从2003域升级到2008-R2域

从2003域迁移到2008 R2域 Windows server 2008 R2功能强大，其功能远远超过windowsserver 2003.伴随着时间的推移，windows server 2008 R2已经逐步在企业中搭建应用，可是基于旧管理平台的windows server 2003的怎么办？今天我们来看一下windows server 2003的活动目录是如何向windows server 2008中迁移的 实验环境如下图： 下面我们开始试验升级前,先在srv03上搭建Windows2003 DC （略）如在真实环境中操作，作业前，请先备份2003域控系统状态，在此不多说！ 一、将计算机srv5加入到yinhe.com域中 首先将装有windows server 2008 R2的计算机srv5加入到windows server 2003域中，在srv5上操作 打开网络设置，把DNS指向DNS服务器，在此我们指向srv03更改系统属性，把计算机加入到域中，如下图客户端加入域需要权限，因此加入域时需要输入域管理员账户和密码 下图显示加入域成功，单击确定 在加入域后重新启动计算机 二、给windows server 2003活动目录升级（在srv03上操作） 1、提升域功能级别 单击开始à程序à管理工具àAD用户和计算机，右击yinhe.com，选择提升域功能级别功能级别选择“windows server 2003”，单击提升 2、提升林功能级别 单击开始à程序à管理工具àAD域和信任关系，右击AD域和信任关系，选择提升林功能级别选择“windows server 2003”，单击“提升” 3、林准备 在2003 域控srv03 上放入 2008 R2 光盘，此光盘为D盘， CMD下进入D:supportadprep目录：输入adprep32.exe /forestprep 进行2003 Schema 林架构升级。这里按 C 再按 enter 确认继续，按其他键和enter 取消操作。4、域准备 在林准备完成后紧接着升级2003 AD Schema 域架构： 运行：adprep32.exe /domainprep /gpprep为了看清楚把windows server 2003的AD迁移到2008中，我特意建了两个用户，如下图 三、在windows server 2008 R2上搭建AD服务（在srv5上操作） 单击服务器管理器-角色-添加角色 勾选“AD域服务”，单击下一步单击下一步 安装完AD域服务后在运行下输入dcpromo命令进行升域单击下一步 选择“向现有域添加域控制器”，单击下一步输入域名yinhe.com，单击“设置”，然后输入企业管理员账号和密码单击下一步单击是 单击下一步 DNS服务器和全局编录选择默认，单击下一步 选择“是，该计算机将使用动态的IP地址” 单击“是”，单击下一步 输入AD数据库文件夹存储路径，在此为实验，因此我们选择默认，单击下一步输入目录还原模式密码 系统开始配置AD域服务，我们勾选上“完成后重新启动” AD域服务安装完成后会自动重启计算机 四、将windows server 2003 上的操作主机转移到windows server 2008 R2（在srv5上操作） 此时操作主机的五个角色还在 windows server 2003上，因此我们需要把它转移到windows server 2008 R2上。 打开AD用户和计算机-右击“yinhe.com”-单击“操作主机” 此处会有三个操作主机角色（RID、PDC、基础架构），我们依次单击更改 单击是单击确定同样的方法，再将PDC、基础结构操作主机传送至srv5转移域命名主机：打开AD域和信任关系-右击“AD域和信任关系”-单击“操作主机” 单击“更改” 点击是转移架构操作主机：在运行中输入regsvr31 schmmgmt.dll，单击确定 单击确定 更改架构主机：在运行中输入MMC，添加管理单元 单击文件-添加、删除管理单元 选择“AD架构”-单击“添加”-单击“确定” 31 右击“AD架构”-选择“更改AD域控制器” 选择“Srv5.yinhe.com”，单击确定右击“AD架构”，选择“操作主机” 单击“更改” 查询操作主机：下面我们在打开AD用户和计算机看一下在yinhe.com域中是否存在user1、和user2用户 34 五、将原来的DC降为域成员（在srv03上操作） 在运行中输入dcpromo /forceremoval，强制将DC降级为域成员 单击“下一步” 系统正在卸载域服务 卸载完成后单击“完成”，然后重启计算机 实验到此结束，不足之处，敬请包涵！