Win2000域控制器升级到Win2003.docVIP

概要 本文讨论如何将 Microsoft Windows 2000 域控制器升级到 Microsoft Windows Server 2003 以及如何将新的 Windows Server 2003 域控制器添加到 Windows 2000 域中。 回到顶端 清点域和林 在将 Windows 2000 域控制器升级到 Windows Server 2003 之前，或者在将新的 Windows Server 2003 域控制器添加到 Windows 2000 域中之前，请按照下列步骤操作： 1. 清点访问承载 Windows Server 2003 域控制器的域中的资源的客户端，以确定它们是否与 SMB 签名兼容：每个 Windows Server 2003 域控制器均在其本地安全策略中启用了 SMB 签名。确保使用 SMB/CIFS 协议访问承载 Windows Server 2003 域控制器的域中的共享文件和打印机的所有网络客户端都可以配置或升级为支持 SMB 签名。如果无法配置或升级它们，请暂时禁用 SMB 签名，直到可以安装更新或者客户端可以升级到支持 SMB 签名的更新操作系统为止。有关如何禁用 SMB 签名的信息，请参阅本步骤结尾的“禁用 SMB 签名”部分。操作计划下面的列表显示了常用 SMB 客户端的操作计划： ? Microsoft Windows Server 2003、Microsoft Windows XP Professional、Microsoft Windows 2000 Server、Microsoft Windows 2000 Professional 和 Microsoft Windows 98不需要执行任何操作。 ? Microsoft Windows NT 4.0对于所有基于 Windows NT 4.0 的计算机，如果它们要访问包含有基于 Windows Server 2003 的计算机的域，请安装 Service Pack 3 或更高版本（建议安装 Service Pack 6A）。或者，暂时在 Windows Server 2003 域控制器上禁用 SMB 签名。有关如何禁用 SMB 签名的信息，请参阅本步骤结尾的“禁用 SMB 签名”部分。 ? Microsoft Windows 95在基于 Windows 95 的计算机上安装 Windows 9x 目录服务客户端，或者暂时在 Windows Server 2003 域控制器上禁用 SMB 签名。原始的 Win9x 目录服务客户端在 Windows 2000 Server CD-ROM 上提供。但是，该客户端加载项已经由经过改进的 Win9x 目录服务客户端所取代。有关如何禁用 SMB 签名的信息，请参阅本步骤结尾的“禁用 SMB 签名”部分。 ? Microsoft Network Client for MS-DOS 和 Microsoft LAN Manager 客户端Microsoft Network Client for MS-DOS 和 Microsoft LAN Manager 2.x 网络客户端可用来提供对网络资源的访问，它们也可以与可启动软盘结合起来使用，作为软件安装例程的一部分复制文件服务器上的共享目录中的操作系统文件和其他文件。这些客户端不支持 SMB 签名。请使用其他安装方法或者禁用 SMB 签名。有关如何禁用 SMB 签名的信息，请参阅本步骤结尾的“禁用 SMB 签名”部分。 ? Macintosh 客户端某些 Macintosh 客户端与 SMB 签名不兼容，它们在尝试连接到网络资源时将收到以下错误消息： - Error -36 I/O 请安装更新后的软件（如果已提供）。否则，请在 Windows Server 2003 域控制器上禁用 SMB 签名。有关如何禁用 SMB 签名的信息，请参阅本步骤结尾的“禁用 SMB 签名”部分。 ? 其他第三方 SMB 客户端某些第三方 SMB 客户端不支持 SMB 签名。请向您的 SMB 提供商咨询以了解是否存在更新的版本。否则，请在 Windows Server 2003 域控制器上禁用 SMB 签名。 禁用 SMB 签名如果软件更新无法安装在运行 Windows 95、Windows NT 4.0 的受影响的域控制器上，或者无法安装在引入 Windows Server 2003 之前安装的其他客户端上，请暂时禁用“组策略”中的 SMB 服务签名要求，直至可以部署更新的客户端软件为止。在域控制器组织单元的“默认域控制器”策略的以下节点中可以禁用 SMB 服务签名： Computer Configuration\