本次發表的文章有一部分是自己遇到的問題和解決方式,一部分是網上找到的相關文檔(轉載)
第一部分:
域控安裝在虛拟機中,作業系統為windows2003_32位;因windows2003系統原因導緻域控制器一直會出現問題,是以和客戶讨論後将windows2003的域控制器資訊遷移至windows2008作業系統上;
碰到的問題1和解決方式:
首先将windows2008系統下的/support目錄下的檔案夾adprep/目錄拷貝到windows2003系統下,然後使用CMD指令視窗進入到adprep目錄下,在目錄下有兩個adprep指令(adprep和adprep32,這兩個指令根據windows2003系統的版本選擇,我的域控制器是32位的,是以需要使用adprep32指令),在使用adprep32指令前,先要将windows2003域功能級别提升(進入到AD域和信任關系下:右鍵選擇域名---提升域功能級别,在彈出的對話框中選擇windows2003,并點選确認;如果提升提升成功,則繼續操作,如提示失敗需要進入到系統日志中檢視原因);
碰到的問題2和解決方式:
在提升windows2003域功能級别操作時發生報錯(提示無法提升此功能級别: 目錄服務忙),根據提示無法進行域功能級别的提升;于是我傳回域控制器,進入到AD域使用者和計算機目錄下----選擇站點并打開站點------選擇Domains controllers,在右側視窗中我發現有4個域控制器存在,我反複檢視後,發現有一個是備域,一個是本機域控制器,另外兩個中一個已被删除了,但在本機域控制器中還存在,一個域控制器未找到,是以我就“一不做二不休”的把這兩個域全删了(在删除過程中有3個選項,如果你無法找到對應的域控制器,那麼選擇最後一個選項【這台域控制器永遠為脫機并且不能用AD域安裝。。。。。】),删除後還是無法進行域功能提升;然後我又進入到AD域站點和服務---sites---“default-frist-site-names”---servers---點開你要删除的域站點---右鍵NTDS SETTING---删除。完成以上操作後嘗試提升域功能級别,一般完成後就可以提升的;如果再有其他問題需要檢視系統日志報錯資訊,修複問題後再進行操作。
域功能級别提升後,使用指令adprep32 /forestprep
adprep32 /rodcprep
adprep32 /domainprep /gpprep
完成以上操作後,開始操作windows2008系統:
以下内容為轉載:
[windows2003遷移到windows2008](http://www.xitongzhijia.net/xtjc/20140506/21675_all.html)
将windows2003遷移到windows2008系統的詳細步驟,一起來學習一下。
一、現有環境
首先請把安轉好的Windows 2008伺服器加入到原有的Windows2003域環境。
目前原有的活動目錄角色是在一台Windows 2003伺服器上的。
指令:netdom query fsmo
二、更新活動目錄架構
在Windows2003域環境裡面任何的一台DC上(最好是架構主機),把Windows2008CD光牒下的source\adprep子目錄拷貝到硬碟裡面,并在CMD下執行:adprep /forestprep、adprep /rodcprep和adprep /domainprep /gpprep。
Adprep存放的路徑
圖文示範windows2003遷移至win2008系統的步驟
在原有的一台DC上執行森林準備工作
請按C鍵繼續操作
程式開始執行,更新原有活動目錄架構
程式執行完畢,提示成功,如果有錯誤,可以檢視日志。
再執行rodc和domain準備工作
這三步完成後,已經做好把活動目錄遷移到Windows server 2008了。
三、配置Windows server 2008 DC
在運作菜單裡面輸入:dcpromo,開啟配置向導
在歡迎向導提示下點選下一步
因為是在原有域(Windows 2003)下更新遷移,是以選擇擴充一台域控制器。
選擇要加入到的域。
當如果不是使用管理者登陸的話,還要設定有足夠權限的使用者和密碼。
選擇在那個域下加入到這台伺服器。
把這台伺服器放在那個站點。
是否配置DNS和把這台伺服器成為GC。
是否在原有域環境下增加這台DNS伺服器
輸入一個恢複或解除安裝操作的密碼。
确認一下這台伺服器所有資訊,點選下一步開始配置。
在同步原有活動目錄的資料。
DC配置完畢
重新開機後生效。
KCC也自動配置好,這是Windows 2008的控制界面
原有的Windows 2003的界面,大家可以對比一下。
四、活動目錄還原
可以使用GUI或指令行的方式奪取角色
奪取角色的方法:進入AD域使用者和計算機---選擇域名----右鍵選擇操作主機----然後在彈出的對話框中點選更改按鈕(将RID,PRC,基礎架構),更改為windows2008的域
最後在AD站點和服務---sites--default_frist_site_name---server----域名---右擊NTDS---取消勾選(全程編錄)
勝利奪權後,所有角色已經由Windows 2008來服務了。