Windows Server 2003 AD更新到Windows Server 2008 AD的方法及詳細步驟

前言：

Windows Server 2008 是現在企業比較流行的伺服器作業系統，安全性高，配置靈活、友善，內建了Hyper-V虛拟化功能，能夠充分發揮硬體的性能。Windows Server 2008改寫了底層的網絡傳輸代碼，理論上，在傳送大檔案時，速度要比Windows Server 2003快8倍以上。由于Windows Server 2003已經不能充分發揮硬體的性能，是以，在未來的幾年中，原來基于Windows Server 2003的伺服器平台都逐漸更新到Windows Server 2008 及Windows Server 2008 R2。本篇博文通過一個企業環境案例的實施，介紹Windows Server 2003 AD更新到Windows Server 2008 AD的方法及詳細步驟。

------------------------------------------------------------------------

案例環境：

某公司網絡采用Windows Server 2003域環境進行管理，域名為yye1.com。有一台域控制器Windows2003，域和林功能級别都是Windows Server 2003。現在公司決定将Windows Server 2003 AD更新到Windows Server 2008 AD，使用Windows Server 2008的域和林功能級别，進而可以使用更多的功能。

--------------------------------------------------------------------

首選确認域控制器Windows2003的域和林功能級别都是Windows Server 2003，否則無法更新。 

-----------------------------------------------------------------------

案例描述：

1）擴充Windows Server 2003 AD的林架構和域架構，更新組政策對象權限，更新AD對RODC（隻讀域控制器）的支援。 

2）将獨立伺服器Windows2008加入現有域，并提升為額外域控制器。 

3）将FSMO角色轉移到Windows2008。 

4）将Windows2003降級為普通成員伺服器。 

5）提升AD域功能級别和林功能級别到Windows Server 2008。

案例實施：

1.在Windows2003上插入Windows Server 2008的CD光牒，然後運作指令“adprep.exe /forestprep”擴充AD林架構。 

<a href="http://minitoo.blog.51cto.com/attachment/201205/1/4201040_13358866424693.png"></a>

2.運作指令“adprep.exe  /domainprep”，擴充AD域架構。 

<a href="http://minitoo.blog.51cto.com/attachment/201205/1/4201040_1335886650aQAA.png"></a>

3.運作指令“adprep.exe  /domainprep  /gpprep”，更新組政策對象權限。 

<a href="http://minitoo.blog.51cto.com/attachment/201205/1/4201040_1335886659DKNz.png"></a>

4.運作指令“adprep.exe  /rodcprep”，更新AD對RODC的支援。（完成後如下第二張圖，其中的錯誤可以忽略） 

<a href="http://minitoo.blog.51cto.com/attachment/201205/1/4201040_13358866789BfP.png"></a>

<a href="http://minitoo.blog.51cto.com/attachment/201205/1/4201040_1335886696ADtK.png"></a>

<a href="http://minitoo.blog.51cto.com/attachment/201205/1/4201040_1335886746dyoM.png"></a>

3.更改Windows2008的首先DNS位址，指向其自身。 

<a href="http://minitoo.blog.51cto.com/attachment/201205/1/4201040_1335886768sloi.png"></a>

3）将FSMO角色從Windows2003轉移到Windows2008。 

1.在Windows2008上運作指令“regsvr32  schmmgmt.dll”，安裝架構主機管理工具。 

<a href="http://minitoo.blog.51cto.com/attachment/201205/1/4201040_1335886779gDmC.png"></a>

2.分别将架構主機、域指令主機、PDC仿真主機、RID主機和基礎結構主機的角色轉移到Windows2008。 

轉移“架構主機”： 

-------------------------------------------------------------------- 

轉移“域指令主機”： 

轉移“PDC仿真主機、RID主機和基礎架構主機”： 

<a href="http://minitoo.blog.51cto.com/attachment/201205/1/4201040_1335886930ne0S.png"></a>

<a href="http://minitoo.blog.51cto.com/attachment/201205/1/4201040_1335886964TmWS.png"></a>

5）提升AD域功能級别和林功能級别到Windows Server 2008。 

1.提升AD域功能級别到Windows Server 2008。 

<a href="http://minitoo.blog.51cto.com/attachment/201205/1/4201040_1335886995yk8K.png"></a>

2.提升AD林功能級别到Windows Server 2008。 

<a href="http://minitoo.blog.51cto.com/attachment/201205/1/4201040_1335887026olga.png"></a>

3.在Windows2008上删除Windows2003的殘留資料。 

<a href="http://minitoo.blog.51cto.com/attachment/201205/1/4201040_1335887036S9Re.png"></a>

本文轉自 jundong 51CTO部落格，原文連結：http://blog.51cto.com/minitoo/849572，如需轉載請自行聯系原作者