本文为原创文章,转载及出版请注明作者及出处,或与我联系
下午的时候比较无聊,趁着测试windows2008的功夫将活动目录转移的实验给做了,据说mcse2008的考试已经出来了,因为是测试版的考试目前还是免费哦。目前对08研究还是不够透彻,如果文章中出现什么错误请大家指正。共同交流
ok!其实做完整个试验以后,才发现,其实转移并没有那么难,如果你对灾难恢复,额外域搭建,角色夺取等十分熟悉。那么从windows2003向windows2008的迁移,基本上就是在做以上工作。
首先我们预备台已经装完windows 2003活动目录的计算机以及dns服务器,并且已经将域功能级别及林功能级别提升至03功能级别。在这里,我虚机域起名为hello.local.安装有03ad的计算机名称为03dc,安装有08系统的计算机取名为win2008dc。
1 首先,我们将windows2008系统加入windows2003的域
2 因为08与03毕竟不是同一个操作系统,我们首先做的最主要的工作就是要将windows2003活动目录的架构升级为windows2008活动目录的架构。把Windows2008光盘下的source\adprep子目录拷贝到03系统硬盘里中,然后在装有03系统的虚机中进行扩展adprep /forestprep、adprep /rodcprep和adprep /domainprep /gpprep,adprep/domainprep
扩展forest
ok!其实做完整个试验以后,才发现,其实转移并没有那么难,如果你对灾难恢复,额外域搭建,角色夺取等十分熟悉。那么从windows2003向windows2008的迁移,基本上就是在做以上工作。
首先我们预备台已经装完windows 2003活动目录的计算机以及dns服务器,并且已经将域功能级别及林功能级别提升至03功能级别。在这里,我虚机域起名为hello.local.安装有03ad的计算机名称为03dc,安装有08系统的计算机取名为win2008dc。
1 首先,我们将windows2008系统加入windows2003的域
2 因为08与03毕竟不是同一个操作系统,我们首先做的最主要的工作就是要将windows2003活动目录的架构升级为windows2008活动目录的架构。把Windows2008光盘下的source\adprep子目录拷贝到03系统硬盘里中,然后在装有03系统的虚机中进行扩展adprep /forestprep、adprep /rodcprep和adprep /domainprep /gpprep,adprep/domainprep
扩展forest
![](https://i-blog.csdnimg.cn/blog_migrate/46caf7d8e7fbdbf30f7150b84e3afdac.jpeg)
运行domainprep
![](https://i-blog.csdnimg.cn/blog_migrate/2d4181ba3206263a7b6b146fa6135ab2.jpeg)
运行domainprep /gpprep
![](https://i-blog.csdnimg.cn/blog_migrate/08ebcb69526f1a8f5b6fec4b7d094824.jpeg)
运行rodcprep
![](https://i-blog.csdnimg.cn/blog_migrate/2950ede70f6d916d02d3b49386d60558.jpeg)
提示所有扩展已经成功没有错误,如果有的话,可根据日志提示去查找问题所在
![](https://i-blog.csdnimg.cn/blog_migrate/38bafa2c148f98c3513fbcea0c288f3c.jpeg)
3 接下来登陆windows2008系统(已经加入域)
windows2008并没有类似windows2003的登陆窗口项,可以选择登陆域还是本地。
windows2008并没有类似windows2003的登陆窗口项,可以选择登陆域还是本地。
![](https://i-blog.csdnimg.cn/blog_migrate/234cf33c51f0a2ee4b0050ec3dceaa37.jpeg)
4 选择切换用户,选择其它用户,然后我们看见在这里可以输入域帐户及密码(log on to:hello),如果你的域用户名与本地名称一样的话(比如你以administrator域管理员登陆的时候正好与本机管理员名称一致),还是会自动切换到登陆本机。不过我们可以netbios的形式登陆,或者以upn的方式登陆
![](https://i-blog.csdnimg.cn/blog_migrate/b6bb927e595774cf262fe5c87f6a4476.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/9ec922e68f88b4bb4bcec7bee28adcc0.jpeg)
5 插入windows2008的系统安装盘,然后再运行中输入dcpromo,进行域控的安装。因为我们要进行的操作是迁移,所以选择扩展林-在一个已经存在的域中添加一台域控
![](https://i-blog.csdnimg.cn/blog_migrate/2b34da56f04f39ef2ccddb107162db93.jpeg)
6 输入域名,与原域名一致
![](https://i-blog.csdnimg.cn/blog_migrate/065e9d73c1380696466f2ac82ec14536.jpeg)
7 选择要将此域控添加至的域
![](https://i-blog.csdnimg.cn/blog_migrate/77d7df3e7ea19a6eece4748e6f334812.jpeg)
8 选择要将此域控存放的站点
![](https://i-blog.csdnimg.cn/blog_migrate/7794831177f30f08b4dc24eb671a5702.jpeg)
9 选择是否要将此域控设置安装dns服务器,并设置为GC。然后选择是否在域内要添加dns服务器。中间会出现提示, 出现这个提示是因为我们有将ipv6设置为固定的ip地址,但是v4已经设置,选择使用动态地址
![](https://i-blog.csdnimg.cn/blog_migrate/415cbace6c18bb0da0583ccde52b09b3.jpeg)
10 开始复制活动目录相关数据,直至复制完成,重新启动服务器
![](https://i-blog.csdnimg.cn/blog_migrate/ce13deb677d42777d561bee96980e032.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/8510435de91d50420e9bd84be416d322.jpeg)
11重新启动过后,登陆服务器我们看到在角色下面新添加的域控角色,及站点。查看数据全部同步过来,ok。转移成功剩下的工作就是,通过gui的方式将五个fsmo角色夺取过来
![](https://i-blog.csdnimg.cn/blog_migrate/6ce4e48b596a267abafb2d1ae02d6ffb.jpeg)
12 在adds上右键属性,选择操作主机,将其中三个角色夺取过来
![](https://i-blog.csdnimg.cn/blog_migrate/0bccf09457b19a6959ed2920b8f34c65.jpeg)
13 在站点和服务上右键,属性操作主机,夺取其中一个角色
14 五个角色已经夺取四个,剩下架构主机角色了。默认情况下,AD架构这个选项是不会出现在mmc中的,我们需要手动修改注册表将其激活,在运行中输入如下命令
regsvr32 schmmgmt,提示运行成功。打开mmc,在添加中就可以看到AD架构这个选项了,OK,最后一个架构角色夺取成功
regsvr32 schmmgmt,提示运行成功。打开mmc,在添加中就可以看到AD架构这个选项了,OK,最后一个架构角色夺取成功
![](https://i-blog.csdnimg.cn/blog_migrate/0b65c0f624288e455cfb804f4a4e957c.jpeg)
15 在cmd下运行,netdom query fsmo查看角色,
至此03活动目录向08转移全部完成。
至此03活动目录向08转移全部完成。
![](https://i-blog.csdnimg.cn/blog_migrate/e78ad64bcbb156db7f7680a5a9478b8d.jpeg)
ps:因为在这次试验中,还存在有03级别的dc,所以将dc完全提升为08级别的操作没有作。大家可以自己体验下08级别与03级别的具体差别及改进的地方
转载于:https://blog.51cto.com/54lihui/331778