从windows 2003域控升级到2008_r2_域控

《从windows 2003域控升级到2008_r2_域控》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、对于2003域控升级到2008R2域控的操作。环境：AD为单台2003sp2IP:192.168.0.10/24exchange2003一台IP:192.168.0.20/242008R2一台IP:192.168.0.30/24客户机一台IP随意网关：192.168.0.254DNS为192.168.0.10升级前参考的文档为http://bbs.winos.cn/viewthread.php?tid=53495&from=favoriteshttp://plaway.blog.51cto.com/872211/197132不过区别在于，文档的

2、案例是从2003企业版升级到2008企业版，我只有2008R2各版本，所以现在来做从2003SP2企业版升级到2008R2企业版。作业前，将2003域控备份系统状态，在此不多说。按照参考文档，先在2003域上升级域架构，在2003域控IP：192.168.0.10上放入2008R2光盘，此光盘为D盘，CMD下进入D:supportadprep目录，（注：此处与参考的案例中的不一致，应该是2008和2008R2之间的区别）输入adprep.exe/forestprep进行2003Schema林架构升级。看上面的图应该是不行的，为此我参考第二篇

3、文档，http://plaway.blog.51cto.com/872211/197132用adprep32.exe来扩展这里按C再按enter确认继续，按其他键和enter取消操作。运行中，会修改一大堆文件。中间就不截图了，经过漫长的等待（大约10分钟），终于完成了。升级2003ADSchema域架构；  adprep32.exe/domainprep出现‘Adprepdetectedthatthedomainisnotinnativemode。。。’这时候需要那么你需要提高你的域的功能级别。-去到ActiveDirectory域和信任关系.

4、-右键单击域对象，并选择“提升域功能级别…”-选择“WindowsServer2003″并点击提高提升完后，再来继续这步提示后面要加参数完整命令为：adprep32.exe/domainprep/gpprep如上图，这次成功了。还有个命令adprep32.exe/rodcprep是用来扩展只读域控的，可选装，这里我都运行了successfully。现在我们转到2008R2这台服务器上来IP:192.168.0.30/242008R2已经加入到域中了，先添加服务器角色下一步，下一步，完成添加域服务器角色。完成后，输入dcpromo打开域服务器安装

5、向导选择第一个‘向现有域添加域控制器’，就是添加额外的域控制器，也不知道这里谁翻译的。保持默认，下一步选择林，俺这里只有一个。下一步后会检测系统架构，会出现警告对话框，说不能在域中安装只读域控制器，尽管开始我已经运行过‘adprep32.exe/rodcprep’但是我记得，在2003和2008混合域中是无法安装只读域控制器的，难怪文档说这个命令可选的。。。，选‘是’继续选择站点检查DNS，DNS和GC都选上。选是，将安装DNS服务器。制定数据库路径，这边保持不变设置还原模式密码。开始安装，勾上下面那个可以自动重启。完成了服务器自动重启，登录后

6、将2008R2的DNS改为自己。查看角色，域用户和DNS信息都同步过来了，下一步我们来测试dc掉线后，收发邮件，和用户登录是否正常。客户机的DNS要将2台DC的IP都填进去。测试是可以的，就不贴图了。现在来将2003dc的FSMO角色转移到2008上，因为命令行转移FSMO角色我已经在另外一篇笔记中记载了，这里就用图形界面做转移。登录到2008上开始----运行中输入‘regsvr32schmmgmt.dll’然后运行MMC出来的界面中选‘文件’----‘添加/删除管理单元’---将“ActiveDirectoy架构“添加到ＭＭＣ----确定。

7、注意此处连接到的是那台DC，一打开就连到了主DC（2003的DC）上，我要转移角色，就要首先连接到目标主机，也就是2008的那台。右键选中ACTIVEdirectory架构主机-----更改ActiveDirectory域控制器选中2008的那台，既server2008.yang.com，确定会出现个对话框，说一大串，最后说只能进行fsmo角色的更改，我就需要的这个。看已经连到server2008了。右键---操作主机（这图截的别人的）点更改，确认。是。成功。注意：传送角色前一定要先练上目标DC,即使你在目标DC上登录和操作，但是也要检查是否连

8、上了，以后的4个角色都要如此，截图就不重复了。现在来传送域命名主机，打开“控制面板”“管理工具”选择“ActiveDriectory域和信任关系”鼠标