windows-2003-AD升级到-Windows-2008R2-AD

windows2003AD升级到Windows2008R2AD2011-11-2121:00:44|分类：AD活动目录|标签：|字号大中小订阅环境如下图：Server2003：(32位）Server2008：（64位）IP：192.168.1.200IP：192.168.1.100netmask:255.255.255.0netmask：255.255.255.0dns:127.0.0.1dns:192.168.1.200必须条件：可参考（）Server2003操作系统必须为：WindowsServer2003SP2升级步骤：一、检查Server2003AD的域功能级别是否为20031、右键点击“kang.com，选择“提升域功能级别，如下图：2、将域功能级别提升为WindowsServer2003，如下图：二、升级2003ADSchema林架构；adprep.exe/forestprep1、将Windowsserver2008R2的光盘插入到Server2003上2、升级2003ADSchema林架构，如下图：备注：如Server2003为32位操作使用命令如上，如64位操作系统可使用adprep.exe/forestprep三、升级2003ADSchema域架构；adprep.exe/domainprep四、更新组策略对象权限；adprep.exe/domainprep/gpprep五、更新AD对RODC只读域控器的支持；adprep.exe/rodcprep六、把Server2008R2提升为额外域控制器；1、首先将Server2008R2加入到kang.com域中，如下图：２、在运行窗口输入：dcpromo3、进入提升额外域步骤七、把FSMO主机角色传递给windows2008R2AD服务器；1、等待两个域控的KCC自动复制生成，如下图：2、确保DNS复制完成，如下图：3、将DNS指向自己，如下图：4、转移架构主机角色架构主机的传递，打开“开始菜单”“运行”输入regsvr32schmmgmt.dll;把“ActiveDirectoy架构“添加到ＭＭＣ点击右键“更改ActiveDirectory域控制器”，如下图：从LAB1.kang.com域控制器更改为：Srv2008R2.kang.com5、转移域命名主机角色，如下图：6、分别转移RID、PDC、基础结构主机，如下图：所有角色转移成功。八、对原Windows2003AD主机进行降级；备注：对于真实环境，要确保上面的操作成功，例如：计算机加入域，用户登陆成功等，才删除Server2003DC1、使用dcpromo命令进行对Windows2003AD降级（省略）2、在Srv2008R2服务器上删除Server203AD的所有信息，如下图：九、提升Windows2008R2AD域功能级别；十、提升Windows2008R2AD林功能级别；十一、测试计算机加入域，用户登陆等是否成功（省略）