某公司的現(xiàn)有網(wǎng)絡(luò)是一個windows 域，域名為test.com。該域的域控制器是windosw 2003系統(tǒng)。為了進一步提高網(wǎng)絡(luò)的運行效率和提升網(wǎng)絡(luò)的安全性，公司打算把當前的windows 2003域升級為windows 2008域，并且保留原有活動目錄配置。    兩臺服務(wù)器的網(wǎng)絡(luò)配置如圖： 

項目目標：將Windows 2003域升級為windows 2008域

升級前的準備：將windows 2003搭建完成，并測試和另一臺服務(wù)器的連通性

 確認windows server 2003系統(tǒng)版本為SP2   (運行輸入：winver)

項目過程：

        1.升級windows 2003域的活動目錄（在升級前要做好活動目錄的備份工作，以防升級失?。?/P>

      （1）以Administrator身份登錄到DC2003計算機，將Windows 2008安裝光盤放入光驅(qū)

      （2）升級Windows 2003 AD schema林架構(gòu)

    進入光驅(qū)所在的驅(qū)動器，執(zhí)行“cd \sources\adprep” 進入adprep 目錄，執(zhí)行                 

“adprep /forestprep” 命令

         （3）升級windows 2003 AD域架構(gòu)和組策略

執(zhí)行 adprep /domainprep /gpprep  （如果命令執(zhí)行失敗，將windows 2003域模式提升為windows server 2003模式，再重新執(zhí)行執(zhí)行該命令）

     （4）執(zhí)行 adprep /rodcprep 命令，獲得對只讀域控制器的寫權(quán)限

                   完成windows 2003 域升級

   （5）把DC2008提升為額外域控制器

            先將DC2008計算機加入域中，然后 在DC2008計算機上安裝Active Directory域服務(wù)角色，運 行  “dcpromo命令，將DC2008計算機

            安裝為test.com域的額外域控制器

    （6）轉(zhuǎn)移DC2003域控制器上5種操作主機角色

    （7）將原域控制器降級，運行dcpromo

     (8)  提升DC2008域功能級別和林功能級別為 windows server 2008