活动目录从Server 2003升级到Server 2008.doc

微软对每个版本WINDOWS SERVER的技术支持都有时间期限，过了期限之后将得不到及时的补丁更新和支持，这也让升级成为势在必行的工作。本文就将为您详解将活动目录从WINDOWS SERVER 2003升级到WINDOWS SERVER 2008的过程。 　　记住，在升级之前务必对整个活动做一个全备份。这样在升级失败的情况下，我们还可以将用备份文件将环境还原到之前的正常状态。 　　我们需要准备一台新的服务器来安装WINDOWS SERVER 2008操作系统。 　　1.首先需要确认升级过程中采用的域账户必须具备相应的权限，该账户必须是属于Schema Admins、Enterprise Admins和Domain Admins组的成员。 　　2.要将运行WINDOWS SERVER 2008的域控制器添加到原WINDOWS SERVER 2003活动目录中，首先要更新原AD架构。将WINDOWS SERVER 2008系统安装光盘插入光驱，将 \sources\adprep 文件夹的内容复制到架构主机上的 Adprep 文件夹，然后在该文件夹下运行命令： 　　adprep /forestprep 　　如果运行成功，命令行会提示“Adprep 成功更新了全林性的信息”。 　　3.如果你需要部署只读域控制器（RODC），那么你需要运行以下命令来准备架构： 　　Adprep /rodcprep 　　同样地，运行完成之后系统会给出结果信息。 　　4.同理，还要准备相应的域，运行命令： 　　adprep /domainprep /gpprep 　　5.在做好以上准备工作之后，我们就可以开始安装额外域控制器了。来到新安装的WINDOWS SERVER 2008服务器上，和以往版本一样，运行DCPROMO来将服务器提升为域控制器。 　　这个过程需要等待很长时间。然后会出现以下窗口： 　　点击NEXT继续， 　　继续NEXT, 　　这里，因为我们是将其作为额外域控制器加入到现有的域中，所以选择向现有域中添加新域控，然后点击next继续， 输入你的域名，然后继续，选择所在域及要安装的目标站点，继续， 　　一般情况下，同时将此域控制器作为DNS服务器和全球编录服务器，将这两项选中，然后继续， 　　选择活动目录数据库、日志文件及SYSVOL所在目录，然后继续， 　　输入还原密码，再确认摘要中所有设置没有问题后，选择继续开始安装活动目录， 　　安装完成后需要重启服务器。 　　6.到这一步，我们就完成了WINDOWS SERVER 2008额外域控制器的安装。该过程也可以在服务器管理器中通过添加角色来完成。接下来我们尝试将原WINDOWS SERVER 2003域控制器上的5个FSMO角色转移到新的额外域控制器上。 　　7.这样，新安装的WINDOWS SERVER 2008域控制器就可以独立承担整个域控的功能。原来的WINDOWS SERVER 2003域控制器，可以做降级处理或者升级到2008。当然，也可以保持现有状态作为额外域控制器继续工作。 　　升级后的验证，测试 　　至此，该升级任务基本完成。为了保证升级后的活动目录工作良好，我们还需要做一些测试和验证工作。 　　常规的验证可以包括以下几点： 　　1.尝试用不同版本操作系统的PC登录域，确认基本域帐号验证功能。找一台PC，尝试加入域和退出域的操作。 　　2.如果域环境中有EXCHANGE服务器，特别需要检查EXCHANGE服务器的工作状态，测试手法邮件等功能正常。 　　3.在域控上增加和删除用户帐号，更改用户帐号信息。 　　4.在新的WINDOWS SERVER 2008域控制器上更改域策略，更改域登录脚本，然后去原2003域控上查看是否同步了这些变更状态。 　　5.检查各台域控服务器的日志，特别注意是否有错误及警报日志。 　　6.刷新域策略，看在PC上作用的情况是否正常。 　　7.查看各个域控制器之间活动目录数据同步的情况。 　　8.查看DNS的运行情况及各DNS服务器之间的数据同步情况。 　　9.如果IT环境中有其他应用系统的帐号验证是和AD集成的（读取LDAP信息）方式，需要测试同步帐号，并尝试登录该系统进行验证。确保所有应用运行正常。 　　总结 　　怎么样？看到这里，你应该对将活动目录升级到WINDOWS SERVER 2008有一个基本的概念了吧？只要在实施前做好充分的测试和准备工作，和组织内部相关智能部门做好沟通，在实施之后做好测试验证工作。相信你也能顺利地将系统成功升级。从而让IT环境更上一层楼，享受功能更丰富，性能更强劲的系统带来的便利，进而为业务发展提供坚实动力。