windows 2003 AD升級(jí)到 Windows 2008 AD - 服務(wù)器操作系統(tǒng)交...

daniel.ling 2010-01-14

展開(kāi)全文

這段時(shí)間做了一個(gè)2003 AD 升級(jí)2008AD的實(shí)驗(yàn)，把過(guò)程寫(xiě)下來(lái)和大家一起分享

下面是一張實(shí)驗(yàn)圖環(huán)境是這樣的;

現(xiàn)有一家企業(yè)AD基礎(chǔ)架構(gòu)是win2003 AD，希望獲得更多的功能，決定把現(xiàn)有的2003 AD升級(jí)為2008 AD;
域名是：zhkd.ad
DC1：ZSDC02（windows 2003 AD)
DC2：ZSDC03（在此臺(tái)服務(wù)器上安裝windows 2008 并升級(jí)AD）

升級(jí)要求：
1、必須是SP1及以上版本的Windows 2003才能升級(jí)到Server 2008；
2、只允許相同版本之間，或者低版本向高版本升級(jí)，比如說(shuō)windows 2003標(biāo)準(zhǔn)版，升級(jí)到windows 2008標(biāo)準(zhǔn)版；
3、不支持跨語(yǔ)言版本升級(jí)；

升級(jí)步驟：
1、備份ZSDC02的AD服務(wù)器，防止升級(jí)失敗可以有恢復(fù)的備份；

2、升級(jí)2003 AD Schema 林架構(gòu)；  adprep.exe /forestprep

3、升級(jí)2003 AD Schema 域架構(gòu)；  adprep.exe /domainprep

4、更新組策略對(duì)象權(quán)限；       adprep.exe /domainprep /gpprep

5、更新AD對(duì)RODC只讀域控器的支持； adprep.exe /rodcprep

6、把ZSDC03提升為額外域控制器；　

7、把FSMO主機(jī)角色傳遞給windows 2008 AD（ZSDC03）服務(wù)器；

8、對(duì)原Windows 2003 AD主機(jī)進(jìn)行降級(jí)；

9、提升Windows 2008 AD 域功能級(jí)別；

10、提升Windows 2008 AD 林功能級(jí)別；

下面是升級(jí)過(guò)程的詳細(xì)操作！

[ 本帖最后由 zh_cxl 于 2009-1-4 01:05 編輯 ]

1 評(píng)分人數(shù)

yansy: 我很贊同技術(shù)積分 + 2

本主題由 yansy 于 2009-12-25 15:38 鑒定為精華

回復(fù) 引用

報(bào)告 使用道具

版主

Rank: 7 Rank: 7 Rank: 7 Rank: 7 Rank: 7 Rank: 7 Rank: 7

技術(shù)積分: 77
論壇資產(chǎn): 7902 wb
其他積分: 9

論壇管理團(tuán)隊(duì)成員 Microsoft MVP 注冊(cè)時(shí)間超過(guò)100天技術(shù)積分大于1 其他積分大于1 發(fā)帖數(shù)量大于100

2樓

zh_cxl 發(fā)表于 2009-1-3 23:08 | 只看該作者

升級(jí)ＡＤ的林和域架構(gòu)

以下是在ZSDC02(win2003 Ad)的操作：

1、備份ZSDC02的AD服務(wù)器，防止升級(jí)失敗可以有恢復(fù)的備份；

２、把Windows 2008安裝光盤(pán)放入ZSDC02光驅(qū)，在實(shí)驗(yàn)當(dāng)然我的光盤(pán)盤(pán)符是Ｅ盤(pán)；

３、用企業(yè)管理員賬號(hào)登錄ZSDC02服務(wù)器，打開(kāi)“開(kāi)始菜單”“運(yùn)行”輸入cmd 命令，點(diǎn)擊“確定”；　

４、將命令提示符轉(zhuǎn)到Ｅ盤(pán)的sources/adprep目錄，升級(jí)2003 AD Schema 林架構(gòu)；輸入　adprep.exe /forestprep

５、升級(jí)2003 AD Schema 域架構(gòu)； adprep.exe /domainprep

６、更新組策略對(duì)象權(quán)限； adprep.exe /domainprep /gpprep

７、更新AD對(duì)RODC只讀域控器的支持； adprep.exe /rodcprep

至此ＡＤ的林和域架構(gòu)升級(jí)成功

[ 本帖最后由 zh_cxl 于 2009-1-3 23:25 編輯 ]

回復(fù) 引用

報(bào)告 使用道具 TOP

版主

Rank: 7 Rank: 7 Rank: 7 Rank: 7 Rank: 7 Rank: 7 Rank: 7

技術(shù)積分: 77
論壇資產(chǎn): 7902 wb
其他積分: 9

論壇管理團(tuán)隊(duì)成員 Microsoft MVP 注冊(cè)時(shí)間超過(guò)100天技術(shù)積分大于1 其他積分大于1 發(fā)帖數(shù)量大于100

3樓

zh_cxl 發(fā)表于 2009-1-3 23:08 | 只看該作者

把ZSDC03提升為額外域控制器

1、在ZSDC03上安裝好windows 2008系統(tǒng)，上網(wǎng)升級(jí)打好補(bǔ)訂；
2、用ZSDC03本地administrator登錄，加入域重啟計(jì)算機(jī)；

３、加入域以后用企業(yè)管理員登錄，打開(kāi)”服務(wù)器管理“添加“Active Directory 域服務(wù)”角色

４、角色添加成功以后打開(kāi) ”Ａctive Directory 域服務(wù)“　”高級(jí)工具“ 點(diǎn)擊 "Dcpromo" (在這里可以看到ＡＤ命令操作的所有操作命令，比起Windows 2003方便了不少）

５、下面是把ZSDC03提升為額外ＤＣ的操作，跟2003提升額外域控器差不多，我就不詳細(xì)說(shuō)明了，直接貼圖吧。

６、更改ZSDC03的DNS服務(wù)器，把ＤＮＳ指向自己；

至此ZSDC03提升額外域控器完成！

[ 本帖最后由 zh_cxl 于 2009-1-4 00:26 編輯 ]

回復(fù) 引用

報(bào)告 使用道具 TOP

版主

Rank: 7 Rank: 7 Rank: 7 Rank: 7 Rank: 7 Rank: 7 Rank: 7

技術(shù)積分: 77
論壇資產(chǎn): 7902 wb
其他積分: 9

論壇管理團(tuán)隊(duì)成員 Microsoft MVP 注冊(cè)時(shí)間超過(guò)100天技術(shù)積分大于1 其他積分大于1 發(fā)帖數(shù)量大于100

4樓

zh_cxl 發(fā)表于 2009-1-3 23:09 | 只看該作者

FSMO主機(jī)角色傳遞

下面是把ZSDC02的五個(gè)FSMO角色轉(zhuǎn)移到ZSDC03，用企業(yè)管理員身分登錄到ZSDC03服務(wù)器；

1、架構(gòu)主機(jī)的傳遞，打開(kāi)“開(kāi)始菜單”“運(yùn)行”輸入regsvr32 schmmgmt.dll;

2、運(yùn)行ＭＭＣ；

３、把“Active Directoy架構(gòu)“添加到ＭＭＣ；

４、點(diǎn)擊鼠標(biāo)右鍵，選擇”操作主機(jī)“

5、點(diǎn)擊”更改“彈出對(duì)話(huà)框后，點(diǎn)擊“確定”確認(rèn)操作；

6、域命名主機(jī)的傳遞，打開(kāi)“控制面板”“管理工具”選擇“Active Driectory域和信任關(guān)系”鼠標(biāo)右鍵，選擇“操作主機(jī)”

７、點(diǎn)擊”更改“彈出對(duì)話(huà)框后，點(diǎn)擊“確定”確認(rèn)操作；

８、RID、PDC、基礎(chǔ)結(jié)構(gòu)角色的傳遞，打開(kāi)“服務(wù)器管理”“Actvie Directory用戶(hù)和計(jì)算機(jī)”選擇ZHKD.ad域，點(diǎn)鼠標(biāo)右鍵，選擇“操作機(jī)”依次把這３個(gè)角色傳遞到ZSDC03服務(wù)器；

至此5個(gè)FSMO角色傳遞完畢

[ 本帖最后由 zh_cxl 于 2009-1-4 00:25 編輯 ]

回復(fù) 引用

報(bào)告 使用道具 TOP

版主

Rank: 7 Rank: 7 Rank: 7 Rank: 7 Rank: 7 Rank: 7 Rank: 7

技術(shù)積分: 77
論壇資產(chǎn): 7902 wb
其他積分: 9

論壇管理團(tuán)隊(duì)成員 Microsoft MVP 注冊(cè)時(shí)間超過(guò)100天技術(shù)積分大于1 其他積分大于1 發(fā)帖數(shù)量大于100

5樓

zh_cxl 發(fā)表于 2009-1-3 23:09 | 只看該作者

對(duì)原Windows 2003 AD主機(jī)進(jìn)行降級(jí)

下面我們要對(duì)原Ｗindows 2003 Ad進(jìn)行降級(jí)操作，用企業(yè)管理員登錄，“開(kāi)始菜單”“運(yùn)行”dcpromo

輸入降級(jí)后的本地Administrator管理員密碼；

到ZSDC03域控器“服務(wù)器管理”“Active Directory站點(diǎn)和服務(wù)”刪除ZSDC02的殘留數(shù)據(jù)

[ 本帖最后由 zh_cxl 于 2009-1-4 00:40 編輯 ]

回復(fù) 引用

報(bào)告 使用道具 TOP

版主

Rank: 7 Rank: 7 Rank: 7 Rank: 7 Rank: 7 Rank: 7 Rank: 7

技術(shù)積分: 77
論壇資產(chǎn): 7902 wb
其他積分: 9

論壇管理團(tuán)隊(duì)成員 Microsoft MVP 注冊(cè)時(shí)間超過(guò)100天技術(shù)積分大于1 其他積分大于1 發(fā)帖數(shù)量大于100

6樓

zh_cxl 發(fā)表于 2009-1-3 23:09 | 只看該作者

提升Windows 2008 AD 林和域的功能級(jí)別

1、提升Windows 2008的域功能級(jí)別

2、提升Windows 2008的林功能級(jí)別

至此windows2003 Ad 到Windows 2008 AD升級(jí)完成。

本站是提供個(gè)人知識(shí)管理的網(wǎng)絡(luò)存儲(chǔ)空間，所有內(nèi)容均由用戶(hù)發(fā)布，不代表本站觀(guān)點(diǎn)。請(qǐng)注意甄別內(nèi)容中的聯(lián)系方式、誘導(dǎo)購(gòu)買(mǎi)等信息，謹(jǐn)防詐騙。如發(fā)現(xiàn)有害或侵權(quán)內(nèi)容，請(qǐng)點(diǎn)擊一鍵舉報(bào)。

轉(zhuǎn)藏 分享

QQ空間 QQ好友新浪微博微信

獻(xiàn)花（0） +1

來(lái)自： daniel.ling > 《IT》

舉報(bào)/認(rèn)領(lǐng)