ad域2003升级到2008.docxVIP

D现在域假定为L，现在域控制器为Windows 2003 R2 Enterprise，上面装有DNS和Active Directory。现要将域控器升级到Windows 2008版本。现在域控版本：Windows 2003 R2 Enterprise SP2FQDN:DC03.LIP:0DNS:0要升级到的服务器：Windows 2003 R2 EnterpriseFQDN:DC008.LIP:0DNS:0 （未升级前指向现在的DNS服务器，升级完成后改为0，指向自己）在DC03域控上新建一个用户，用于验证迁移后是否成功。转移DNS至Windows 2008服务器。安装Windows 2008 R2 Enterprise系统，步骤略。修改计算机名为DC008;设定IP为：0。DNS为：0。打开DC03域控的DNS管理器，运行里面输入“dnsmgmt.msc”，展开正向查找区域，右击域“L”选择属性。在属性对话框的最后一项“区域复制”，选中“允许区域复制——只允许到下列服务器”，填入DC008机器的IP地址0。点击添加、应用和确定。登录DC008机器，安装DNS服务。打开服务管理器——展开角色。在右这看到“添加角色”，点击之。出现“角色添加向导”，下一步，点选中“DNS服务器”，下一步——下一步——安装，出现安装成功，关闭对话框。在DC008机器的运行里输入dnsmgmt.msc打开DNS管理器，选中“正向查找区域”右击，选中“新建区域”，在新建区域向导，点击下一步，区域类型选中“辅助区域”。点击下一步。区域名称里输入“L”。下一步。在主DNS服务器里填入主DNS的IP：0，确定解析成功，如不成功，检查网络连通性及其他原因。点击下一步。完成在DNS管理器里刷新，看是否已将主DNS的内容复制过来，视网络大小，刷新可能会延迟一段时间。至此DNS主辅关系已建立，拓扑复制也成功。下面将对AD进行操作。将Windows 2003 server的域升级迁移到Windows 2008 Server服务的域。提升原有Windows 2000纯模式的林功能级别和域功能级别提升到Windows Server 2003模式。先提升域功能级别才可提升林功能级别。如果不提升域功能级别和林功能级别，则在进行域组策略扩展时出现错误，不能进行扩展。提升域功能级别：打开“Active Directory用户和计算机”右击之，在弹出的菜单中选中“提升域功能级别”，在出现的对话框中选中“Windows Server 2003”,点击下面的“提升”按钮，然后“确定”提升林功能级在“Actice Directory域和信任关系”，右击之，在出现的快捷菜单中选中“提升林功能级别”，在弹出的对话框中只有一个“Windows Server 2003”点击提升,然后确定。至此AD的林功能和域功能级别提升完毕。进行域扩展：在DC03域控上插入Windows 2008光盘，打开命令提示符定位到光盘的目录support\adprep下进行升级前的林，域扩展。首先要进行林扩展，才可进行域扩展以及组策略扩展。进行林扩展：输入命令adprep32.exe /forestperp回车，在出现停顿后按字母“C”键和回车开始扩展，直至完成。进行林扩展要在架构主机上，可在命令提示符下输入netdom query fsmo查看五大角色在哪个主机上，因为本实验只有一个域控，所以五大角色都在一台机器上。输入命令adprep32.exe /domainprep进行域扩展，域扩展前提要在林扩展完成并且只能在结构主机上进行。等到出现完成成功字样(Adprep successfully updated……)。输入命令 adprep32.exe /rodcprep进行只读域控扩展，进行此步扩展只能在完成林扩展完成（adprep32.exe /forestprep）后才能进行操作。等到出现完成成功字样。图略输入命令adprep32.exe /domainprep /gpprep进行域组策略扩展。此步扩展前提要在林扩展完成并且只能在结构主机上进行。至此林、域等的扩展完成，为的是将Windows 2008服务器成为辅助域控制器做准备，我们知道，不同版本的server系统要成为同一个域的域控，要在主域控上进行相应的扩展。在安装有Windows 2008 Server的DC008服务器上运行DCPROMO，将域成员服务器升级为域的辅助域控制器。在出现的“Active Directory域服务安装向导”的“选择某一部署配置”，选择“现有林——向现有域中添加域控制器”下一步，在网络凭据里面输入”L”，（注：因为DC008事先并无加入到域中，还处于工作组状态，所以在下面要指定用于安装的账户凭据里，第一个为灰色，不能进