[计算机]进行Win2000到Win2003域的迁移.docVIP

进行Win2000到Win2003域的迁移，该域现有500多个用户，负责医院各系统服务的认证工作。 ? 表1 原有域服务器信息 主域控制器 额外域控制器 主机名 A A1 IP地址 1 1 掩码 网关 DNS 1 2 1 2 所属角色 domain naming master PDC infrastructure master RID master schema master ? 表2 新域服务器信息 ? 主域控制器 额外域控制器 主机名 B B1 IP地址 1 2 掩码 网关 DNS 1 2 1 2 所属角色 domain naming master PDC infrastructure master RID master schema master ? ? 原有域服务器的操作系统均为Windows 2000 Server,而本次新的域服务器操作系统改用Windows 2003 Enterprise Server。要实现2000域到2003域的迁移，我们主要通过以下步骤实现： 1.在拥有架构主机角色（schema master）的域控制器上更新林信息。 2.在拥有结构主机角色（infrastructure master）的域控制器上更新域信息。 3.将两台新服务器（Windows 2003系统）作为额外域控制器加入2000域中。 4.通过ntdsutil工具将5种FSMO角色转换到新主域控制器上。 5.开启新域控制器的全局编录（等待更新同步）。 6.去除原有域控制器的全局编录。 ? 一、更新林信息 1.到架构主机A1服务器上做更新林的操作。更新林或域的工具Adprep.exe位于Windows 2003 Enterprise Server安装光盘的I386目录下,将操作系统光盘插入光驱，并把I386目录拷贝到服务器本机D盘根目录下。 运行窗口中键入cmd，进入命令行模式后点击“开始→运行→cmd”，将当前目录切换到Adprep.exe目录下。具体操作如下： Microsoft Windows 2000 [Version 5.00.2195] (C) 版权所有 1985-2000 Microsoft Corp. C:Documents and SettingsAdministratorD: D:cd win2003 D:win2003cd i386 D: win2003i386 2.运行adprep /forestprep更新林信息，在操作之前应确保Windows 2000系统已经打上SP2以上补丁,如满足要求则依照提示输入“C”,并按回车键，其生成信息如下： adprep /forestprep ADPREP 警告: 运行Adprep之前，此林中的所有Windows 2000域控制器必须升级到带QFE 265089的Windows 2000 Service Pack 1（SP1），或者升级到Windows 2000 SP2（或更新）。 需要QFE 265089（包括在Windows 2000 SP2和更新版本中）以防止可能的域控制器损坏。 [用户操作] 如果所有现存的 Windows 2000 域控制器满足此要求，键入C，然后按ENTER以继续。否则，键入任何其他键并按 ENTER以退出。 c 指令成功完成 连接到“A1” 6个项目修改成功。 指令成功完成 连接到“A1” 用SSPI作为当前用户登录 从D:WINNTsystem32sch30.ldf文件输入目录 加载项目................ 15个项目修改成功。 指令成功完成 ............................... Adprep成功更新了全林性信息。 ? 二、更新域信息 在完成林信息更新后,还需到结构主机A服务器上更新域信息,因为当结构主机（infrastructure master）和架构主机（schema master）角色位于不同主机上时,在做完林更新后需要等待一段时间(15分钟或更长),使信息得到同步,在同步尚未完成前进行域更新将有如下提示： E:I386adprep /domainprep 更新全域性信息之前，必须更新全林性信息。 [用户操作] 登录到此林的架构主机 A1.，从安装媒体运行如下命令先完成林更新: adprep.exe /forestprep 然后在结构主机重新运行 adprep.exe /domainprep。 1.域更新和林更新方法相同,均使用安装光盘自带的Adprep.exe工具来实现，可把I386复制到服务器本机上或者直接读取光盘的方式来调用。 2．在I386目录下输入adprep /domainprep来更新域信息，如之前的同步已完成，在输入命令后可直接