Windows 2000 AD域升级方案

Windows2000AD域升级方案版本V1.0第2页共13页目录第1章概述................................................................................................................................31.1概述..........................................................................................................................................3第2章AD升级优势....................................................................................................................52.1ACTIVEDIRECTORY改进..............................................................................................................52.2组策略管理控制台..................................................................................................................52.3策略结果集..............................................................................................................................52.4INTERNETINFORMATIONSERVICES6.0...........................................................................................62.5卷影子副本恢复......................................................................................................................62.6命令行管理..............................................................................................................................62.7集群..........................................................................................................................................72.8安全的无线LAN(802.1X).....................................................................................................72.9紧急管理服务：无外设服务器支持.....................................................................................7第3章实施方案........................................................................................................................93.1WINDOWS2000AD域检查...........................................................................................................93.2WINDOWS2000AD域备份...........................................................................................................93.3WINDOWS2003额外域控制器部署............................................................................................93.4WINDOWS2000AD域的角色迁移.............................................................................................103.5WINDOWS2000AD域降级.........................................................................................................103.6WINDOWS2003AD域冗余部署.................................................................................................103.7WINDOWS2003文件服务器部署..............................................................................................11第4章风险管理......................................................................................................................12第5章升级投资......................................................................................................................135.1软硬件投资............................................................................................................................135.2实施投资................................................................................................................................13第3页共13页第1章概述1.1概述MicrosoftWindows2000（微软视窗操作系统2000，简称Win2K），是由微软公司发行于1999年底的WindowsNT系列的32位视窗操作系统。起初称为WindowsNT5.0。英文版于1999年12月19日上市，中文版于次年春上市。Windows2000是一个可中断的、图形化的面向商业环境的操作系统，为单一处理器或对称多处理器的32位Intelx86电脑而设计。而WindowsServer2003是在可靠的Windows2000Server系列的基础上生成的，它集成了功能强大的应用程序环境以开发全新的XMLWeb服务和改进的应用程序，这些程序将会显著提高进程效率。随着IT技术的发展，Windows2000所构建的活动目录AD域已经不在适应时代的潮流，越来越多的应用系统已经不再支持Windows2000的AD域，而Windows2003所构建的活动目录AD域还处于IT技术的潮流，现阶段的应用系统绝大部分多支持Windows2003的AD域，且Windows2003的AD域与Windows2000的AD域相比，在管理上和性能上都有绝对的优势。故将Windows2000的AD域升级为Windows2003的AD域可以为平台提供诸多安全特性来保障企业环境的安全，例如保护无线网络安全性的IEEE802.1X协议、加密文件系统、证书服务和支持智能卡等。也可以改进AD域搜索或修改对象的位置或属性的方法。轻松实现，减少了域控制器升级的危险性和复杂性。文件服务器是一种器件，它的功能就是向服务器提供文件。它加强了存储器的功能，简化了网络数据的管理。它一则改善了系统的性能，提高了数据的可用性，二则减少了管理的复杂程度，降低了运营费用。文件服务器，具有分时系统文件管理的全部功能,提供网络用户访问文件、目录的并发控制和安全保密措施的局域网（LAN）服务器。在计算机局域网中，以文件数据共享为目标，需要将供多台计算机共享的文件存放于一台计算机中。这台计算机就被称为文件服务器。现阶段，Windows2000所构建的文件服务器已经不在满足业务发展的需求，随着文件共享的数量增长，Windows2000文件服务器也越来越多的难以管理，第4页共13页而Windows2003所构建的文件服务器还处于IT技术的潮流，且Windows2003的文件服务器与Windows2000的文件服务器相比，在管理上和性能上都有绝对的优势。故将Windows2000的文件服务器升级为Windows2003的文件服务器可以为平台提供诸多安全特性来保障企业环境的安全，减少了文件共享的危险性和复杂性。第5页共13页第2章AD升级优势2.1ActiveDirectory改进在Windows2000引入的MicrosoftActiveDirectory®服务简化了复杂网络目录的管理，并使用户即使在最大的网络上也能够很容易地查找资源。此企业级目录服务是可扩展的，完全是基于Internet标准技术创建的，并与Windows.NETServer2003标准版、Windows.NETServer2003企业版和Windows.NETServer2003Datacenter版中的操作系统完全集成。WindowsServer2003为ActiveDirectory提供许多简捷易用的改进和新增功能，包括跨森林信任、重命名域的功能以及使架构中的属性和类别禁用，以便能够更改其定义的功能。2.2组策略管理控制台管理员可以使用组策略定义设置以及允许用户和计算机执行的操作。与本地策略相比，企业用户可以使用组策略在ActiveDirectory中设置应用于指定站点、域或组织单位的策略。基于策略的管理简化了系统更新操作、应用程序安装、用户配置文件和桌面系统锁定等任务。组策略管理控制台(GPMC)预计可作为WindowsServer2003的附加程序组件使用，它为管理组策略提供了新的框架。有了GPMC，组策略使用起来将更简单，此优势将使更多的企业用户能够更好地使用ActiveDirectory并利用其强大的管理功能。2.3策略结果集策略结果集(RSoP)工具允许管理员查看目标用户或计算机上的组策略效果。有了RSoP，企业用户将具有强大灵活的基本工具来计划、监控组策略和解决组策略问题。RSoP是以一组Microsoft管理控制台(MMC)管理单元的形式提供的结构。这些管理单元让管理员以两种模式确定并分析当前的策略集：登录模式和计划模式。在登录模式中，管理员可以访问已应用到特定目标的信息。在计划模