活动目录升级
(附有详细实验视频)
实验环境:
- 已部署Windows Server 2003域
- 已安装域控制器DC01
- 域和林功能级别为Windows Server 2003
实验要求:
将Windows Server 2003 AD升级到Windows Server 2008 AD
将域和林功能级别升级到Windows Server 2008
具体步骤:
1、安装好windows server 2003 DC
2、2008 server 配置好ip和DNS加入server2003域
3、安装2003的额外DC的六步准备。
(1)、2003安装2008的光盘 CD 进入sources\adprep目录。
(2)、林准备:adprep.exe /forestprep提示按C键
(3)、2003打开AD用户和计算机右键域名》提升域功能级别。2003
(4)、 adprep.exe /domainprep提升域功能级别
(5)、adprep.exe /domainprep /gpprep更新组策略
(6)、adprep.exe /rodcprep更新只读dC
4、这步将2008 server1 提升至额外dc:
dcpromo根据提示把2008 SERVER1安装成额外DC。
(注意,安装好之后将dns改为自己的ip)
5、老域连接08域控制器准备更改操作主机。
(1)、建立mmc综合3个工具(没有AD架构,注册regsvr32 schmmgmt.dll)
(2)、右键AD 架构>选择更改域控制器,勾选指定名称>输入server2.shuwei.com
6、转移操作主机(架构):
右键AD 架构》选择操作主机》选择更改》,确认架构从ser1跟改为ser2
7、转移域名命名主机:
(1)、 连接目标域控制器:右键 AD域和信任关系》连接到域控制器》选择server2
(2)、 选择操作主机》选择更改》转移成功域命名操作主机
8、 转移PDC仿真主机:
打开AD 用户和计算机》右键AD用户和计算机》选择连接域控制器》选择server2》
》确定
右键域名》更改操作主机》确定
9、 PDC和基础结构主机,直接点击更改
10、最后一步确认,5个操作主机已经转移到了新DC上了。
11、003 运行DCPROMO 将老域控降级。(2003dns改为2008的ip)
12、升级2008 的域功能级别和林功能级别。
域功能级别提升》AD用户和计算机》提升域功能级别》2008
提升林功能级别为 2008 》AD域和信任关系
13、清除2003 服务器的残留信息。选择删除
AD站点和服务》default-first-site-name》user2》删除。
教学视频已共享,需要的我会把链接发给大家,谢谢!
教学演示视频:http://down.51cto.com/data/601445
转载于:https://blog.51cto.com/710512442/1060112