2003DC迁移至 2008详解.docVIP

2003DC迁移至Windows server 2008 实验环境： 一台windows server 2003的域控制器。 一台工作组环境中的windows server 2008。 准备： 设置Ip地址： Win2003： Win2008： DNS服务器地址： 将Winodws server 2008加入到中。 在windows server 2003中提升域和林的功能级别为2000纯模式以上。 Win2003 dc 安装： 如下图所示，出现Active Directory安装向导，创建域控制器其实就是在这台w2k3上安装一个Active Directory数据库，点击下一步继续。 实验步骤： 将windows server 2008加入到中。 在windows server 2003中提升域的功能级别。（如果，在网络环境中存在Winidows server 2003的DC，在这里我们提升时就选择提升为Windows server 2003。如果网络环境中没有windows server 2003或windows server 2003以下版本的计算机，这里我们就可以选择提升为windows server 2008） 在windows server 2003中提升林的功能级别。（注意：在提升域和林的功能级别时，先提升域的功能级别再提升林的功能级别） 进行林准备和域准备（adprep /forestprep:林准备 adprer /domainprer /gpprep:域准备,在进行林准备和域准备时，先将windows server 2008的安装盘插入到windows server 2003域控制器中）当我们进行林准备时，系统会提示您（如果所有的现有Windows 2000 Active Directory域控制器均满足此需求，则键入C，然后按Enter继续。否则，键入任何其他键并按Enter退出。在这里我们键入C）。注意，在进行林准备时，要确保林中所有的Windows 2000Windows 2000 Active Directory域控制器都应该提升到Windows server 2000纯模式或以上。 林准备 注：E:\support\adprepadprep32 /forestprep （E为光驱的驱动盘符，\support\adprep为adprep工具的路径，adprep /forestprep 为进行林准备。如果系统为64位，命令应该是：E:\support\adprepadprep /forestprep） [User Action] 如果所有的现有windows 2000 active directory 域控制器均满足此要求，则键入C，然后按回车继续。否则按任意键，回车退出。 域准备 当林准备和域准备完成以后，我们就可以登陆到Winidows server 2008中运行 Dcpromo进行Active Directory域服务安装。（注意在登陆时要选择登陆到域控制器） 在运行对话框中输入“Dcpromo”后，在部署配置中选择“现有林-向现有域中添加域控制器”，在网络凭据中输入“”。 选择默认的域。在弹出的对话框中选择“是”。 为新域控制器选择一个站点 在域控制器中选项中，选中“DNS服务器和全局编录”。 如果网络环境中没有DNS服务器或者这台服务器上没有安装DNS服务器，系统就会提示你不能创建DNS服务器的委派。这时我们选择“是”。 选择数据库、日志文件和SYSVOL的存储位置。（这里建议将数据库、日志文件和SYSVOL的存储位置存放到另一个磁盘分区中并且要保证此分区有足够大的空间，因为这些文件会因域用户的多少而定） 当选择下一步时，会提示让你输入还原模式密码。（注意：目录服务还原模式密码与本地管理员和域管理员密码不同，这里的密码用于当你DC出现问题还原时使用，建议使用强密码） 在这里，我们看到的“导出设置”是用于将Windows server core提升为RODC时使用。这里导出的文本，也被称为“无人职守安装文件” 确认GC，通过AD站点和服务来确认当前GC存在于哪一台服务器中。 使用ntdsutil工具来转移操作主机。 命令如下： C:\ntdsutil Ntdssutil:roles Fsmo maintenance:connections Server connections:connect to server Server connections:q Fsom maintenance:transfer infrastructure master:转移结构主机 Fsom maintenance:transfer naming master:转移命名主机 Fsom m