微軟帝國 : [分享]Windows 2003 AD升级到Windows 2008 AD

Windows 2003 AD升級到Windows 2008 AD - 操作系統專欄

Windows 2003 AD升級到Windows 2008 AD內容概要：下面是一張實驗圖環境是這樣的; 現有一家企業AD基礎架構是win2003 AD，希望獲得更多的功能，決定把現有的2003 AD升級為2008 AD; 域名是：zhkd.ad DC1：ZSDC02（windows 2003 AD) DC2：ZSDC03（在此台服務器上

下面是一張實驗圖環境是這樣的;

現有一家企業AD基礎架構是win2003 AD，希望獲得更多的功能，決定把現有的2003 AD升級為2008 AD;

域名是：zhkd.ad

DC1：ZSDC02（windows 2003 AD)

DC2：ZSDC03（在此台服務器上安裝windows 2008 並升級AD）

升級要求：

1、必須是SP1及以上版本的Windows 2003才能升級到Server 2008；

2、只允許相同版本之間，或者低版本向高版本升級，比如說windows 2003標準版，升級到windows 2008標準版；

3、不支持跨語言版本升級；

升級步驟：

1、備份ZSDC02的AD服務器，防止升級失敗可以有恢復的備份；

2、升級2003 AD Schema 林架構；　adprep.exe /forestprep

3、升級2003 AD Schema 域架構；　adprep.exe /domainprep

4、更新組策略對像權限；　　　　 adprep.exe /domainprep /gpprep

5、更新AD對RODC只讀域控器的支持； adprep.exe /rodcprep

6、把ZSDC03提升為額外域控制器；　

7、把FSMO主機角色傳遞給windows 2008 AD（ZSDC03）服務器；

8、對原Windows 2003 AD主機進行降級；

9、提升Windows 2008 AD 域功能級別；

10、提升Windows 2008 AD 林功能級別；

下面是升級過程的詳細操作！

升級ＡＤ的林和域架構

以下是在ZSDC02(win2003 Ad)的操作：

1、備份ZSDC02的AD服務器，防止升級失敗可以有恢復的備份；

２、把Windows 2008安裝光盤放入ZSDC02光驅，在實驗當然我的光盤盤符是Ｅ盤；

３、用企業管理員帳號登錄ZSDC02服務器，打開“開始菜單”“運行”輸入cmd 命令，點擊“確定”；

Windows 2003 AD升級到Windows 2008 AD - 操作系統專欄(2)

４、將命令提示符轉到Ｅ盤的sources/adprep目錄，升級2003 AD Schema 林架構； 輸入 adprep.exe /forestprep ５、升級2003 AD Schema 域架構； adprep.exe /domainprep ６、更新組策略對像權限； adprep.exe /domai

４、將命令提示符轉到Ｅ盤的sources/adprep目錄，升級2003 AD Schema 林架構；　輸入　adprep.exe /forestprep

５、升級2003 AD Schema 域架構；　adprep.exe /domainprep

６、更新組策略對像權限；　　　　 adprep.exe /domainprep /gpprep

７、更新AD對RODC只讀域控器的支持； adprep.exe /rodcprep

至此ＡＤ的林和域架構升級成功

把ZSDC03提升為額外域控制器

1、在ZSDC03上安裝好windows 2008系統，上網升級打好補訂；

2、用ZSDC03本地administrator登錄，加入域重啟計算機；

３、加入域以後用企業管理員登錄，打開”服務器管理“添加“Active Directory 域服務”角色

Windows 2003 AD升級到Windows 2008 AD - 操作系統專欄(3)

４、角色添加成功以後打開 Ａctive Directory 域服務 高級工具 點擊 Dcpromo (在這裡可以看到ＡＤ命令操作的所有操作命令，比起Windows 2003方便了不少） ５、下面是把ZSDC03提升為額外ＤＣ的操作，跟2003提升額外

４、角色添加成功以後打開 ”Ａctive Directory 域服務“　”高級工具“ 點擊　"Dcpromo" (在這裡可以看到ＡＤ命令操作的所有操作命令，比起Windows 2003方便了不少）

５、下面是把ZSDC03提升為額外ＤＣ的操作，跟2003提升額外域控器差不多，我就不詳細說明了，直接貼圖吧。

６、更改ZSDC03的DNS服務器，把ＤＮＳ指向自己；

至此ZSDC03提升額外域控器完成！

Windows 2003 AD升級到Windows 2008 AD - 操作系統專欄(4)

FSMO主機角色傳遞 下面是把ZSDC02的五個FSMO角色轉移到ZSDC03，用企業管理員身份登錄到ZSDC03服務器； 1、架構主機的傳遞，打開開始菜單運行輸入regsvr32 schmmgmt.dll; 2、運行ＭＭＣ； ３、把Active Directoy架構　　

FSMO主機角色傳遞

下面是把ZSDC02的五個FSMO角色轉移到ZSDC03，用企業管理員身份登錄到ZSDC03服務器；

1、架構主機的傳遞，打開“開始菜單”“運行”輸入regsvr32 schmmgmt.dll;

2、運行ＭＭＣ；

３、把“Active Directoy架構“添加到ＭＭＣ；

４、點擊鼠標右鍵，選擇”操作主機“

5、點擊”更改“彈出對話框後，點擊“確定”確認操作；

6、域命名主機的傳遞，打開“控制面板”“管理工具”選擇“Active Driectory域和信任關係”鼠標右鍵，選擇“操作主機”

７、點擊”更改“彈出對話框後，點擊“確定”確認操作；

８、RID、PDC、基礎結構角色的傳遞，打開“服務器管理”“Actvie Directory用戶和計算機”選擇ZHKD.ad域，點鼠標右鍵，選擇“操作機”依次把這３個角色傳遞到ZSDC03服務器；

至此5個FSMO角色傳遞完畢

Windows 2003 AD升級到Windows 2008 AD - 操作系統專欄(5)

對原Windows 2003 AD主機進行降級 下面我們要對原Ｗindows 2003 Ad進行降級操作，用企業管理員登錄，開始菜單運行 輸入降級後的本地Administrator管理員密碼； 到ZSDC03域控器服務器管理Active Directory站點和服務 　　

對原Windows 2003 AD主機進行降級

下面我們要對原Ｗindows 2003 Ad進行降級操作，用企業管理員登錄，“開始菜單”“運行”

輸入降級後的本地Administrator管理員密碼；

到ZSDC03域控器“服務器管理”“Active Directory站點和服務”刪除ZSDC02的殘留數據

提升Windows 2008 AD 林和域的功能級別

1、提升Windows 2008的域功能級別

2、提升Windows 2008的林功能級別

至此windows2003 Ad 到Windows 2008 AD升級完成。

Windows 2003 AD升級到Windows 2008 AD - 操作系統專欄(6)

下面是一張實驗圖環境是這樣的; 現有一家企業AD基礎架構是win2003 AD，希望獲得更多的功能，決定把現有的2003 AD升級為2008 AD; 域名是：zhkd.ad DC1：ZSDC02（windows 2003 AD) DC2：ZSDC03（在此台服務器上安裝wi 　　

下面是一張實驗圖環境是這樣的;

現有一家企業AD基礎架構是win2003 AD，希望獲得更多的功能，決定把現有的2003 AD升級為2008 AD;

域名是：zhkd.ad

DC1：ZSDC02（windows 2003 AD)

DC2：ZSDC03（在此台服務器上安裝windows 2008 並升級AD）

升級要求：

1、必須是SP1及以上版本的Windows 2003才能升級到Server 2008；

2、只允許相同版本之間，或者低版本向高版本升級，比如說windows 2003標準版，升級到windows 2008標準版；

3、不支持跨語言版本升級；

升級步驟：

1、備份ZSDC02的AD服務器，防止升級失敗可以有恢復的備份；

2、升級2003 AD Schema 林架構；　adprep.exe /forestprep

3、升級2003 AD Schema 域架構；　adprep.exe /domainprep

4、更新組策略對像權限；　　　　 adprep.exe /domainprep /gpprep

5、更新AD對RODC只讀域控器的支持； adprep.exe /rodcprep

6、把ZSDC03提升為額外域控制器；　

7、把FSMO主機角色傳遞給windows 2008 AD（ZSDC03）服務器；

8、對原Windows 2003 AD主機進行降級；

9、提升Windows 2008 AD 域功能級別；

10、提升Windows 2008 AD 林功能級別；

下面是升級過程的詳細操作！

升級ＡＤ的林和域架構

以下是在ZSDC02(win2003 Ad)的操作：

1、備份ZSDC02的AD服務器，防止升級失敗可以有恢復的備份；

２、把Windows 2008安裝光盤放入ZSDC02光驅，在實驗當然我的光盤盤符是Ｅ盤；

３、用企業管理員帳號登錄ZSDC02服務器，打開“開始菜單”“運行”輸入cmd 命令，點擊“確定”；