Win 2003 AD域升级至Win 2012【荐】.pdfVIP

Win 2003 AD域升级至Win 2012 升级主要有两方面原因： 1. Windows Server 2003 将于2015年07月14日生命周期终止，微软将不再提供服务，针对一些关键 业务，没有微软的服务，总是无法释怀。 2. 按照微软的话来说，新版本Windows server 2012功能太爆了，不用是你的损失。我在这里，就不 再做广告了，有兴趣的，一搜一大把。 好吧，反正，到了这关键时刻，不升也得升呀。如果真的是关键服务出了问题，相关人员还真担待不 起呀。咱们这篇文章就针对AD DS看看如何进行升级。AD DS 升级，微软推荐的是使用是Windows Server 2008 作为过渡，如下图所示： 网上也有朋友说，不需要使用Windows Server 2008作为中介，直接也可以升级成功。我个人认为，需 要不需要Windows Server 2008做中介，主要取决于是否在后续环境中使用只读域控制器，如果不需要 的话，则直接升级Windows 2012，是没有问题的，如果需要的话，那就需要使用Win2008过渡一下。另 外一点，因为Windows Server 2012中所提示的准备工具adprep.exe只支持64系统下运行，但如果源DC 是32位系统，则没有办法完成，因此会用到Windows Server 2008中转一下，但其实只要在源DC上放入 Windows server 2008光盘一样可以直接执行，也就是说，只是借助Windows server 2008的32位 adprep.exe而已： 准备： 1. 为了防止意外发生，必须先对域进行备份。切记，出现意外，概不负责！另外，对域的健康状态 进行检查，如，事件查看器、repadm、dcdiag等工具，有问题则一切免谈。 2. 应该将现有域的功能级别升级到Windows Server2003，林功能级别也升级到Windows Server 2003。 我们重点在具体迁移上，而不是准备工作。 方法一：使用Win Server 2008 作为中介服务器 本测试环境用到3台服务器： Windows Server 2003 0 DNS: 0 源DNS/DC Windows Server 2008 1 DNS:0 中介服务器 Windows Server 2012 2 DNS:0 目标DNS/DC 步骤1：准备Windows Server 2003域环境 安装过程在此，就不再详述了，在此，我使用的域名是，如下图所示: 同时，为了看到效果，我创建了几个OU和用户，同时修改了组策略了，我们迁移完成后，看一下，这 些对象和策略是不是也迁移成功了。 步骤二：AD域林准备、域准备、组策略准备、只读域控准备 Windows Server 2003的域中如果要增加运行Windows Server 2008 R2操作系统的额外域控制器， 首先要对当前的Active Directory进行准备。在源DC服务器上Windows server 2003上放入Windows Server 2008 R2的安装光盘，在安装光盘的\support\adprep 目录下，有adprep.exe和adprep32.exe。 如果当前的域控制器使用32位操作系统，应该使用adprep32.exe，如果当前的操作系统使用64位操作 系统，应该使用adprep.exe。 依次运行以下命令： adprep.exe /forestprep 根据提示，c 然后回车。 adprep.exe /domainprep adprep.exe /domainprep /gpprep adprep.exe /rodcprep 如果在此步骤中看到因为adprep detected that the domain is not in native mode的提示，则是因 为域和林的功能级别没有提升。 如果接下来，直接将Windows Server2012提升为额外域控，则会报以下的错误： 因此，我们需要先通过Windows Server 2008 中介一下。 步骤三： 先升级到Windows Server 2008，也就是找一台机器安装Windows Server 2008，提升为 额外域控，如下图所示： 安装AD域服务，然后，再运行命令DCPROMO，提升为额外域控制器： 此步完成后，可以检查DC间的复制状态，必须同步，才可进行下面的操作。 步骤四：Windows Server 2012提升为额外域控