win200域控迁移至 win2016文档.docVIP

win2000域控迁移至 win2008 在做下面的所有操作之前，一定要备份域控 为 Windows Server 2008 准备林架构4 c( m0 ]5 w??o# f 刚开始先不能忙着把win2008升级为域控，把win2008的域控添加到win2000的ad中之前必须先更新 Active Directory 架构。必须从承载架构操作主机角色的域控制器更新架构。v5 x$ _ p- e0 v 以 Enterprise Admins、Schema Admins 和 Domain Admins 组成员身份登录到win2000（一般就是管理员用户登录即可）4 A# b8 x( D% ]2 b3 V??u; o U 之后插入win2008的安装光盘，之后进入命令提示符执行X:\sources\adprep\adprep /forestprep( U; n g A1 @$ Z 如图 用户操作中提升按C然后按回车键 |) t7 X3 V7 d! i6 p5 B扩展架构成功 ( e* Q1 K p g W) H* v9 U（如果以后计划在林的任何域中安装 RODC，那就执行下面命令，我在这里没有做 ; b* k0 g9 c% x4 I5 UX:\sources\adprep\adprep /rodcprep） 2 k, S+ ]2 t- d P+ m2.为 Windows Server 2008 准备 Windows 2000 域 G, |6 H+ C- ^: s% N X 在刚才的命令提示符下继续执行8 Z: ~( c V | X:\sources\adprep\adprep /domainprep /gpprep) n# v! R! y/ C 如图，出现了一个错误提示 |4 E( r) P N a; G 这里需要提升一下域功能级别) g/ Z7 按下图中所示将win2000域更改为主机模式; I. h8 * P9 `* Q) z; M5 O 再次执行一下刚才的命令% 执行成功 i; K0 t! e. z V7 C- V3.把win2008升级为额外域控 ) w. Q2 L9 O8 v4 y在win2008的机器上执行dcpromo命令* O C# Z0 J0 T# R g 9 P: e ~/ g5 t c键入域名以及管理员帐号密码: h/ E: B) X- ? ) y1 z; F) W- b+ s* R- v7 t1 _: Y因为刚才没有执行adprep /rodcprep命令，所以这里出现了一个提示，直接按“是”继续即可 ??E9 ^; Y6 m+ X+ L, D 8 C l: w8 L??X* F y: p把win2008设置为dns服务器以及全局编录服务器6 Y# T1 l U! C4 @ ??d% M# X/ A! ]# w6 X/ _ B# i出现错误提示，因为在2008里仅仅手动设置了ipv4的地址，IPV6没有设置，默认是自动获取的 2 v3 t- p; {( J8 _1 ?5 M; ~因为试验用没有用到IPV6所以直接点是就行了 工作中如果不需要IPV6，那就直接把IPV6关闭就可以了 4 j ]! f/ Q! r0 M$ n2 J( @因为当前并没有安装DNS，所以出现错误提示，按“是”系统将自动创建DNS% T, i 9 b7 H! 检查设置没有问题后，执行下一步 4 A/ j7 U/ I( v: s 6 t??h$ e; X9 C/ R! ^/ H% T; B 7 W# l5 执行完了重启之后，win2008就成为一个额外域控了2 v 把win2008变为主域控制器? 在win2008上执行操作 先在命令提示符下执行“netdom query fsmo”查看当前操作主机 : t2 t8 R$ h( @这里可以看到操作主机都在win2000的域控上 m+ ]; B, u n$ ` ! Y a o* r8 r F3 U??r下面要手动转移域控的五大角色 # _??f# _% j. W??~在命令提示符下执行“ntdsutil”5 m4 ) y% V V ]. W执行“roles”来管理ntds角色所有者令牌 S( V! p4 K$ Z ??e2 J6 m+ b( J u ) K- ?/ v( t% E/ L/ {8 ~1 C选择在win2008的机器上操作 ( ~3 p0 q) e H! D; }; ] [( { * ]0 退出到最开始的ntdsutil命令下 2 [# Q) k??Z( a# I7 c [9 C5 X之后分别执行下图中标识的五条命令 # O: S* }# b0 U: 执行完毕后再次查看主机角色 ??R4 G# X- a+ I: q$ K! X这是五大主机角色都在