域迁移（从win2000域到win2003域)

1. 在Server上升级AD的架构信息到Windows Server 2003版本，此过程是在引入Windows Server 2003域控制器之前必需的。步骤：

（1）以域管理员身份登录到Server。在Server上插入Windows Server 2003 CD，打开命令提示符。
（2）在命令提示符中定位到光驱，比如X:盘。
（3）输入CD\I386进入到Windows Server 2003 CD的源文件目录。
（3）输入adprep /forestprep后回车执行。此命令将扩展AD森林架构信息，确认你成功完成了此命令。
（4）输入adprep /domainprep后回车执行。此命令将为引入Windows Server 2003域控制器做好准备。确认你成功完成了此命令。

2. 安装一台新的Windows Server 2003服务器，IP你可以自己选择，比如192.168.20.21/255.255.255.0，网关不变，DNS指向192.168.20.20。同时，安装最新的Service Pack与补丁，杀毒软件什么的你自己按照公司的要求安装，然后接入你的局域网。

3. 在新服务器上（假定服务器名为Server2）以管理员身份登录，执行以下步骤:

（1） 在Server2上，单击“开始”按钮，单击“运行”，键入“DCPromo”，然后单击“确定”。
（2）在出现“Active Directory 安装向导”后，单击“下一步”开始安装。
（3）阅读“操作系统兼容性”信息，然后单击“下一步”继续。
（4）在“域控制器类型”页上，选择“现有域的额外域控制器”，然后单击“下一步”继续安装 Active Directory。
（5）在“网络凭据”框中，输入“Administrator”作为用户名，不要输入密码，键入域名（比如abc.com），然后单击“下一步”。
（6）在“额外的域控制器”页上，输入域名称，然后单击“下一步”继续。
（7）在“NetBIOS 域名”框中，接受默认值，然后单击“下一步”。
（8）在“数据库和登录位置”页上，接受默认值，然后单击“下一步”。
（9）在“共享的系统卷”页上，接受默认值，然后单击“下一步”。
（10）在“目录服务还原模式的管理员密码”页上，在“还原模式密码”和“确认密码”中键入密码（不输入也可以）。单击“下一步”继续。
（11）确认在“摘要”页上选择的选项，然后单击“下一步”开始配置“Active Directory”。
（12）在完成“Active Directory 安装向导”后，单击“完成”，然后单击“立即重新启动”以重新启动系统。

4. 重启后，Server2将进行成为“域中额外域控制器”的动作（复制会在后台进行），但不影响我们现在的操作，请以域管理员身份登录到Server2上。安装DNS服务，同时，确保Server上的DNS区域都是“AD集成区域”。这块内容，有兴趣的话，可以参考：

KB 227844 Primary and Active Directory Integrated Zones Differences
http://support.microsoft.com/default.aspx?...kb;EN-US;227844

5. 如果Server上的DNS区域都是AD集成区域，那么你无需其它操作，过一会这些区域信息就会复制到你的Server2上（前提是你的Server2已经安装了DNS服务）。

6. 建议你等待一二天的时间，以使两台域控制器同步彻底完成。然后，可以执行以下步骤：

（1）检查两边数据是否已经同步完成，将Server2使用的DNS IP地址指向自己的IP地址。
（2）在客户端上将使用的DNS IP地址指向Server2的IP地址。（如果客户端较多，你可以慢慢来，反正Server也健在）
（3）如果你在Server上安装并使用DHCP，你需要按照以下KB的方法将其迁移到Server2上：

KB 325473 如何将 DHCP 数据库从运行 Windows NT Server 4.0、Windows 2000 或 Windows Server 2003 的计算机移动到运行 Windows Server 2003 的计算机上

http://support.microsoft.com/?id=325473

（4）在Server上按照以下KB方法将所有“操作主机角色”转移到Server2上，别忘了将Server2也标识成GC：

KB 255690 HOW TO：在图形用户介面中查看和转移 FSMO 角色

http://support.microsoft.com/?id=255690

（5）恭喜你，你可以在Server上运行dcpromo来将此域控制器降级成为域的一台普通服务器了（跟着向导走吧）。注意：降级时可不能勾选“这是网域中最后一台域控制器”选项哦。