从2003域升级到2008_R2域

从2003域迁移到2008R2域Windowsserver2008R2功能强大，其功能远远超过windowsserver2003.伴随着时间的推移，windowsserver2008R2已经逐步在企业中搭建应用，可是基于旧管理平台的windowsserver2003的怎么办？今天我们来看一下windowsserver2003的活动目录是如何向windowsserver2008中迁移的实验环境如下图：下面我们开始试验升级前,先在srv03上搭建Windows2003DC（略）如在真实环境中操作，作业前，请先备份2003域控系统状态，在此不多说！！！一、将计算机srv5加入到yinhe.com域中首先将装有windowsserver2008R2的计算机srv5加入到windowsserver2003域中，在srv5上操作打开网络设置，把DNS指向DNS服务器，在此我们指向srv03更改系统属性，把计算机加入到域中，如下图客户端加入域需要权限，因此加入域时需要输入域管理员账户和密码下图显示加入域成功，单击确定在加入域后重新启动计算机二、给windowsserver2003活动目录升级（在srv03上操作）1、提升域功能级别单击开始——程序管理工具AD用户和计算机，右击yinhe.com，选择提升域功能级别功能级别选择“windowsserver2003”，单击提升2、提升林功能级别单击开始——程序管理工具AD域和信任关系，右击AD域和信任关系，选择提升林功能级别选择“windowsserver2003”，单击“提升”3、林准备在2003域控srv03上放入2008R2光盘，此光盘为D盘，CMD下进入D:\support\adprep目录：输入adprep32.exe/forestprep进行2003Schema林架构升级。这里按C再按enter确认继续，按其他键和enter取消操作。4、域准备在林准备完成后紧接着升级2003ADSchema域架构：运行：adprep32.exe/domainprep/gpprep为了看清楚把windowsserver2003的AD迁移到2008中，我特意建了两个用户，如下图三、在windowsserver2008R2上搭建AD服务（在srv5上操作）单击服务器管理器----------角色----------添加角色勾选“AD域服务”，单击下一步单击下一步安装完AD域服务后在运行下输入dcpromo命令进行升域单击下一步选择“向现有域添加域控制器”，单击下一步输入域名yinhe.com，单击“设置”，然后输入企业管理员账号和密码单击下一步单击是单击下一步DNS服务器和全局编录选择默认，单击下一步选择“是，该计算机将使用动态的IP地址”单击“是”，单击下一步输入AD数据库文件夹存储路径，在此为实验，因此我们选择默认，单击下一步输入目录还原模式密码系统开始配置AD域服务，我们勾选上“完成后重新启动”AD域服务安装完成后会自动重启计算机四、将windowsserver2003上的操作主机转移到windowsserver2008R2（在srv5上操作）此时操作主机的五个角色还在windowsserver2003上，因此我们需要把它转移到windowsserver2008R2上。打开AD用户和计算机-------右击“yinhe.com”---------单击“操作主机”此处会有三个操作主机角色（RID、PDC、基础架构），我们依次单击更改单击是单击确定同样的方法，再将PDC、基础结构操作主机传送至srv5转移域命名主机：打开AD域和信任关系---------右击“AD域和信任关系”----------单击“操作主机”单击“更改”点击是转移架构操作主机：在运行中输入regsvr31schmmgmt.dll，单击确定单击确定更改架构主机：在运行中输入MMC，添加管理单元单击文件----------添加、删除管理单元选择“AD架构”-----------单击“添加”-------单击“确定”31右击“AD架构”--------选择“更改AD域控制器”选择“Srv5.yinhe.com”，单击确定右击“AD架构”，选择“操作主机”单击“更改”查询操作主机：下面我们在打开AD用户和计算机看一下在yinhe.com域中是否存在user1、和user2用户34五、将原来的DC降为域成员（在srv03上操作）在运行中输入dcpromo/forceremoval，强制将DC降级为域成员单击“下一步”系统正在卸载域服务卸载完成后单击“完成”，然后重启计算机实验到此结束，不足之处，敬请包涵！