20032008AD迁移分析和总结.docxVIP

网络技术应用网 网络技术应用网 专业和专注企业服务器应用 专业和专注企业服务器应用 Windows server 2008 功能强大，其功能远远超过 windowsserver 2003.伴随着时间的推移，windows server 2008 已经逐步在企业中搭建应用，可是基于旧管理平台的 windows server 2003 的怎么办？今天我们来看一下windows server 2003 的活动目录是如何向windows server 2008 中迁移的 实验环境如下图： 下面我们开始试验 一、将计算机 beijing 加入到 域中 首先将装有 windows server 2008 的计算机 beijing 加入到 windows server 2003 域中，在beijing 上操作 打开网络设置，把 DNS 指向 DNS 服务器，在此我们指向 istanbul 更改系统属性，把计算机加入到域中，如下图 客户端加入域需要权限，因此加入域时需要输入域管理员账户和密码 下图显示加入域成功，单击确定 在加入域后重新启动计算机 二、给 windows server 2003 活动目录升级（在 istanbul 上操作） 1、提升域功能级别 单击开始——?程序——?管理工具——?AD 用户和计算机，右击“”，选择“提升域功能级别” 功能级别选择“windows server 2003”，单击提升 2、提升林功能级别 单击开始——?程序——?管理工具——?AD 域和信任关系，右击“AD 域和信任关系”，选择 “提升林功能级别” 选择“windows server 2003”，单击“提升” 3、林准备 首先把 windows server 2008 的系统盘放入到光驱中，打开命令提示符对话框，输入d:-------- ?cd sources----------?cd adprep ?adprep /forestprep 然后按 C 键 ?按回车键 4、域准备 在林准备完成后紧接着输入 adprep /domainprep，进行域准备 为了看清楚把 windows server 2003 的 AD 迁移到 2008 中，我特意建了两个用户，如下图 三、在 windows server 2008 上搭建 AD 服务（在 beijing 上操作） 单击服务器管理器----------角色 添加角色 勾选“AD 域服务”，单击下一步 单击下一步 安装完 AD 域服务后在运行下输入 dcpromo 命令进行升域 单击下一步 选择“向现有域添加域控制器”，单击下一步 输入域名 ，单击“设置”，然后输入域管理员账号和密码 单击下一步 单击是 单击下一步 DNS 服务器和全局编录选择默认，单击下一步 选择“是，该计算机将使用动态的 IP 地址” 单击“是”，单击下一步 输入 AD 数据库文件夹存储路径，在此为实验，因此我们选择默认，单击下一步 输入目录还原模式密码 系统开始配置 系统开始配置 AD 域服务，我们勾选上“完成后重新启动” AD 域服务安装完成后会自动重启计算机 四、将 windows server 2003 上的操作主机转移到 windows server 2008（在 beijing 上操作） 此时操作主机的五个角色还在 windows server 2003 上，因此我们需要把它转移到 windows server 2008 上。 打开 AD 用户和计算机-------右击“” 单击“操作主机” 此处会有三个操作主机角色（RID、PDC、基础架构），我们依次单击更改 更改域命名主机：打开AD 域和信任关系---------右击“AD 域和信任关系” 单击“操作 主机” 单击“更改” 在运行中输入 regsvr31 schmmgmt.dll，单击确定 单击确定 更改架构主机：在运行中输入 MMC，添加管理单元 单击文件 添加、删除管理单元 选择“AD 架构”-----------单击“添加” 单击“确定” 右击“AD 架构” 选择“更改 AD 域控制器” 选择“B”，单击确定 右击“AD 架构”，选择“操作主机” 单击“更改” 下面我们在打开 AD 用户和计算机看一下在 域中是否存在 user1、和 user2 用户 五、将原来的 DC 降为域成员（在 istanbul 上操作） 在运行中输入 dcpromo /forceremoval，强制将 DC 降级为域成员 单击“下一步” 系统正在卸载域服务 卸载完成后单击“完成”，然后重启计算机 实验到此结束，哪做的不恰当的地方请朋友们多多指点！