奔向２００３.docVIP

奔向２００３ 　　 　　随着Windows Server 2003的推出，广大企业用户，特别是Windows NT 4.0的用户，非常关心如何实现原有的Windows系统升级。升级工作一般比较复杂，涉及的面很广，微软为此也提供了许多工具。本文的目的是能够提供给系统管理员一个升级的框架，实现平滑地升级Windows NT 4.0的域到Windows Server 2003。通过介绍一些升级的关键经验和技巧，来最小化域控制器断开系统的时间，以保证升级的顺利进行。 　　 　　在实际升级过程中，如何保留原有的应用和升级账号是比较主要的方面，也更容易出问题。因此，本文着重给予讨论。Windows Server 2003有多种不同的版本，本文主要描述的是企业版的升级，这些信息同样适用于Windows Server 2003的其他版本。 　　 　　一、需求与策略 　　 　　从Windows 2000 Server开始，增加了活动目录的功能。活动目录引入的重要特性，使其成为目前市场中最具灵活性的目录架构之一。由于与目录集成的应用变得更为普遍，因此企业和组织能够利用活动目录处理最为复杂的企业网络应用环境。如果从Windows NT 4.0升级，企业将获得活动目录的各种优势。如果从Windows 2000 Server升级，企业可以保留所有Windows 2000活动目录的好处，并增加新的特性。 　　 　　在升级策略方面，首先要考虑的是森林根域的布置，活动目录的升级是整合账号和域很好的一个机会，我们可以设置如下的升级策略。 　　 　　1．直接升级 　　 　　即直接把Windows NT4.0的账号域升级到Windows Server 2003活动目录。这样可以将原来的账号直接升级到Windows Server 2003活动目录当中。 　　 　　2．分步升级 　　 　　先将Windows NT 4.0当中较大的域升级到Windows Server 2003活动目录，然后使用活动目录迁移工具将其他Windows NT 4.0域当中的账号迁移到活动目录当中。 　　 　　3．创建全新目录 　　 　　创建全新的Windows Server 2003 活动目录作为根域，然后将Windows NT 4.0的域升级为其子域，使用LDP.EXE支持工具来手工配置森林及直接Interim方式的信任。 　　 　　第一种升级方式，直接升级适用于单域的环境，可以简便地执行域的升级，步骤也较为简单; 第二种升级的方式适用域多个账户域升级的场景，步骤稍复杂一些；第三种方式完全使用了移植的方式，基于升级以后域和森林的架构，可以在第二种和第三种升级的方式当中做灵活的选择。 　　 　　关于服务器升级的路径选择，请参考如下链接：/windowsserver2003/evaluation/whyupgrade/supportedpaths.mspx。在升级过程中，Windows NT 4.0的主域控制器（Primary Domain Controller，PDC）必须是每一个要升级的Windows NT 4.0域当中第一个Windows Server 2003域控制器（Domain Controller，DC）。 　　 　　二、兼容与安全 　　 　　在升级之前，要首先根据下面的检查列表执行一些规划和检查的工作，然后才能继续升级的工作，列表如下： 　　 应用程序兼容性测试 　　 客户端兼容性测试 　　 定义好活动目录的名字空间 　　 定义升级后森林的结构 　　 将升级后的域作为安全边界，来决定域的个数。 　　 组织单元的名字空间和托管权限的设置 　　 组织单元的设计 　　 站点和站点链接的定义 　　 DNS名字空间和名字解析策略 　　 DC位置和摆放的策略 　　 升级DC还是安装新的DC来迁移账号? 　　 限于篇幅，这里只对一些重点内容，包括应用程序兼容性测试和安全方面的考虑等进行说明。 　　 　　1．应用程序兼容性测试 　　 　　应用程序兼容性测试是为了保证升迁之前，基于Windows NT 4.0服务器和Windows NT 4.0域环境下面的应用程序能够在Windows Server 2003上正常运行。通常而言，大部分在Windows NT 4.0环境下面的应用程序都能够在Windows Server 2003和Windows 2000上面运行。导致应用升级之后不能运行的主要原因是：原来的应用程序在运行时要调用版本检查的API GetVersionEx来判断Windows的版本，然后做出是否运行的决定，比如主版本号是4.0允许运行，而主版本号是5.2（Windows Server 2003