开发者社区> 科技小先锋> 正文

Win2003 AD迁移至Win2008 R2 AD 1

简介:
+关注继续查看
Win2008 R2 AD服务提供了很多新功能,且由于目前我公司所用的Win2003 DC的硬件年代已久,对于如此重要的服务,我决定迁移现有的AD服务,同时将迁移AD集成的DNS服务,并将延用原DC的IP地址。迁移验证成功后将源DC降级,并退出域。
 
以下的迁移过程将在虚拟环境中完成(通过Hyper-V,建立了一个类似于公司生产环境的虚拟系统环境,有父域,子域,Exchange2003。在生产环境改动前,一般都会先在虚拟环境测试)
 
环境介绍:
父域Contoso.COM 
DC及集成DNS两台:
DC2003 (192.168.1.1)
DC200B (192.1681.11)
(本次测试迁移这两台DC至2008 R2)
一个子域:CQ.Contoso.COM
DC及集成DNS一台:DCCQ (192.168.1.21)
 
所有DC系统为Windows 2003 Enterprise SP2
森林及域功能级别都已提升为Windows Server 2003
 
迁移大至路线:
部署新的Win2008 R2 系统------> Win2008 R2提升为域控-------> 安装DNS-----> 迁移AD操作主机角色至Win2008 R2 DC -------> 源DC降级
 
1.准备迁移
检查源AD环境是否正常,AD复制,DNS,可通过dcdiag命令检查AD环境。
备份原DC及DNS,万一迁移失败或操作失败进行恢复。
 
森林及域扩展,(
在Schema操作主机上执行 adprep32.exe /forestPrep
只读DC的支持,执行  adprep32.exe /rodcPrep
在Infrastructure操作主机上执行 adprep32.exe /domainPrep /gpprep
(adprep32.exe 为32位程序,在Windows 2003的DC上执行,该程序位于WIN2008 R2盘的Support\adprep目录下)
 
Win2008对组策略新增的功能,也扩展下。
 
准备目标Win2008 R2系统:
服务器名:DC2008A
IP:192.168.1.12
DNS:192.168.1.1,192.168.1.11
加入Contoso.COM域
 
 
2.将成员服务器DC2008A提升为域控制器
在运行命令行内输入dcpromo,进入Active Directory Domain Services Istallation Wizard,
 
 
在操作系统兼容性检查页面,点“Next”进入下一页。在下一页中,选择“Exiting FOREST”(现有森林),并加入到现有已存在的一个域。
 
在“Netword Credentials” 网络凭证内输入域管理员帐号及密码
 
 
在“Select a Domain”内选择一个要迁移的域
 
在选择站点面页内选择站点,由于只有一个站点,直接点Next向下一页。
 
 
Database,log,sysvol路径,保持默认
 
设置恢复目录模式密码
 
在“Summary”内显示新DC的设定,按Next后将开始配置DC
 
建立完成后,关闭向导并重启服务器。Win2008 R2的域控制器已经加入到现有Contoso.com域。
 
 
本文转自William宋 51CTO博客,原文链接:http://blog.51cto.com/sting/400302,如需转载请自行联系原作者

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
+关注
科技小先锋
文章
问答
视频
文章排行榜
最热
最新
相关电子书
更多
yqdh_58c131cd0ad...1510469561.pdf
立即下载
低代码开发师(初级)实战教程
立即下载
阿里巴巴DevOps 最佳实践手册
立即下载