集成DNS的AD域从Windows2003升级到WIndows2008AD.pdfVIP

现在域假定为 L，现在域控制器为 Windows 2003 R2 Enterprise，上面 装有 DNS和 Active Directory。现要将域控器升级到 Windows 2008 版本。 现在域控版本： Windows 2003 R2 Enterprise SP2 FQDN:DC03.L IP:0 DNS:0 要升级到的服务器： Windows 2003 R2 Enterprise FQDN:DC008.L IP:0 DNS:0 （未升级前指向现在的 DNS 服务器，升级完成后改为 0，指向自己） 在 DC03域控上新建一个用户，用于验证迁移后是否成功。 一、转移 DNS至 Windows 2008 服务器。 1. 安装 Windows 2008 R2 Enterprise系统，步骤略。 修改计算机名为 DC008; 设定 IP为： 0。DNS为： 0。 2. 打开 DC03域控的 DNS管理器，运行里面输入“ dnsmgmt.msc ”，展开正 向查找区域，右击域“ L”选择属性。在属性对话框的最后一项“区 域复制”，选中 “允许区域复制——只允许到下列服务器” ，填入 DC008机器 的 IP 地址 0。点击添加、应用和确定。 3. 登录 DC008机器，安装 DNS服务。 打开服务管理器——展开角色。 在右这看到 “添加角色”，点击之。 出现 “角色添加向导”，下一步，点选中“ DNS服务器”，下一步——下一步—— 安 装 ， 出 现 安 装 成 功 ， 关 闭 对 话 框 。 4. 在 DC008机器的运行里输入 dnsmgmt.msc 打开 DNS管理器，选中 “正向 查找区域”右击，选中“新建区域” ，在新建区域向导，点击下一步，区 域类型选中“辅助区域” 。 点击下一步。区域名称里输入“ L”。 下一步。在主 DNS服务器里填入主 DNS 的 IP：0，确定解 析成功，如不成功，检查网络连通性及其他原因。 点击下一步。完成 5. 在 DNS管理器里刷新，看是否已将主 DNS的内容复制过来，视网络大小， 刷新可能会延迟一段时间。 6. 至此 DNS主辅关系已建立，拓扑复制也成功。下面将对 AD 进行操作。 二、将 Windows 2003 server 的域升级迁移到 Windows 2008 Server服务的域。 1. 提升原有 Windows 2000 纯模式 的林功能 级别和域 功能级别 提升到 Windows Server 2003模式。先提升域功能级别才可提升林功能级别。 如果不 提升域功能级别和林功能级别，则在进行域组策略扩展时出现错误，不能进 行扩展。 提升域功能级别：打开“ Active Directory 用户和计算机”右击之，在弹出 的菜单中选中“提升域功能级别” ，在出现的对话框中选中“ Windows Server 2003”,点击下面的“提升”按钮，然后“确定” 提升林功能级在“ Actice Directory 域和信任关系”，右击之，在出现的快 捷菜单中选中“提升林功能级别” ，在弹出的对话框中只有一个“ Windows Server 2003”点击提升 ,然后确定。 至此 AD 的林功能和域功能级别提升完毕。 2. 进行域扩展： 在 DC03域控上插入 Windows 2008 光盘，打