如何将server2008R2作为server2003域中的额外域控.docxVIP

如何将server 2008 R2作为server 2003域中的额外域控自Windows Server 2008 正式发布以来，已受到广泛的好评，它是对已使用5年之久的Windows操作系统的重大改进，将会在未来几年内极大的增强IT界支持业务和组织创新的能力。随着Windows Server 2008 R2的发布，它又提供了像Direct Access、Branch Cache、Powershell 2.0、Hyper-v 2.0等全新的功能特性，并且在AD服务中又添加了诸多令人兴奋的功能，像AD回收站、离线加入域。这些优秀技术的加入，使得IT技术人员可以更加灵活方便的进行管理，提高工作效率的同时让工作充满了乐趣。Contoso公司目前就面临了这样一个问题：使用Windows Server 2003作为基础架构平台，但随着公司业务的发展，公司规模的不断扩展，需要在外地建立分支机构，并且拥有一支人数不少的业务团队，并且团队需要与总部保持通讯，由于业务需要，工作人员需要使用笔记本在公网接入公司内网，查询信息。这样就对目前基础架构发起了挑战，IT部门经过讨论决定，将基础架构升级至 Windows Server 2008 R2，并使用其新的功能特性来满足公司需求。Contoso公司目前服务器情况如下：一台配置主流的服务器A运行Windows Server 2003 R2 64位操作系统作为域控制器，DNS和DHCP服务器。一台配置已经过时的服务器B运行Windows Server 2003 R2 32位操作系统作为辅助域控制器，DNS。一台配置刚好的服务器C运行Windows Server 2003 R2 64位操作系统作为Exchange 2007 邮件服务器。经过分析，服务器A硬件配置符合Windows Server 2008 R2安装需求，可保留作为辅助域控制器，服务器B硬件配置过时不建议继续使用，新购买一台服务器D安装Windows Server 2008 R2作为主要域控制器使用。所以IT部门决定使用本地升级加添加新服务器硬件的方式进行基础架构的升级。具体方法是：1. 加入一台支持64位操作系统的主流服务器D，安装Windows Server 2008 R2并提升为域控制器。2. 服务器B正常退域，转移服务器A中的五个操作主机角色和DHCP至服务器D。3. 本地升级服务器A操作系统至Windows Server 2008 R2作为辅助域控制器。拓扑如下：一、迁移前准备如果要将允许Windows Server 2008 R2的域控制器添加到Windows Server 2003的Active Directory环境中，首先需要更新Active Directory的架构，并且该更新需要在架构主机上进行操作，同时进行操作的域用户需要时Enterprise Admins、Schema Admins 和 Domain Admins组的成员才可以。1. 更新林架构在Server A中插入Windows Server 2008 R2的安装光盘，导航到\sources\adprep目录下，运行adprep /forestprep，在警告窗口中键入C，确认所有Windows 2000域控制器都是SP4或更高版本。即开始自动更新目录林架构。如图1图1注意：任何之前对Windows Server 2003活动目录的扩展，比如Exchange 2007所作的扩展，都不会受adprep的影响。该过程只是添加一些附加属性，并不更改当前已存在内容。2. 更新域架构在相同的目录下，运行adprep /Domainprep /gpperp之后，活动目录森林就为加入Windows Server 2008 R2域控制器做好了准备。如果需要在林中部署只读域控制器，需要运行adprep /rodcprep来更新架构信息。注意：如果当前域的功能级别非Windows 2000纯模式以上，将会得到如下提示：如图2，此时只要在Active Directory域和信任关系中，将功能级别提升到Windows 2000纯模式即可。图2二、在林中加入Windows Server 2008 R2的域控制器1. 安装AD DS角色Windows Server 2008 R2使用一个基于角色的模型。所以，要使一个Windows 2008 服务器成为一个域控制器，需要先添加Active Directory Domain Services角色。打开【服务器管理器】，选择【角色】节点，点击【添加角色】，选中【Active Directory域服务】，在弹出的向导中，点击【添加必需的功能】，添加.NET Framwork 3.5.1功能。如图3图3然后点击两次【下一步】，到达确认安装向导，点击