《实测windows2003域控迁移到windows2008域控.doc》由会员分享，可在线阅读，更多相关《实测windows2003域控迁移到windows2008域控.doc（30页珍藏版）》请在三一文库上搜索。
1、实测 Windows 2003 域控迁移到 Windows 2008 域控Taylen 2010.5前期背景:1. 现有邮件服务器域控都为Windows 2003系统。为方便将Exchange2007升级到Exchange2010,需要将 Windows 2003 域控升级为 2008。前期硬件、系统准备：1. 一台原有域控服务器，系统为Windows 2003。2. 另外一台需要预装 Windows 2008系统。配置 Windows Server 2008 域控兼容环境：1.首先将 Windows 2008系统加入 Windows 2003域控的域中。这里为测试的，暂为 。加入以后重启 2
2、008系统。ftAl2d舉飜辐计严弊称和成员身決更改可能影响闷shdc-2计尊机全名*shdc-2隶舅于-宦幢5)；shdi:. comr工作组co：MOREGRCUP2.0IUT确宦 | 聊宵|应用如|严_啊示 J 入TLA.t=l%J垃Q 5 乂期駁活thnlmt me CLcmrL r产 LiLr严茸机窑*n: I頁忑艾Fation. ft留所有权计算机全容：Hithm. |11tATTshdc_2隶厲于|shdc. comr工作组勺）：hOKKGROUF2. 重启后用shdcadministrator登录2008系统。在测试进行之前，我们来查看一下， 现有的FSMO角色情况。（运行CM
3、D，输入netdom query fsmo ），显示结果所 有的角色都在2003的域控shdc-1中。llicrosof t Windows 【片负本 6.0.6002 板权所有200S Microsoft Corporation &保留所有权刹j : MJsers adminis七1301-EHDOnetdont query Fsihd 架构主机slide-1. shdc - com:或命名主机s hdc1xhde _ c omPDCshdc-1.shde 心口眄RID 池管理器shde1 _shdc .con结构主机s hdc -1命令成动完成*3. 在升级域控到 Windows Serv
4、er 2008之前，必须进行相关的扩展，这一点，与从Windows Server 2000域升级到 Windows Server 2003域一样。在这里我们必须在原 Windows Server 2003 域控制 器上运行 Windows Server 2008 的 ADPREP工具，该 工具位于 Windows Server 2008光盘中的 Sourceadprep目录下，请复制 adprep 目录到 Windows Server 2003域控制上的任意磁盘分区中（计算机名为：shdc-1）,本案例将此文件夹复制至U SHDC-1的磁盘分区C。特别说明，敬请留意：原 WindowsServ
5、er 2000域升级到 Windows Server 2003 域，只需对 Forest和 Domian进行扩展， 但在 Windows Server 2003 域升级到 Windows Server 2008 域中，还必须对RODC进行扩展，以便 Windows Server 2008能在基于 Windows Server 2003的域中担任 域控制器类型角色文件(?)编辑 查看评)工具 帮助00组织视圈酋秤广卜|俺改曰期 卜I类型卜I丸小I埜用文档圏片音乐最近的更改搜索zhcn2009/4/13 .4444c516-E43.2009/4/13 .*1 adprep2009/4/13 .dc
6、praiio. cev2009/4/13 .ffs5ee3c-140.2009/4/13 .F0S，1 df2000/4/13 .schl4. ldf2009/4/13 -schl5 ldf 12009/4/13 .5Ghl&. ldfM i-l2009/4/13 .=chl7. ldf2009/4/13 .件序件件件件件件件 夹文程文文文文文文文 件 vffivvFFFFF 文CS应CSCSLDLDLDLDLDKIK口KlKIKIKIIaKI4.下面操作在shdc-1(域控制器)上进行操作。开始 运行 CMD，进入C分区的ADPREP目录输入 adprep /forestprep 根 据提示
7、，选择”C，“并按下Enter键继续。C：cd adprepC：adprepdprep zforestprep filDPREP 警告: ”片行adprep之前*林中的所有Windows2000 Actiue Directory域扌宰制器郡应升级到航 ndows 2000 Service Fack 4 或更咼版本。用户操作藻艦13畀師醍離盛讓注鑑均満足此环则加罠然佥腐功完成接蓟|伽DC -1，?SSPI作为当前用户登录趴 9：sWIhlD0XsystEnf32sud4.hlF文件导入目录 加载项貝歳功傷改了 60个项目4龟令腐功完成 匡摂到SHDC賠项HDC-1 ”用SSPI作为当前用户登录a
8、 1PC: VFTNDOWSxsyst en32sg1i35 , ldf 文件导入目录 加载项且成功地修改了 7个项目召 佥威功完成连接蓟f，SHDC-l H飯到 SHDC-1 ra sGPi作为当前用户登录k从 9八WINDM曲7磐诈辭2讪3乳1(1材 文件导入目录 仙裁项目B3 ：1C : TIBDOVSi sjrsteB32cBd- exe5. 完成Forest扩展。接下来的是 RODC 请输入：adprep /rodcprep（从显示结果来看，似乎这些扩展已经更新了，但之前尝试过跳过RODC扩展时，不能继续。）分区 DC=DomainDnsZuiies,DC=shdc,DC =con
9、上的操作己成功右Adprep发现分区DC=shdc,DC =cnn,并即将更新这些权限。rtdprep 己连接到基础结构 FSMO： shdc-1 .shdc ,con.：.分区DC=xhdc,DC =com上的揉作已成功*fidprap己完成.但有错误。己更新所有分区。有关详田信息，请鑫阅目录C:VINDOW ug adprt;plogs 20i Q031015 5045 中的 fiDPtep- lnadprep Zdonainprep /sipprep 正在运行 donainprepfidppep检测到域未处于本机模式状态/结果1fidprep岂经停止，而且未做任何更改。鋼齧霜为在本机模式
10、下运行并重新运行doinprep网络搜索发现，没有提升域模式，在Active Directory用户和计算机中点击右键，提 升域功能级别。Active Directory用户和计苴机E文件X)操作(A)查看(V)窗口血帮肪函|囤园留|蜜銀倫0越1Sbkctive Directory用户和计算机 B邓 田_Active Directory 用尸和计算机whdI类dI描逮M-C匸:田：+.:田委派揑制 查JW 连接到域().摩接到域桎制黑C)提升域功能级别.com_|f臬存的查询保存您收i操作主机処).一 新建妁 所有枉务从这里创運窗口册)选择Windows 2000纯模式。检测到域未处于本机模式
11、 瞅态4吉事】rtdprep岂经停止，而且未做任何更改。 囲戸操作】请蒋城配置为在本机模式下运行并重新运行do祕inprepC: adph*epadprep /danainprep /gppvep 正仕丄互彳.【 do ma In prep rtdprep成功更新了全域性信息。fldprep己成功更新组策略对象3P0”信息*8. OK我们已经做好了将Windows Server2008 （计算机名 Server2008）提升为域控制器的准备工作。四、 提升Windows 2008为域控制器。1. 现在，以shdcadministrator身份登录成员服务器Server 2008。开始运行dcp
12、romo （和 Windows 2003 中的类似）2.出现ActiveDirectory域服务安装向导：在该向导中，我们选中使用高级模式安装：点击下一步：3.在Active Directory域服务安装向导中，我们选中”现有林 中的向现有域添加域控制器”，并点击下一步”4.点击“下一步”继续5.选择域，点击“下一步”继续6.选择站点，点击“下一步”继续7. “其他域控制器选项”，以这个选项中，默认的 角色为DNS服务器 和”全局编录“，而”只读域控制器：则为不可选，点击“下一步”继续fcttive Directory域露爵安装向导其池域控制器迭项为此域控制器选择其也选项。17 DBS胭劳器全
13、局漏录(G)厂只读诫控制器ODCD(K)其也信見W:当前存在一个注册为该诚的取賊匚呂称服务器的DH5服务器中制 S2 U S建曲能级别是生皿2000若蚕琴薙口读翩空制器，林巧能级别必 须疋Windies Sarver 2003或更高版本&有关亘世咼控制器迭项酊详细谙慝上一步0|下一步00|取消 选择”是”继续。1 Active Directory诗有用月 濮盘启NS題是皤憾父区域 ，覆应该荐父区域中手动创其他徨控制签迭顷为此域控制器选搖其他选项。P BBS朋务器0）両全局编录【G）厂只读域控制器（SDDC）闻1 Actin Bixrectorr域腊务安装向辱，呈否要继续？tri,Is 络芻 a
14、lB8麗规渭禅a Is 竽制2.5ii3-还下同通一中的诃3-.Tr媒一上一步（3）下一步個）| 取消 I8. 默认选项，从现有的域控制器上接收更新数据。点击下一步”继续q! Active Directory域腊务安装向导雷邁讨网貉从现肓牺控制器亘制勤据収）i SI 制禺 Esffi 中建！J 质所仍 介基 書些 位異 dj 下舄安装的域腔制器的类型兼咨。即使选择了此0位養X）:pUHTMRnS浏览侃|上一少饴）I下一步on 取消 |10点击“下一步”继续11点击“下一步”继续12.设置目录服务还原模式密码。13点击下一步开始提升Server 2008为域控制器。q! Active Direc
15、tflTy域册劳安装向导摘零任何可写几的域控制器BH3委派：否:DefaultFirEtSi te-NaJTieshde. coniActive Directory检萱您的逸择OQ：要更改送顷单击“上一步*要幵始操作，单击“下一步”。:是 8 - 制：器 :si 麗誘 他只全哪看吴导出设置CE).磔夢设孟导出到一个应督文件中以用于其他无人 蠶缽文住的详酣信息取消14.其过程如图:检査您的选择00:将该朋务器削蚩为域shdc. com的附加Active Birectcry域扌空制器Activ lre（rt0rT妊JK务安装向导噩翩翳爵腸牆螂埶雌程可能需刼分铀到几艸取消云成后車龜启动禺）取消Act
16、ive Directory 域曜ffl播要检査您的选择將该朋务器酉嗟为域whdc, com的附加Activs Dirsctory域控制器勺Active Directory域脂务安装向异跚般般严T隣ST等待DHS安装完成取消旺云成后重新启动FJ（上一步M下一步00 |取消I15.因为选中了 “完成后重新启动，故DCPROMO完成之后，系统自动启动。让我们来看Server 2008提升为域控制器之后， ADUC的对比情况。| JLctiire Birectory 用户和计算机文进tn 爆作 查看巴 耕助帕 *野厨丨亦 ixm直吕丨旦应I丨酒海注雪魅Active Directory 用户和i+耳出田
17、.j保存的査询三三岂shdc. com0 | BuiltinJ ComputerslS茗称丨类型I DC堯剖4呂HDO1计算机GC險EHDC-2计算机GCI站直丁蘇Def&ul WirDefaiult-Fiir.Dofnain C ontr oil er e0 . Frai snScuiii田二 Users五、角色转移1.接下来的工作，就是传说中的FSMO角色的转移，首先我们要进行的是对架构主机角色的转移，在这之前，我们必须使用 regsvr32 schmmgmt.dll 来注册 Active Directory 架构。以便利用 MMC工具来添加 架构管理控制台。（这个地方要 注意，要以管理员
18、身份运行CMD，否则会出错。2008直接在运行里输 CMD似乎权限不够）2.开始 运行 MMC ,打开微软管理控制台。这里我们要添加 Activer Directory架构管理控制台。如下图。戸控制台1 - 控制台根节点杏壬 noilh棘击rm 瞌口 他、 $GHh rui3.4.控制台根节点严算机上为此腔制台迭择可用的管理单元并酉蛊所迭用L害俚单元|Ac+ i v* Dirc+ or 和构 BHHMi crcActive Eirfictory 用户知HicrtActive Directory-MicrrliActiva Eirtctory 站点和漲霁MicrdActiveX 控件llicrc
19、ABSI Edi tAMi ere添加迦|DNSMicrcSlF安全策略管理NicrcRgjF支全监视器Micrc可用的管理单元$：所:右键单击Active Directory 架构根部，并且选择控制器 “更改 Active Directory事文件 换作财 查看S 收麓夹 窗口加 粥助IE3控制鬧节点更改Active Directory域控制器0C) 连接到架构操作主机点 換作主机(0) .权限(TL-重新加载架构00名称查看购从这里创建窗口加新任势板视图刷新(?选取要连接的域控制器shdc-5. 再次右键单击 Active Directory 架构根部，并且选择操作主机在对话框中，点击“更
20、改，“系统会提示您”你确实要更改操作主机？点击”是”继续系统提示架构主机角色的已成功转移到shdc-6. 接下来的工作，就是分别将 RID、PDC、基础结构主机角色转移到shdc-请在运行中输入 dsa.msc打开Active Directory 用户和计算机。注意：在以下主机角色转移之前，请右键 根部，选择更改域控制器并且选中2008域控。请右键根部，选择操作主机：依次将 RID、PDC、Infrastructure主机角色转移到 shdc- Active Birectory用户和计當机文操作知提作主机? x|! Active Directory m 23保存的查询 日 ，-| skdc.
21、comE Lj Eniltin+l _ Computers 田二 EOnin Cor +l . Forei gnSet 田 _3 UsrsMD | FBC |基础结枸|管理向其他域控制器分配HD迪。域中只有一台踊器担攧乍主机瀚；.com偉釁作主机角色到刚计算札请单击章Bi Active Directory用户和计算机文件&尺操作（A）_ 。创生S| C媒作主机?| xlActive Directory 弓保存的查询日希 shdc. com田E田EPDC |基础结构|蕾認陽睹嚣魏總晝欝客户端模拟主域控制器的功RIDBuiltin.Computers-Domain CoiForei gnSec.U
22、sers科作主机 :|shdc-2. shdc. com更改（C）聲斷主机角色到下列计算机，请单击“更Jshdc2. shdc. com关闭取消 |B Active Directory用户和计算机文件00 操作如丨生厨让一 Active Directory H _保存的查询曰老 shdc. comE 二 E) 田 田E) Builtin Computwrs DomainUsers关闭取消8.7. 最后我们需要做的是将域命名(Domain Name )主机，转移到 shdc- 上,打开Active Directory域和信任关系，完成域命名主机的转移。Me tire flirectorr域和信任
23、关系A-1凰固Hjo,-r Active Dirflctorv诫和信忏关粟丨名稀n类型3 业込2db目。談黠蘇黠严在企业帜有十域命名操Direct cry城控制壇命名操作主机6：|Ehdc l. shde. ccmwhdt-g, shde.要裁嬢命名主机甫色峙移到以下计算机，i青单击更谀贰I8.8.1曬麟錨誥论辄EHU交件闻操作如直看幣帮助00b 4丨土厨N国昌1 GjsjJ ActiVi Dirertiry诫和fl仟矣来【1屯称H W W 如匕少2Sl j页目 q域命名接作 Litectary1VE恢酣名操作主机shdc-2. shdcn com8.I昨主机角色昨下计削g更旳HTlAc Uh
24、亡DitHtory城和信任羌系|醫8.已应功转移懂作主机*shdc-2. shde. com最后需要做的是取消Directory 站点和服务 shdc-1 -,右键单击Active-Servers前面的勾去shdc- 的 GC (全局编录)角色，打开 ，依次选中 Site - Default First Site Name NTDS Setti ng ，选择属性，然后将全局编录掉，只何留 shdc- (Windows 2008)为 GC 即可。8.孝 * Active Drel文件血 操作如 查看（V帮助M9. 914Wixa 旦Blfi Active Directory 站点和服:E _ SitesSubnetsInterSite Trans per DefaulWirst-Si te ServersS m+-|-5HEC-1凿 HTD5 SettiSKDC-2cmd进行命令提示行，输入最后确定一下各种主机角色的状态，在运行里输入8.n etdom query fsmo聲E文件埠住亦晋丢V 熬曲血曰Qs田-9. 至此 Windows Server 2003 迁移到 Windows Server 2008完毕。8.