2003網域升級到2008網域以及遷移DNS

2003網域升級到2008網域以及遷移DNS

如圖這是我們現在的拓撲，cc從現用的LCS2008網域升級到2008網域，並一步步截圖給大家示範說明。隨便抓了臺虛擬機，是以前做LCS試驗用的，現在不用了，正好給大家示範2003升級到2008網域。

PS:因為AD是和DNS在一起的，所以我們將新的2008升級為主域控後將2003退出網域前需要在新的2008伺服器上安裝DNS，並將所有用戶端的首選DNS指向2008伺服器的IP。以cc的試驗來看，應該是指向192.168.0.241 
 

升級要求： 
1、必須是SP1及以上版本的Windows 2003才能升級到Server 2008； 
2、只允許相同版本之間，或者低版本向高版本升級，比如說windows 2003標準版，升級到windows 2008標準版； 
3、不支援跨語言版本升級； 
升級步驟： 
1、備份LCS的AD伺服器，防止升級失敗可以有恢復的備份； 
2、升級2003 AD Schema 林架構；  adprep.exe /forestprep 
3、升級2003 AD Schema 域架構；  adprep.exe /domainprep 
4、更新群組原則物件許可權；         adprep.exe /domainprep /gpprep 
5、更新AD對RODC唯讀域控器的支持； adprep.exe /rodcprep 
6、把LCS1提升為額外網域控制站； 
7、把FSMO主機角色傳遞給windows 2008 AD（lcs1）伺服器； 
8、對原Windows 2003 AD主機進行降級； 
9、提升Windows 2008 AD 域功能級別； 
10、提升Windows 2008 AD 林功能級別； 
下麵是升級過程的詳細操作！

升級ＡＤ的林和域架構

以下是在lcs上(win2003 Ad)的操作： 
1、備份LCS的AD伺服器，防止升級失敗可以有恢復的備份； 
２、把Windows 2008安裝光碟放入LCS的光碟機，在升級中我的光驅是D盤，因為我的虛擬機只有C盤； 
３、用企業管理員帳號登錄LCS伺服器，打開“開始功能表”“運行”輸入cmd 命令，點擊“確定”； 
 

４、將命令提示符轉到D盤的sources/adprep目錄，升級2003 AD Schema 林架構； 輸入 adprep.exe /forestprep 
 

   

 
５、升級2003 AD Schema 域架構；  adprep.exe /domainprep 

 

６、更新群組原則物件許可權；         adprep.exe /domainprep /gpprep 
 

７、更新AD對RODC唯讀域控器的支持； adprep.exe /rodcprep 
 

 

至此ＡＤ的林和域架構升級成功

把ZSDC03提升為額外網域控制站

1、在LCS1上安裝好windows 2008系統，上網升級打好補丁並命名為LCS1； 
2、用LCS1本地administrator登錄，加入域重啟電腦；

 look！加入成功，因為之前我們已經升級了架構，所以現在2008的網域控制站已經可以加入到2003的網域了，然後我們重新啟動windows2008伺服器進入下一環節。

３、加入域以後用企業管理員登錄，打開”伺服器管理“添加“Active Directory 域服務”角色 
   
   

 

 

 

４、角色添加成功以後打開 ”Ａctive Directory 域服務“ ”高級工具“ 點擊  "Dcpromo" (使用DCPROMO命令來對2008進行升級到副域控的操作） 
 

５、下麵是把LCS1提升為額外ＤＣ的操作

 

 

 

 
   

   

６、更改LCS1的DNS伺服器，把ＤＮＳ指向自己； 

至此LCS1提升額外網域控制站搞定！

FSMO主機角色傳遞

下麵是把lcs的五個FSMO角色轉移到lcs1，用企業管理員身分登錄到lcs1伺服器； 
1、架構主機的傳遞，打開“開始功能表”“運行”輸入regsvr32 schmmgmt.dll; 

2、運行ＭＭＣ； 

３、把“Active Directoy架構“添加到ＭＭＣ； 

４、點擊滑鼠右鍵，選擇”操作主機“ 

5、點擊”更改“彈出對話方塊後，點擊“確定”確認操作； 

6、網域命名主機的傳遞，打開“控制台”“管理工具”選擇“Active Driectory域和信任關係”滑鼠右鍵，選擇“操作主機” 

7、RID、PDC、基礎結構角色的傳遞，打開“伺服器管理”“Actvie Directory使用者和電腦”選擇ZHKD.ad域，點滑鼠右鍵，選擇“操作機”依次把這３個角色傳遞到ZSDC03伺服器； 

至此5個FSMO角色傳遞完畢，現在LCS1就是我們域中的網域主控站了

我們可以檢測一下FSMO是否順利可以用這個腳本檢測一下如圖證明已經OK了。

對原Windows 2003 AD主機進行降級

下面我們要對原Ｗindows 2003 Ad進行降級操作，用企業管理員登錄，“開始功能表”“運行”dcpromo 

輸入降級後的本地Administrator管理員密碼； 
   

到lcs1域控器“伺服器管理”“Active Directory網站和服務”刪除lcs的殘留資料 

提升Windows 2008 AD 林和域的功能級別

1、提升Windows 2008的域功能級別 

2、提升Windows 2008的林功能級別 

點擊確定完成最後一步，升級OK！