2003AD升級為2008R2過程

2023年12月8日發(作者：產品推廣)

-

某公司2003AD升級為2008R2AD過程

域名是：

DC1：AD004（windows 2003 AD,DNS、GC、五大角色)

DC2：AD005（windows 2003 SP2 AD,DNS、GC、五大角色）

升級大概步驟：

1、備份AD004的AD服務器，防止升級失敗可以有恢復的備份；

2、升級2003 AD Schema 林架構； /forestprep

3、升級2003 AD Schema 域架構； /domainprep

4、更新組策略對象權限， /domainprep /gpprep

5、更新AD對RODC只讀域控器的支持； /rodcprep

6、把AD005降級退域，安裝2008R2系統，再次加域并提升為額外域控制器；

7、把FSMO主機角色傳遞給windows 2008R2 AD（AD005）服務器；

8、對原Windows（AD004）主機進行降級退域，安裝2008R2系統，再次加域并提升為額外域控制器 2003 AD

9、提升Windows 2008R2 AD 域功能級別；

10、提升Windows 2008R2 AD 林功能級別；

下面是升級過程的詳細操作！

升級ＡＤ的林和域架構

以下是在AD004(win2003 Ad)的操作：

1、備份AD005的AD服務器，防止升級失敗可以有恢復的備份；

2、把Windows 2008R2安裝光盤放入AD004光驅，在實驗當然我的光盤盤符是E盤； 3、用企業管理員帳號登錄AD004服務器，打開“開始菜單”“運行”輸入cmd 命令，點擊“確定”；

4、將命令提示符轉到E盤的sources/adprep目錄，升級2003 AD Schema 林架構； 輸入 /forestprep(如果是32位的系統，運行，如果是64位的系統，請直接運行)

5、升級2003 AD Schema 域架構； /domainprep

6、更新組策略對象權限； /domainprep /gpprep

7、更新AD對RODC只讀域控器的支持； /rodcprep

至此ＡＤ的林和域架構升級成功

安裝并提升2008R2域

1、把AD005降級退域，重新安裝2008R2系統，再次加域，加入域以后用企業管理員登錄，打開”服務器管理“添加“Active Directory 域服務”角色

2、角色添加成功以后打開 ”Ａctive Directory 域服務“ ”高級工具“ 點擊 "Dcpromo" (在這里可以看到ＡＤ命令操作的所有操作命令，比起Windows 2003方便了不少）

3、下面是把AD005提升為額外ＤＣ的操作，跟2003提升額外域控器差不多，我就不詳細說明了，直接貼圖吧。

4、更改AD005的DNS服務器，把ＤＮＳ指向自己；

至此AD005提升額外域控器完成！

五大操作主機大色角傳遞

下面是把AD004的五個FSMO角色轉移到AD005，用企業管理員身分登錄到AD005服務器；

1、架構主機的傳遞，打開“開始菜單”“CMD”左鍵“以管理員身分運行“

2、運行ＭＭＣ；

3、把“Active Directoy架構“添加到ＭＭＣ；

4、點擊鼠標右鍵，選擇”Change Active Directory Domain Contrller“、

5、然後選擇“Operations Master”

6、點擊”Change“彈出對話框后，點擊“OK”確認操作；

7、域命名主機的傳遞，打開“控制面板”“管理工具”選擇“Active Driectory Domain

Controller” 8、然后選擇“Operations Master”

9、點擊”Change“彈出對話框后，點擊“OK”確認操作；

10、、RID、PDC、基礎結構角色的傳遞，打開“服務器管理”“Actvie Directory Urs

And Computers”選擇域，點鼠標右鍵，選擇“操作機”依次把這3個角色傳遞到AD005服務器；

至此5個FSMO角色傳遞完畢

對原Windows 2003 AD主機進行降級

1、下面我們要對原Ｗindows 2003 Ad進行降級操作，用企業管理員登錄，“Start”“Run”

2、最后將AD004安裝2008R2系統，再次加域并提升為額外域控制器，過程略

-