從2003域升級到2008_R2域

2023年12月8日發(fā)(作者：泰安師專)

-

從2003域遷移到2008 R2域

Windows rver 2008 R2功能強(qiáng)大，其功能遠(yuǎn)遠(yuǎn)超過windowsrver 2003.伴隨著時間的推移，windows rver 2008 R2已經(jīng)逐步在企業(yè)中搭建應(yīng)用，可是基于舊管理平臺的windows rver 2003的怎么辦？今天我們來看一下windows rver 2003的活動目錄是如何向windows rver 2008中遷移的

實(shí)驗(yàn)環(huán)境如下圖：

下面我們開始試驗(yàn)

升級前,先在srv03上搭建Windows2003 DC （略）

如在真實(shí)環(huán)境中操作，作業(yè)前，請先備份2003域控系統(tǒng)狀態(tài)，在此不多說！??！

一、將計(jì)算機(jī)srv5加入到域中

首先將裝有windows rver 2008 R2的計(jì)算機(jī)srv5加入到windows rver 2003域中，在srv5上操作

打開網(wǎng)絡(luò)設(shè)置，把DNS指向DNS服務(wù)器，在此我們指向srv03

更改系統(tǒng)屬性，把計(jì)算機(jī)加入到域中，如下圖

客戶端加入域需要權(quán)限，因此加入域時需要輸入域管理員賬戶和密碼

下圖顯示加入域成功，單擊確定

在加入域后重新啟動計(jì)算機(jī)

二、給windows rver 2003活動目錄升級（在srv03上操作）

1、提升域功能級別

單擊開始——?程序?管理工具?AD用戶和計(jì)算機(jī)，右擊，選擇提升域功能級別

功能級別選擇“windows rver 2003”，單擊提升

2、提升林功能級別

單擊開始——?程序?管理工具?AD域和信任關(guān)系，右擊AD域和信任關(guān)系，選擇提升林功能級別

選擇“windows rver 2003”，單擊“提升”

3、林準(zhǔn)備

在2003 域控srv03 上放入 2008 R2 光盤，此光盤為D盤， CMD下進(jìn)入D:supportadprep目錄：

輸入 /forestprep 進(jìn)行2003 Schema 林架構(gòu)升級。

這里按 C 再按 enter 確認(rèn)繼續(xù)，按其他鍵和enter 取消操作。

4、域準(zhǔn)備

在林準(zhǔn)備完成后緊接著升級2003 AD Schema 域架構(gòu)：

運(yùn)行： /domainprep /gpprep

為了看清楚把windows rver 2003的AD遷移到2008中，我特意建了兩個用戶，如下圖

三、在windows rver 2008 R2上搭建AD服務(wù)（在srv5上操作）

單擊服務(wù)器管理器----------角色----------添加角色

勾選“AD域服務(wù)”，單擊下一步

單擊下一步

安裝完AD域服務(wù)后在運(yùn)行下輸入dcpromo命令進(jìn)行升域

單擊下一步

選擇“向現(xiàn)有域添加域控制器”，單擊下一步

輸入域名，單擊“設(shè)置”，然后輸入企業(yè)管理員賬號和密碼

單擊下一步

單擊是

單擊下一步

DNS服務(wù)器和全局編錄選擇默認(rèn)，單擊下一步

選擇“是，該計(jì)算機(jī)將使用動態(tài)的IP地址”

單擊“是”，單擊下一步

輸入AD數(shù)據(jù)庫文件夾存儲路徑，在此為實(shí)驗(yàn)，因此我們選擇默認(rèn)，單擊下一步

輸入目錄還原模式密碼

系統(tǒng)開始配置AD域服務(wù)，我們勾選上“完成后重新啟動”

AD域服務(wù)安裝完成后會自動重啟計(jì)算機(jī)

四、將windows rver 2003 上的操作主機(jī)轉(zhuǎn)移到windows rver 2008 R2（在srv5上操作）

此時操作主機(jī)的五個角色還在 windows rver 2003上，因此我們需要把它轉(zhuǎn)移到windows rver 2008 R2上。

打開AD用戶和計(jì)算機(jī)-------右擊“”---------單擊“操作主機(jī)”

此處會有三個操作主機(jī)角色（RID、PDC、基礎(chǔ)架構(gòu)），我們依次單擊更改

單擊是

單擊確定

同樣的方法，再將PDC、基礎(chǔ)結(jié)構(gòu)操作主機(jī)傳送至srv5

轉(zhuǎn)移域命名主機(jī)：打開AD域和信任關(guān)系---------右擊“AD域和信任關(guān)系”----------單擊“操作主機(jī)”

單擊“更改”

點(diǎn)擊是

轉(zhuǎn)移架構(gòu)操作主機(jī)：

在運(yùn)行中輸入regsvr31 ，單擊確定

單擊確定

更改架構(gòu)主機(jī)：在運(yùn)行中輸入MMC，添加管理單元

單擊文件----------添加、刪除管理單元

選擇“AD架構(gòu)”-----------單擊“添加”-------單擊“確定”

31

右擊“AD架構(gòu)”--------選擇“更改AD域控制器”

選擇“”，單擊確定

右擊“AD架構(gòu)”，選擇“操作主機(jī)”

單擊“更改”

查詢操作主機(jī)：

下面我們在打開AD用戶和計(jì)算機(jī)看一下在域中是否存在ur1、和ur2用戶

34

五、將原來的DC降為域成員（在srv03上操作）

在運(yùn)行中輸入dcpromo /forceremoval，強(qiáng)制將DC降級為域成員

單擊“下一步”

系統(tǒng)正在卸載域服務(wù)

卸載完成后單擊“完成”，然后重啟計(jì)算機(jī)

實(shí)驗(yàn)到此結(jié)束，不足之處，敬請包涵！

-