域控不停机升级，AD2008到AD2016

PDC 1.1.1.1

BDC 1.1.1.2

本次升级采用滚动式升级，对加域的客户端及依赖DNS解析的客户端均为无感。

1. 原理：

域控从win2008升级到win2012,再升级到win2016（必须逐级递进）。通过新增高版本的辅助域控，实现数据同步，然后再逐步对低版本域控降级，实现将域控控制权转移给高版本域控，再升级域功能和林功能级别。在升级的任一过程中，始终确保高版本域控是可用的，才会降级低版本域控，所以，整个过程对客户端是不受影响且无感的。

2. 升级前的准备工作：

已在UAT环境进行过充分的升级实验和验证工作。

3. 具体步骤：

1）新增一台win2012 辅助域控1.1.1.3，验证数据同步、用户创建、登录、DNS解析等。

2） 降级1.1.1.2 辅助域控win2008且释放IP。

3） 更改win2012辅助域控IP为1.1.1.2且重启后验证，这样确保客户端的DNS解析不受影响。

4）降级1.1.1.1 主域控win2008且释放IP，这里会将域控权和IP转移到新部署的win2012域控，在这期间客户端不受影响。

5）将win2012域控的域功能和林功能级别从win2008提升到win2012并验证。

6） 域控win2012到域控win2016的升级，重复以上步骤。

4 . 回退：若升级失败，在任一步骤中，当前也能确保有一个域控节点可用，再新增一台同级别的域控，以实现冗余。