某公司2003AD升级为2008R2AD过程

 

 某公司2003AD升级为2008R2AD过程

域名是：testad.com
DC1：AD004（windows 2003 AD,DNS、GC、五大角色)
DC2：AD005（windows 2003 SP2 AD,DNS、GC、五大角色）

   

    升级步骤：
    1、备份AD004的AD服务器，防止升级失败可以有恢复的备份；

    2、升级2003 AD Schema 林架构；adprep32.exe /forestprep

    3、升级2003 AD Schema 域架构；adprep32.exe /domainprep

    4、更新组策略对象权限，adprep32.exe /domainprep /gpprep

    5、更新AD对RODC只读域控器的支持；adprep32.exe /rodcprep

    6、把AD005降级退域，安装2008R2系统，再次加域并提升为额外域控制器；　

    7、把FSMO主机角色传递给windows 2008R2 AD（AD005）服务器；

    8、对原Windows（AD004）主机进行降级退域，安装2008R2系统，再次加域并提升为额外域控制器 2003 AD

    9、提升Windows 2008R2 AD 域功能级别；

    10、提升Windows 2008R2 AD 林功能级别；

    下面是升级过程的详细操作！

升级ＡＤ的林和域架构
    以下是在AD004(win2003 Ad)的操作：

    1、备份AD005的AD服务器，防止升级失败可以有恢复的备份；

    2、把Windows 2008R2安装光盘放入AD004光驱，在实验当然我的光盘盘符是E盘；

    3、用企业管理员帐号登录AD004服务器，打开“开始菜单”“运行”输入cmd 命令，点击“确定”；

    4 、将命令提示符转到E盘的sources/adprep目录，升级2003 AD Schema 林架构； 输入　adprep32.exe /forestprep(如果是32位的系统，运行adprep32.exe，如果是64位的系统，请直接运行adprep.exe)

 

    5 、升级2003 AD Schema 域架构； adprep32.exe /domainprep

 

    6、 更新组策略对象权限；adprep32.exe /domainprep /gpprep

 

    7、 更新AD对RODC只读域控器的支持； adprep32.exe /rodcprep

 

     至此ＡＤ的林和域架构升级成功

 

安装并提升2008R2域

    1、把AD005降级退域，重新安装2008R2系统，再次加域，加入域以后用企业管理员登录，打开”服务器管理“添加“Active Directory 域服务”角色  

 

 

 

 

 

 

    2、角色添加成功以后打开 ”Ａctive Directory 域服务“　”高级工具“ 点击  "Dcpromo" (在这里可以看到ＡＤ命令操作的所有操作命令，比起Windows 2003方便了不少）

 

      3、下面是把AD005提升为额外ＤＣ的操作，跟2003提升额外域控器差不多，我就不详细说明了，直接贴图吧。  

 

 

 

 

 

 

 

 

 

 

 

 

 

 

    4、更改AD005的DNS服务器，把ＤＮＳ指向自己；

 

     至此AD005提升额外域控器完成！

 

 

五大操作主机大色角传递
    下面是把AD004的五个FSMO角色转移到AD005，用企业管理员身分登录到AD005服务器；

    1、架构主机的传递，打开“开始菜单”“CMD”左鍵“以管理員身分運行“

 

 

    2、运行ＭＭＣ；

 

    3 、把“Active Directoy架构“添加到ＭＭＣ；

 

 

    4 、点击鼠标右键，选择”Change Active Directory Domain Contrller“、  

 

    5、然後選擇“Operations Master”

 

    6、点击”Change“弹出对话框后，点击“OK”确认操作；

 

 

 

    7、域命名主机的传递，打开“控制面板”“管理工具”选择“Active Driectory Domain Controller”  

 

     8、然后选择“Operations Master”

 

    9、点击”Change“弹出对话框后，点击“OK”确认操作；

 

 

       10、、 RID、PDC、基础结构角色的传递，打开“服务器管理”“Actvie Directory Users And Computers”选择Testad.com域，点鼠标右键，选择“操作机”依次把这3个角色传递到AD005服务器；  

 

 

 

 

 

 

 

    至此5个FSMO角色传递完毕

 

对原Windows 2003 AD主机进行降级
    1、下面我们要对原Ｗindows 2003 Ad进行降级操作，用企业管理员登录，“Start”“Run”

 

 

 

 

 

 

 

    2、最后将AD004安装2008R2系统，再次加域并提升为额外域控制器，过程略