成功，例如：计算机加入域，用户登陆成功等，才删除Server2003DC
1、使用dcpromo命令进行对Windows 2003AD 降级（省略）
1、使用dcpromo命令进行对Windows 2003AD 降级（省略）
2、在Srv2008R2服务器上删除Server203AD的所有信息，如下图：
九、提升Windows 2008R2 AD 域功能级别；
十、提升Windows 2008R2 AD 林功能级别；
转载于:https://blog.51cto.com/jeffrey2013/1319813
扫一扫
1024
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
