DC及DHCP从Ser2000升级到Ser2003.docVIP

域升级Server 2000升级到Server 2003 --- 周杨 实验环境： 本公司有6台DC，分布在不同地区，现因公司server 2000域功能级别较低，后期可能存在一些安全隐患，故要将公司内所有Server 2000升级到Server 2003，并提高安全级别。如下图所示： 本公司DC分布拓扑图： 上海： 一台Server2000 根DC（BDC.） ip：0 DNS：0 一台Server2000 额外域（DC1.） ip：53 DNS: 0 浙江： 一台Server2000 额外域 (ZJDC.) ip：12 DNS：12 一台Server2000 额外域（ZJDC2.） ip：0 DNS：12 深圳： 一台Server2000 子域 (SZ-DC.) ip：0 DNS：0 一台Server2000 子域（SZ-DC2.） ip：1 DNS：0 现在在测试环境下，我已经还原了3台DC： 上海：Server2000 根DC（BDC.） ip：0 DNS：0 浙江：Server2000 额外域 (ZJDC.) ip：12 DNS：12 深圳：Server2000 子域 (SZ-DC.) ip：0 DNS：0 为模拟真实环境下的DC，我在浙江和深圳两台DC上安装了双网卡，浙江DC上一块网卡ip是00保证和根DC正常通讯，另一块网卡ip是12，是浙江环境。同样，深圳DC上也是双网卡，一块网卡ip是0，另一块网卡的ip是0. 测试步骤： 首先保证这3台DC能正常通讯，能通过DNS互相正常解析。 同步的问题，因为在正式的环境下正常工作的DC信息都是能正常同步的。 删除各个存在的DC上已宕机的DC信息。 给上海根DC做扩展升级。 5．让新的server 2003成为根域server 2000的额外域，将5大角色转移到server 2003上。 6. 待根DC升级成功以后，再升级浙江额外域，让它也成为server 2003环境。 7.前面根DC和额外DC都成功以后，最后做子域的升级。 首先在根DC上解析浙江和深圳还原的2台DC。 查看当前域环境中存在的DC信息 接下来我们来看看浙江DC，解析上海和深证的DC。 再看看深证DC上解析上海和浙江两台DC。 接下来就解决比较重要的一步，同步的问题。 注意：记得在services.msc里面查看net logon服务是否正常开启，一定要开启，否则DC无法正常同步工作，还有DC的时间同步问题。 我们可以看到在每台DC上只要点击站点复制，都会提示服务器拒绝复制请求，但是每台DC都能互相访问和管理对方。于是我做了一个测试，让一个干净的server 2000加入到根DC里面，看到的结果是加入到AD环境的这台DC只能在根DC和浙江额外DC上看到，而不能同步到深圳子域上。我猜想：在真实环境下我们公司使用的vpn拨号连接保证各个DC工作在域环境，而双网卡只是保证了网络了连通性，却不能达到vpn效果。 这只是测试环境，接下来我们就开始做各个DC上不存在的DC的删除。 上面已经介绍了本公司的DC拓扑，那么首先： 查看域环境中不存在的DC记录。 通过Ntdsutil工具来实现对宕机DC的删除（Active Directory 提供管理设施的命令行工具） 手动删除已不存在的dc站点信息。 操作如下： 在这里可以看到，除去上述介绍公司的6台DC外，其余的MAXNETSERVER2 、 DC2 、 ZJCENTER是已宕机下线的DC服务器。 那么就要通过Ntdsutil来删除这些已宕机的DC。 此实验中涉及到的命令如下： ntdsutil metadata cleanup select operation target connections connect to server BDC. quit list sites select site 0 list domains select domain 0 select domain 1 list servers for domain in site select server 2 list current selections quit remove selected server 如下图，可以看到是GUI界面下各DC服务器站点信息，这里我们要删除已经宕机DC服务器是MAXNETSERVER2.，但是考虑到直接在GUI界面删除DC站点可能会部分文件残留在DC中，故建议使用命令行删除宕机的DC服务器。 首先运行启用命令行界面。 输入 ntdsutil metadata cleanup select operation target connections conn