2003-2008AD迁移详解.docxVIP

2003-2008AD迁移测试环境：1、Windows server 2003 R2 32bit 英文版2、Windows server 2008 R2 32bit 英文版测试内容：2003AD迁移到2008AD测试时间：2012/11/9—2012/11/20一、在Windows server 2003上搭建域名为danda的域控服务器1、在虚拟机上安装Windows server 2003服务器系统，安装成功后进入系统。2、由于Windows server 2003在默认的安装过程中DNS是不被安装，所以需手动去安装，添加方法如下：“开始-设置-控制面板-添加删除程序”，然后再点击“添加/删除Windows组件”，在组件里选中网络服务这项。如下图所示：3、点“详细”按钮，默认情况下以下服务都会选中的，该实验只需要DNS服务，把其余的服务都取消掉。再点击确定。如下图所示：4、一直点击下一步就可以完成DNS的配置。（此过程中需要把Windows server 2003系统盘的ISO文件放入该服务器的光驱中，因为安装DNS服务时需要系统盘里的文件，否则无法完成DNS的配置）5、安装完DNS服务以后，就可以提升操作了，打开开始，点击运行，输入“DCPROMO”，选择“确定”后就可以见到“Active Directory安装向导”，点击下一步。6、点击下一步。（此界面是指操作系统兼容性要求，指出了不满足要求的范围，如windows 95和windows NT 4.0 SP3或者以前的版本等都不能满足访问域控制器的要求）7、由于这是第一台域控制器，所以选择第一项：新域的域控制器，再点击下一步。8、同样地，由于是第一台域控制器，所以选择第一项：在新林中的域，再点击下一步。9、此界面是指新建一个域名，在这里我建了个的域名。点击下一步。10、此界面是指建一个NetBIOS名，这里我选择默认的DANDA。点击下一步。（为了防止冲突，在网络中不能再有计算机名为DANDA的计算机）11、此界面表示AD数据库和日志存放的位置，这里选择默认的。再点击下一步。12、此界面指存放SYSVOL文件夹的位置。再点击下一步。（这里选择了默认的存放位置，SYSVOL文件夹中包含该域公共文件的副本，该文件将被复制到该域中所有域控制器中去。需要注意的是SYSVOL文件夹必须位于NTFS卷中）13、第一次部署总会出现下图DNS注册诊断错误的界面，主要是因为虽然安装了DNS，但由于并没有配置它，所以网络上还没有可用的DNS服务器，所以才会出现响应超时的现象，所以在这里选择：在这台计算机上安装并配置DNS，并将这台DNS服务器设为这台计算机的首选服务器。14、这里我选择第二项：只与windows 2000或者及以上版本的操作系统兼容的权限，然后点击下一步。（因为本次试验本没有出现windows 2000以前的版本）15、设定目录还原模式下的管理员密码，设定好后点击下一步。（该密码是在目录服务还原模式下计算机启动时使用）16、此界面用来确认以上填写信息是否有误，如果发现有误的话，返回进行修改，否则点击下一步。17、此界面表示正在进行配置AD。18、AD配置完成，点击完成。19、此界面表示为了让AD安装向导生效需要重启服务器，点击立即重启。20、重启后在登陆界面可发现多了登陆到一栏，表明了域服务器已成功建成。21、手动设置该域控服务器的IP设置。此处IP地址设为。点击OK。至此Window2003域控服务器已安装完毕。二、Windows server 2008服务器加入2003域控服务器的danda域1、在虚拟机上安装Windows server 2008系统，进入系统后，更改IP地址设置。此处设置为。首选DNS服务器选择上面刚建好的2003域控服务器。2、右击计算机，点击属性。出现以下画面。再点击“改变”按钮，点击“确定”。3、输入计算机名（此处为server2）以及加入2003域中。点击确定。4、加入域时需要输入域控制器账户以及密码。输入后点击OK。5、此界面表示加域已成功，点击确定。6、加域成功后需重启后才能应用这些改变，点击确定后，点击关闭，最后点击立即重启。三、Windows server 2003AD升级（在2003域控服务器上操作）1、提升域功能级别单击开始——程序——管理工具——AD用户和计算机，右击“”，选择“提升域功能级别”。功能级别选择“windows server 2003”，单击提升。点击确定。点击确定。2、提升林功能级别单击开始——程序——管理工具——AD域和信任关系，右击“AD域和信任关系”，选择“提升林功能级别”。选择“windows server 2003”，单击“提升”。点击确定。点击确定。3、林准备首先把windows server 20