- 1、本文档共42页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
某公司2003AD升级为2008R2AD过程
域名是:DC1:AD004(windows 2003 AD,DNS、GC、五大角色)DC2:AD005(windows 2003 SP2 AD,DNS、GC、五大角色)
???
???升级大概步骤:??? 1、备份AD004的AD服务器,防止升级失败可以有恢复的备份;
??? 2、升级2003 AD Schema 林架构;adprep32.exe /forestprep
??? 3、升级2003 AD Schema 域架构;adprep32.exe /domainprep
??? 4、更新组策略对象权限,adprep32.exe /domainprep /gpprep
??? 5、更新AD对RODC只读域控器的支持;adprep32.exe /rodcprep
??? 6、把AD005降级退域,安装2008R2系统,再次加域并提升为额外域控制器;
??? 7、把FSMO主机角色传递给windows 2008R2 AD(AD005)服务器;
??? 8、对原Windows(AD004)主机进行降级退域,安装2008R2系统,再次加域并提升为额外域控制器 2003 AD
??? 9、提升Windows 2008R2 AD 域功能级别;
??? 10、提升Windows 2008R2 AD 林功能级别;
??? 下面是升级过程的详细操作!
升级AD的林和域架构??? 以下是在AD004(win2003 Ad)的操作:
??? 1、备份AD005的AD服务器,防止升级失败可以有恢复的备份;
??? 2、把Windows 2008R2安装光盘放入AD004光驱,在实验当然我的光盘盘符是E盘;
??? 3、用企业管理员帐号登录AD004服务器,打开“开始菜单”“运行”输入cmd 命令,点击“确定”;
??? 4、将命令提示符转到E盘的sources/adprep目录,升级2003 AD Schema 林架构;?输入 adprep32.exe /forestprep(如果是32位的系统,运行adprep32.exe,如果是64位的系统,请直接运行adprep.exe)
?
??? 5、升级2003 AD Schema 域架构; adprep32.exe /domainprep
?
??? 6、更新组策略对象权限;adprep32.exe /domainprep /gpprep
?
??? 7、更新AD对RODC只读域控器的支持; adprep32.exe /rodcprep
?
????至此AD的林和域架构升级成功
?
安装并提升2008R2域
??? 1、把AD005降级退域,重新安装2008R2系统,再次加域,加入域以后用企业管理员登录,打开”服务器管理“添加“Active Directory 域服务”角色?
?
?
?
?
?
?
?? ?2、角色添加成功以后打开 ”Active Directory 域服务“ ”高级工具“ 点击? Dcpromo (在这里可以看到AD命令操作的所有操作命令,比起Windows 2003方便了不少)
?
?????3、下面是把AD005提升为额外DC的操作,跟2003提升额外域控器差不多,我就不详细说明了,直接贴图吧。?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
??? 4、更改AD005的DNS服务器,把DNS指向自己;
?
??? 至此AD005提升额外域控器完成!
?
?
五大操作主机大色角传递??? 下面是把AD004的五个FSMO角色转移到AD005,用企业管理员身分登录到AD005服务器;
??? 1、架构主机的传递,打开“开始菜单”“CMD”左鍵“以管理員身分運行“
?
?
??? 2、运行MMC;
?
??? 3、把“Active Directoy架构“添加到MMC;
?
?
??? 4、点击鼠标右键,选择”Change Active Directory Domain Contrller“、?
?
??? 5、然後選擇“Operations Master”
?
??? 6、点击”Change“弹出对话框后,点击“OK”确认操作;
?
?
?
??? 7、域命名主机的传递,打开“控制面板”“管理工具”选择“Active Driectory Domain Controller”?
?
???? 8、然后选择“Operations Master”
?
??? 9、点击”Change“弹出对话框后,点击“OK”确认操作;
?
?
?????? 10、、RID、PDC、基础结构角色的传递,打开“服务器管理”“Actvie Directory Users And Computers”选择T域,点鼠标右键,选择“操作机”依次
文档评论(0)