現(xiàn)有域的域額外控制器 [原]
將2000server現(xiàn)有域升級(jí)成2003server并對(duì)新服務(wù)器20003server配置成為現(xiàn)有域的域額外控制器
不將2000SERVER升級(jí)成2003server并對(duì)新服務(wù)器0003server配置成為現(xiàn)有域的額外控制器

整個(gè)過程模擬現(xiàn)實(shí)環(huán)境：有一臺(tái)運(yùn)行了一年多的2000server主域，新購(gòu)買了一臺(tái)服務(wù)器并安裝了2003server,想配置為現(xiàn)有域的域額外控制器。
================================================

一，將2000server升級(jí)為2003server
在VMware上安裝2000server,并安裝成林中的第一個(gè)域，主機(jī)名為server,域名為aoxing.net,ip為192.168.20.20 ,并安裝DNS。

從2000server升級(jí)為2003server:
(1)將2003server光盤放入光驅(qū)中，運(yùn)行g(shù):\i386\adprep.exe /forestprep 回車執(zhí)行，更新林架構(gòu)信息，確認(rèn)更新成功（若結(jié)構(gòu)主機(jī)和基礎(chǔ)主

機(jī)是同一臺(tái)DC，建議取消網(wǎng)絡(luò)連接）。
(2)運(yùn)行g(shù):\i386\adprep.exe /domainprep 回車執(zhí)行，更新域架構(gòu)信息，確認(rèn)更新成功（在更新域結(jié)構(gòu)的時(shí)候，連接網(wǎng)絡(luò)連接連。

執(zhí)行以上命令的賬戶必須具備：enterprise admins&schema admins(更新林要求權(quán)限）; enterprise admins&domain admins(更新域權(quán)限）.

等林跟域結(jié)構(gòu)信息全部確定更新成功以后。
(3)執(zhí)行g(shù):\i386\winnt32 執(zhí)行升級(jí)2003server.
經(jīng)過一連串的設(shè)置安裝后重新開機(jī)，即看到升級(jí)成功的2003server.
=====================================
問題1：在現(xiàn)實(shí)操作中，server.aoxing.net主域升級(jí)2003server升級(jí)了幾個(gè)通宵也沒有辦法完成。原因是server.aoxing.net這臺(tái)計(jì)算機(jī)的硬件

列表不支持安裝2003server.郁悶了幾天。

切記在執(zhí)行升級(jí)，更新架構(gòu)之前要對(duì)AD進(jìn)行g(shù)host備份。以免升級(jí)失敗。
=========================================
二，架設(shè)現(xiàn)有域的額外控制器

那么，server.aoxing.net這臺(tái)計(jì)算機(jī)不能升級(jí)安裝2003server,怎么辦呢？現(xiàn)實(shí)是怎么解決的呢？其實(shí)，當(dāng)server這臺(tái)計(jì)算機(jī)更新好林架構(gòu)跟

域架構(gòu)以后，是不用升級(jí)安裝2003server的。新的服務(wù)器2003server也能架設(shè)成現(xiàn)有域的域額外控制器。

現(xiàn)在分別看看這三種情況：
模擬環(huán)境新的服務(wù)器安裝2003server,主機(jī)名為server2,ip為192.168.20.21.DNS必須指向server.aoxing.net也就是192.168.20.20

(1),將2000升級(jí)成2003server，再在新的服務(wù)器2003server上安裝域，選擇現(xiàn)有域的域額外控制器。把新計(jì)算機(jī)配置成輔助域控制器。
在這個(gè)過程中，如果你不事先將SERVER2加入aoxing.net域中，會(huì)提示出錯(cuò)，在配置現(xiàn)有域的額外域控制器的時(shí)候，提示：
此向?qū)o法訪問林中的域列表：此狀況可能是一個(gè)DNS搜索問題引起的。
錯(cuò)誤：
RPC服務(wù)器不可用
原因是：不事先加入域，無法與主域通訊。所以提示RPC服務(wù)器不可用。
所以說，在配置現(xiàn)有域額外控制器的時(shí)候，事先加不加入現(xiàn)有域都是無所謂的，關(guān)鍵是能與現(xiàn)有域取得通訊聯(lián)系。

(2)，不用將2000升級(jí)成2003server,再在新的服務(wù)器2003server上安裝域，選擇現(xiàn)有域的域額外控制器，安裝---在安裝過程中出錯(cuò)提示：
源林的AD架構(gòu)與這臺(tái)計(jì)算機(jī)上的AD架構(gòu)的版本不兼容。（源林是2000server,現(xiàn)在計(jì)算機(jī)是2003server)
請(qǐng)使用adprep命令行工具來準(zhǔn)備林和域。
解決方法：見上面的一的第(1)點(diǎn)，只要對(duì)2000server，使用ADpret.exe命令對(duì)林和域架構(gòu)進(jìn)行更新就可以，把他更新為2003模式架構(gòu)。

(3),對(duì)2000server進(jìn)行了林和域架構(gòu)的更新，更新成為2003架構(gòu)以后。再在新的服務(wù)器2003server上安裝域，選擇現(xiàn)有域的域額外控制器，安

裝的時(shí)候，一切順利進(jìn)行。
重新登錄的時(shí)候，已經(jīng)沒有登錄本機(jī)的選項(xiàng)了，只有登錄aoxing.這個(gè)時(shí)候就要使用aoxing域中的users賬戶登錄域了。這個(gè)賬戶必須具有最高

權(quán)限吧。(獵鷹所說的是以域管理員的身份登錄域）以方便以后安裝DNS，配置其他服務(wù)。
=========================================

三，在server2上安裝DNS，并讓其與server，AD數(shù)據(jù)同步。
將server2配置成server.aoxing.net域的額外控制器以后，server2并沒有安裝DNS，在安裝DNS過程中，注意一點(diǎn)，不要自己手動(dòng)去設(shè)置安裝DN

S，也不要按向?qū)О惭bDNS，當(dāng)彈出：歡迎使用配置DNS服務(wù)器向?qū)r(shí)，選擇“取消“，結(jié)束DNS安裝。結(jié)束后，會(huì)顯示無法完成安裝，這好像沒

有關(guān)系，因?yàn)镈NS的服務(wù)是正常的。這樣SERVER2上的DNS服務(wù)器就算安裝完成了。
配置完成DNS后，讓他與現(xiàn)有主域DNS進(jìn)行同步幾天，同步復(fù)制自己會(huì)在后臺(tái)進(jìn)行。
（1）檢查兩邊數(shù)據(jù)是否已經(jīng)完全同步完成，首先SERVER2服務(wù)器的DNS必須指向SERVER。要是完成同步，將SERVER2的DNS IP指向自己。
（2）將客戶端的DNS IP指向SERVER2 的IP（可以慢慢來，反正SERVER主域健在）
（3）如果SERVER上安裝并使用DHCP，你需要按照以下KB的方法將其遷移到SERVER2上（在實(shí)踐中并沒有遇到，因?yàn)椴]有使用DHCP）
======================================
四，在SERVER主域的FSMO，五種角色轉(zhuǎn)移到SERVER2上，別忘了將SERVER2也標(biāo)識(shí)成GC。
奪取五種角色的方法：
首先要查看FSMO，運(yùn)行regsvr32 schmmgmt 注冊(cè)，注冊(cè)成功按確定。
一,查看操作主機(jī)，運(yùn)行MMC---查看AD架構(gòu)---查看操作主機(jī)：顯示，server.aoxing.net為操作主機(jī)
二，查看域命名主機(jī)，執(zhí)行ad域和信任關(guān)系---查看操作主機(jī)：顯示：server.aoxing.net為域命名主機(jī)
三,查看RID,pdc仿真器，基本結(jié)構(gòu)主機(jī)，執(zhí)行ad用戶和計(jì)算機(jī)----查看操作主機(jī)，顯示server.aoxing.net為RID，PDC，基本結(jié)構(gòu)主機(jī)。
下面就將這五種角色轉(zhuǎn)移到server2.aoxing.net上。奪取五種角色。
點(diǎn)擊各項(xiàng)主機(jī)的更改選項(xiàng)進(jìn)去更改FSMO角色。
遇到的問題：在更改操作主機(jī)的時(shí)候，運(yùn)行MMC，添加組件（在2000SERVER中并沒有AD架構(gòu)這個(gè)獨(dú)立管理單元可以選擇），暈死！2003SERVER是有的。不知道如何調(diào)出這個(gè)管理單元的界面。
只好使用命令模式轉(zhuǎn)移架構(gòu)角色：
運(yùn)行cmd
c:\ntdsutil
ntdsutil:roles 管理NTDS角色所有者令牌
fsmo maintenance:connections 連接到一個(gè)特定的域控制器
server connections:connect to server server2.aoxing.net 連接到額外域控制器server2.aoxing.net
綁定到server2.aoxing.net 用本登錄的用戶的憑證連接server2.aoxing.net
server connections:quit
fsmo maintenance:transfer schema master 回車 將已連接的服務(wù)器定為架構(gòu)主機(jī)
運(yùn)行結(jié)果顯示：你信將架構(gòu)主機(jī)的企業(yè)角色傳送到服務(wù)器：server2.aoxing.net
選擇是。轉(zhuǎn)移成功！
輸入二次 quit退出！

其他四種角色可以使用GUI模式轉(zhuǎn)移！

如果當(dāng)操作主機(jī)發(fā)生故障，可以使用以上命令強(qiáng)制占用操作主機(jī)角色，修復(fù)域故障！
現(xiàn)有域的域額外控制器 [原]
將2000server現(xiàn)有域升級(jí)成2003server并對(duì)新服務(wù)器20003server配置成為現(xiàn)有域的域額外控制器
不將2000SERVER升級(jí)成2003server并對(duì)新服務(wù)器0003server配置成為現(xiàn)有域的額外控制器

整個(gè)過程模擬現(xiàn)實(shí)環(huán)境：有一臺(tái)運(yùn)行了一年多的2000server主域，新購(gòu)買了一臺(tái)服務(wù)器并安裝了2003server,想配置為現(xiàn)有域的域額外控制器。
================================================

一，將2000server升級(jí)為2003server
在VMware上安裝2000server,并安裝成林中的第一個(gè)域，主機(jī)名為server,域名為aoxing.net,ip為192.168.20.20 ,并安裝DNS。

從2000server升級(jí)為2003server:
(1)將2003server光盤放入光驅(qū)中，運(yùn)行g(shù):\i386\adprep.exe /forestprep 回車執(zhí)行，更新林架構(gòu)信息，確認(rèn)更新成功（若結(jié)構(gòu)主機(jī)和基礎(chǔ)主

機(jī)是同一臺(tái)DC，建議取消網(wǎng)絡(luò)連接）。
(2)運(yùn)行g(shù):\i386\adprep.exe /domainprep 回車執(zhí)行，更新域架構(gòu)信息，確認(rèn)更新成功（在更新域結(jié)構(gòu)的時(shí)候，連接網(wǎng)絡(luò)連接連。

執(zhí)行以上命令的賬戶必須具備：enterprise admins&schema admins(更新林要求權(quán)限）; enterprise admins&domain admins(更新域權(quán)限）.

等林跟域結(jié)構(gòu)信息全部確定更新成功以后。
(3)執(zhí)行g(shù):\i386\winnt32 執(zhí)行升級(jí)2003server.
經(jīng)過一連串的設(shè)置安裝后重新開機(jī)，即看到升級(jí)成功的2003server.
=====================================
問題1：在現(xiàn)實(shí)操作中，server.aoxing.net主域升級(jí)2003server升級(jí)了幾個(gè)通宵也沒有辦法完成。原因是server.aoxing.net這臺(tái)計(jì)算機(jī)的硬件

列表不支持安裝2003server.郁悶了幾天。

切記在執(zhí)行升級(jí)，更新架構(gòu)之前要對(duì)AD進(jìn)行g(shù)host備份。以免升級(jí)失敗。
=========================================
二，架設(shè)現(xiàn)有域的額外控制器

那么，server.aoxing.net這臺(tái)計(jì)算機(jī)不能升級(jí)安裝2003server,怎么辦呢？現(xiàn)實(shí)是怎么解決的呢？其實(shí)，當(dāng)server這臺(tái)計(jì)算機(jī)更新好林架構(gòu)跟

域架構(gòu)以后，是不用升級(jí)安裝2003server的。新的服務(wù)器2003server也能架設(shè)成現(xiàn)有域的域額外控制器。

現(xiàn)在分別看看這三種情況：
模擬環(huán)境新的服務(wù)器安裝2003server,主機(jī)名為server2,ip為192.168.20.21.DNS必須指向server.aoxing.net也就是192.168.20.20

(1),將2000升級(jí)成2003server，再在新的服務(wù)器2003server上安裝域，選擇現(xiàn)有域的域額外控制器。把新計(jì)算機(jī)配置成輔助域控制器。
在這個(gè)過程中，如果你不事先將SERVER2加入aoxing.net域中，會(huì)提示出錯(cuò)，在配置現(xiàn)有域的額外域控制器的時(shí)候，提示：
此向?qū)o法訪問林中的域列表：此狀況可能是一個(gè)DNS搜索問題引起的。
錯(cuò)誤：
RPC服務(wù)器不可用
原因是：不事先加入域，無法與主域通訊。所以提示RPC服務(wù)器不可用。
所以說，在配置現(xiàn)有域額外控制器的時(shí)候，事先加不加入現(xiàn)有域都是無所謂的，關(guān)鍵是能與現(xiàn)有域取得通訊聯(lián)系。

(2)，不用將2000升級(jí)成2003server,再在新的服務(wù)器2003server上安裝域，選擇現(xiàn)有域的域額外控制器，安裝---在安裝過程中出錯(cuò)提示：
源林的AD架構(gòu)與這臺(tái)計(jì)算機(jī)上的AD架構(gòu)的版本不兼容。（源林是2000server,現(xiàn)在計(jì)算機(jī)是2003server)
請(qǐng)使用adprep命令行工具來準(zhǔn)備林和域。
解決方法：見上面的一的第(1)點(diǎn)，只要對(duì)2000server，使用ADpret.exe命令對(duì)林和域架構(gòu)進(jìn)行更新就可以，把他更新為2003模式架構(gòu)。

(3),對(duì)2000server進(jìn)行了林和域架構(gòu)的更新，更新成為2003架構(gòu)以后。再在新的服務(wù)器2003server上安裝域，選擇現(xiàn)有域的域額外控制器，安

裝的時(shí)候，一切順利進(jìn)行。
重新登錄的時(shí)候，已經(jīng)沒有登錄本機(jī)的選項(xiàng)了，只有登錄aoxing.這個(gè)時(shí)候就要使用aoxing域中的users賬戶登錄域了。這個(gè)賬戶必須具有最高

權(quán)限吧。(獵鷹所說的是以域管理員的身份登錄域）以方便以后安裝DNS，配置其他服務(wù)。
=========================================

三，在server2上安裝DNS，并讓其與server，AD數(shù)據(jù)同步。
將server2配置成server.aoxing.net域的額外控制器以后，server2并沒有安裝DNS，在安裝DNS過程中，注意一點(diǎn)，不要自己手動(dòng)去設(shè)置安裝DN

S，也不要按向?qū)О惭bDNS，當(dāng)彈出：歡迎使用配置DNS服務(wù)器向?qū)r(shí)，選擇“取消“，結(jié)束DNS安裝。結(jié)束后，會(huì)顯示無法完成安裝，這好像沒

有關(guān)系，因?yàn)镈NS的服務(wù)是正常的。這樣SERVER2上的DNS服務(wù)器就算安裝完成了。
配置完成DNS后，讓他與現(xiàn)有主域DNS進(jìn)行同步幾天，同步復(fù)制自己會(huì)在后臺(tái)進(jìn)行。
（1）檢查兩邊數(shù)據(jù)是否已經(jīng)完全同步完成，首先SERVER2服務(wù)器的DNS必須指向SERVER。要是完成同步，將SERVER2的DNS IP指向自己。
（2）將客戶端的DNS IP指向SERVER2 的IP（可以慢慢來，反正SERVER主域健在）
（3）如果SERVER上安裝并使用DHCP，你需要按照以下KB的方法將其遷移到SERVER2上（在實(shí)踐中并沒有遇到，因?yàn)椴]有使用DHCP）
======================================
四，在SERVER主域的FSMO，五種角色轉(zhuǎn)移到SERVER2上，別忘了將SERVER2也標(biāo)識(shí)成GC。
奪取五種角色的方法：
首先要查看FSMO，運(yùn)行regsvr32 schmmgmt 注冊(cè)，注冊(cè)成功按確定。
一,查看操作主機(jī)，運(yùn)行MMC---查看AD架構(gòu)---查看操作主機(jī)：顯示，server.aoxing.net為操作主機(jī)
二，查看域命名主機(jī)，執(zhí)行ad域和信任關(guān)系---查看操作主機(jī)：顯示：server.aoxing.net為域命名主機(jī)
三,查看RID,pdc仿真器，基本結(jié)構(gòu)主機(jī)，執(zhí)行ad用戶和計(jì)算機(jī)----查看操作主機(jī)，顯示server.aoxing.net為RID，PDC，基本結(jié)構(gòu)主機(jī)。
下面就將這五種角色轉(zhuǎn)移到server2.aoxing.net上。奪取五種角色。
點(diǎn)擊各項(xiàng)主機(jī)的更改選項(xiàng)進(jìn)去更改FSMO角色。
遇到的問題：在更改操作主機(jī)的時(shí)候，運(yùn)行MMC，添加組件（在2000SERVER中并沒有AD架構(gòu)這個(gè)獨(dú)立管理單元可以選擇），暈死！2003SERVER是有的。不知道如何調(diào)出這個(gè)管理單元的界面。
只好使用命令模式轉(zhuǎn)移架構(gòu)角色：
運(yùn)行cmd
c:\ntdsutil
ntdsutil:roles 管理NTDS角色所有者令牌
fsmo maintenance:connections 連接到一個(gè)特定的域控制器
server connections:connect to server server2.aoxing.net 連接到額外域控制器server2.aoxing.net
綁定到server2.aoxing.net 用本登錄的用戶的憑證連接server2.aoxing.net
server connections:quit
fsmo maintenance:transfer schema master 回車 將已連接的服務(wù)器定為架構(gòu)主機(jī)
運(yùn)行結(jié)果顯示：你信將架構(gòu)主機(jī)的企業(yè)角色傳送到服務(wù)器：server2.aoxing.net
選擇是。轉(zhuǎn)移成功！
輸入二次 quit退出！

其他四種角色可以使用GUI模式轉(zhuǎn)移！

如果當(dāng)操作主機(jī)發(fā)生故障，可以使用以上命令強(qiáng)制占用操作主機(jī)角色，修復(fù)域故障！