开发者社区> 东方杨> 正文

AD域控迁移:从WINDOWS SERVER 2003 AD迁移到SERVER 2008 R2 过程实践

简介: 微软官方发布称,在2015年7月13日将停止WINDOWS SERVER 2003的补丁发布与支持,WINDOWS SERVER 2003也就正试退休,取代它的是将是功能更全、架构更安全的WINDOWS SERVER 2008 和SERVER 2012,大家知道,在WINDOWS SERVER 上最
+关注继续查看
实验目的:
微软官方发布称,在2015年7月13日将停止WINDOWS SERVER 2003的补丁发布与支持,WINDOWS SERVER 2003也就正试退休,取代它的是将是功能更全、架构更安全的WINDOWS SERVER 2008 和SERVER 2012,大家知道,在WINDOWS SERVER 上最常用、最特色的服务是AD域控服务。因为其他的服务 (文件、邮件、数据库等),可以用LINUX系统替代,唯有AD域控服务只能运行在微软的WINDOWS系统上,通过以下实验来掌握AD域控的安装、升级与迁方法。为今后商业环境中系统的替换和升级节省时间。

实验环境:
我们用VMWARE虚拟一台系统为WIN7旗舰版的客户主机(IP:1.1.1.1)、虚拟一台WINDOWS 2003 AD服务器(IP:1.1.1.100)作为将要被替换掉的服务器,虚拟一台2008R2 AD服务器(IP:1.1.1.200)作为新的域控服务器。作业完成后,2008R2 AD服务器将取代2003服务器的所有工作,2003服务器离钱。WIN7系统主机一直作为客户端测试主机。

实验过程:
  • 备份现在的2003 AD 服务器,防止升级失败可以有恢复的备份;
  • 升级 2003  AD Schema  林架构; adprep.exe /forestprep
  • 升级 2003  AD Schema  域架构; adprep.exe /domainprep
  • 更新群组原则对象权限; adprep.exe /domainprep /gpprep
  • 更新 AD 对 RODC 只读域控器的支持; adprep.exe /rodcprep
  • 把新的2008R2服务器安装为备用域控。 
  • 把 FSMO 主机角色传递给 windows 2008R2 AD服务器;
  • 对原 Windows 2003 AD 主机进行降级;
  • 提升 Windows  2008R2  AD 域功能级别; 
  • 提升 Windows  2008R2  AD 林功能级别;

实验步骤:
实验准备:
用VMWARE Workstation10 虚拟将要实验的系统。
启动2003服务系,安装AD域控服务,由于文档主要介绍升级迁移过程,关于WINDOWS2003的AD安装过程这里不在叙述,安装完成后,新建WIN7客户机登录的用户名,并用虚拟的测试客户机加域登录测试成功。
测试用的客户主机登录域控后,在AD服务器会显示该主的主机名和相关属性。
一,备份现在的2003 AD 服务器
备份现在的2003 AD 服务器,防止升级失败可以有恢复的备份,依次点击“开始-程序-附件-系统工具-备份”系统弹出“备份还源向导”,选择“高级模式“后,点击”备份向导“。在弹出的”备份向导“窗口点击”取消“按扭。
在备份源复选框中,选择“系统状态“,在”备份媒体和文件名“中选择要保存备份的文件夹,点击”开始备份“按扭,正式开启这个备份过程。
二,升级 2003  AD Schema  林架构; adprep.exe /forestprep,域架构; adprep.exe /domainprep。
把WIN2008R2光盘放到2003AD服务器中,依次在"开始-运行-CMD" 打开命令行工具,然后进入系统光盘的:\support\adprep目录下,如果系统是64位,执行: adprep.exe /forestprep 命令;如果系统是32位,则执行: adprep32.exe /forestprep
按C键开启这个过程。

三,升级 2003  AD Schema  域架构; adprep.exe /domainprep
待林架构扩展执行完后,新入输入 adprep.exe /domainprep 命令,进行域扩展。

四,更新群组原则对象权限; adprep.exe /domainprep /gpprep,更新 AD 对 RODC 只读域控器的支持; adprep.exe /rodcprep
待这两个命令成功执行后,2003 AD域控服务器的,林和域扩展也正式完成,如果不对2003 AD进入林和域的扩展,那么新安装2008R2备控时,就无法加入到该林。
五,以安装备用域控的方式来安装新的2008R2 AD服务。
先将新的MS2008R2主机加入eylab.net域中,以域管理员进入系统,右击“我的电脑”选择“服务管理器”进行AD角色的安装。

文章出自www.linuxcc.org 论坛原创,欢迎转载,请注明来源,谢谢

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
开源云真机平台Sonic(Windows端)接入iOS设备实践
开源云真机平台Sonic(Windows端)接入iOS设备实践过程,及相关注意事项。
240 0
基于图像识别框架Airtest的Windows项目自动化测试实践
1、Airtest框架介绍:Airtest适用项目、Airtest特点、Airtest的优势;2、Airtest框架组成、原理;Airtest环境搭建及IDE的简单使用;3、Airtest开展Windows应用自动化测试实践:连接Windows应用Windows、常用API编写、测试代码设计、测试用例运行效果、查看测试报告
197 0
微信Windows端IM消息数据库的优化实践:查询慢、体积大、文件损坏等
本文分享的是,微信客户端团队基于对微信用户日常使用场景和数据分析,通过分离重要和非重要数据、采用可靠的分库策略等,对微信Windows端IM本地数据库的架构进行的优化和改造,并最终得到一个具备良好实践效果的技术改造方案。
123 0
对自己编译的文件(exe/dll)进行签名的实践(Windows)
对自己编译的文件(exe/dll)进行签名的实践(Windows)
69 0
玩转容器持久化存储第七讲 | 实践:Windows 容器环境最佳实践
玩转容器持久化存储第七讲 | 实践:Windows 容器环境最佳实践。操作演示 Windows 容器环境最佳实践,Windows 操作系统也可以使用容器进行快速部署和扩容缩容。NAS SMB 支持 ACK Windows 容器进行持久化共享存储,完美承载Windows 生态各类型容器应用。
1593 0
MaxCompute客户端(odpscmd)在windows命令行下查询中文乱码问题处理实践
MaxCompute客户端工具是阿里云大数据计算服务MaxCompue产品官方客户端工具,通过客户端工具可以连接MaxCompute项目,完成包括数据管理、数据上下传、作业执行、用户及授权管理等各项操作。
6239 0
Android Flutter实践--安装(Windows)
Flutter官网 Flutter中文网 Flutter社区中文资源 1. 下载源码 git clone -b beta https://github.
1254 0
Redis进阶实践之六Redis Desktop Manager连接Windows和Linux系统上的Redis服务
原文:Redis进阶实践之六Redis Desktop Manager连接Windows和Linux系统上的Redis服务 一、引言     今天本来没有打算写这篇文章,但是,今天测试Redis的时候发现了两个问题,第一个问题是:Redis Desktop Manager无法连接虚拟机上Linux...
3786 0
Redis进阶实践之三如何在Windows系统上安装安装Redis
原文:Redis进阶实践之三如何在Windows系统上安装安装Redis 一、Redis的简介        Redis是一个key-value存储系统。和Memcached类似,它支持存储的value类型相对更多,包括string(字符串)、list(链表)、set(集合)、zset(sorted set --有序集合)和hash(哈希类型)。
1392 0
Windows平台分布式架构实践 - 负载均衡(下)
原文:Windows平台分布式架构实践 - 负载均衡(下) 概述   我们在上一篇Windows平台分布式架构实践 - 负载均衡中讨论了Windows平台下通过NLB(Network Load Balancer) 来实现网站的负载均衡,并且通过压力测试演示了它的效果,可以说还是非常的理想的。
1446 0
+关注
东方杨
文章
问答
视频
文章排行榜
最热
最新
相关电子书
更多
Usb Server
立即下载
低代码开发师(初级)实战教程
立即下载
阿里巴巴DevOps 最佳实践手册
立即下载