老版张飞扮演者:windows 2003 AD升级到 Windows 2008 AD - 服务器操作系统交...

来源:百度文库 编辑:偶看新闻 时间:2024/04/29 21:50:24
这段时间做了一个2003 AD 升级2008AD的实验,把过程写下来和大家一起分享

下面是一张实验图环境是这样的;



现有一家企业AD基础架构是win2003 AD,希望获得更多的功能,决定把现有的2003 AD升级为2008 AD;
域名是:zhkd.ad
DC1:ZSDC02(windows 2003 AD)
DC2:ZSDC03(在此台服务器上安装windows 2008 并升级AD)


升级要求:
1、必须是SP1及以上版本的Windows 2003才能升级到Server 2008;
2、只允许相同版本之间,或者低版本向高版本升级,比如说windows 2003标准版,升级到windows 2008标准版;
3、不支持跨语言版本升级;


升级步骤:
1、备份ZSDC02的AD服务器,防止升级失败可以有恢复的备份;

2、升级2003 AD Schema 林架构;  adprep.exe /forestprep

3、升级2003 AD Schema 域架构;  adprep.exe /domainprep

4、更新组策略对象权限;         adprep.exe /domainprep /gpprep

5、更新AD对RODC只读域控器的支持; adprep.exe /rodcprep


6、把ZSDC03提升为额外域控制器; 

7、把FSMO主机角色传递给windows 2008 AD(ZSDC03)服务器;

8、对原Windows 2003 AD主机进行降级;

9、提升Windows 2008 AD 域功能级别;

10、提升Windows 2008 AD 林功能级别;


下面是升级过程的详细操作!

[ 本帖最后由 zh_cxl 于 2009-1-4 01:05 编辑 ]
1

评分人数

    • yansy: 我很赞同技术积分 + 2
本主题由 yansy 于 2009-12-25 15:38 鉴定为 精华 收藏 分享 3
  • 2
  • 0
回复 引用

报告 使用道具

  • 发短消息
  • 加为好友

zh_cxl (小破孩(蔡小龙))

UID
12021 
帖子
1521 
主题
精华
25 
积分
86 
阅读权限
150 
性别
男 
在线时间
1831 小时 
注册时间
2007-1-31 
最后登录
2010-1-14 

版主

技术积分
77  
论坛资产
7902 wb 
其他积分
9  

2 zh_cxl 发表于 2009-1-3 23:08 | 只看该作者

升级AD的林和域架构

以下是在ZSDC02(win2003 Ad)的操作:

1、备份ZSDC02的AD服务器,防止升级失败可以有恢复的备份;

2、把Windows 2008安装光盘放入ZSDC02光驱,在实验当然我的光盘盘符是E盘;

3、用企业管理员帐号登录ZSDC02服务器,打开“开始菜单”“运行”输入cmd 命令,点击“确定”; 



4、将命令提示符转到E盘的sources/adprep目录,升级2003 AD Schema 林架构;  输入 adprep.exe /forestprep




5、升级2003 AD Schema 域架构;  adprep.exe /domainprep



6、更新组策略对象权限;         adprep.exe /domainprep /gpprep


7、更新AD对RODC只读域控器的支持; adprep.exe /rodcprep



至此AD的林和域架构升级成功

[ 本帖最后由 zh_cxl 于 2009-1-3 23:25 编辑 ] 回复 引用

报告 使用道具 TOP

  • 发短消息
  • 加为好友

zh_cxl (小破孩(蔡小龙))

UID
12021 
帖子
1521 
主题
精华
25 
积分
86 
阅读权限
150 
性别
男 
在线时间
1831 小时 
注册时间
2007-1-31 
最后登录
2010-1-14 

版主

技术积分
77  
论坛资产
7902 wb 
其他积分
9  

3 zh_cxl 发表于 2009-1-3 23:08 | 只看该作者

把ZSDC03提升为额外域控制器

1、在ZSDC03上安装好windows 2008系统,上网升级打好补订;
2、用ZSDC03本地administrator登录,加入域重启计算机;






3、加入域以后用企业管理员登录,打开”服务器管理“添加“Active Directory 域服务”角色














4、角色添加成功以后打开 ”Active Directory 域服务“ ”高级工具“ 点击  "Dcpromo" (在这里可以看到AD命令操作的所有操作命令,比起Windows 2003方便了不少)


5、下面是把ZSDC03提升为额外DC的操作,跟2003提升额外域控器差不多,我就不详细说明了,直接贴图吧。





























6、更改ZSDC03的DNS服务器,把DNS指向自己;



至此ZSDC03提升额外域控器完成!





[ 本帖最后由 zh_cxl 于 2009-1-4 00:26 编辑 ] 回复 引用

报告 使用道具 TOP

  • 发短消息
  • 加为好友

zh_cxl (小破孩(蔡小龙))

UID
12021 
帖子
1521 
主题
精华
25 
积分
86 
阅读权限
150 
性别
男 
在线时间
1831 小时 
注册时间
2007-1-31 
最后登录
2010-1-14 

版主

技术积分
77  
论坛资产
7902 wb 
其他积分
9  

4 zh_cxl 发表于 2009-1-3 23:09 | 只看该作者

FSMO主机角色传递

下面是把ZSDC02的五个FSMO角色转移到ZSDC03,用企业管理员身分登录到ZSDC03服务器;

1、架构主机的传递,打开“开始菜单”“运行”输入regsvr32 schmmgmt.dll;



2、运行MMC;



3、把“Active Directoy架构“添加到MMC;



4、点击鼠标右键,选择”操作主机“


5、点击”更改“弹出对话框后,点击“确定”确认操作;


6、域命名主机的传递,打开“控制面板”“管理工具”选择“Active Driectory域和信任关系”鼠标右键,选择“操作主机”



7、点击”更改“弹出对话框后,点击“确定”确认操作;


8、RID、PDC、基础结构角色的传递,打开“服务器管理”“Actvie Directory用户和计算机”选择ZHKD.ad域,点鼠标右键,选择“操作机”依次把这3个角色传递到ZSDC03服务器;











至此5个FSMO角色传递完毕







[ 本帖最后由 zh_cxl 于 2009-1-4 00:25 编辑 ] 回复 引用

报告 使用道具 TOP

  • 发短消息
  • 加为好友

zh_cxl (小破孩(蔡小龙))

UID
12021 
帖子
1521 
主题
精华
25 
积分
86 
阅读权限
150 
性别
男 
在线时间
1831 小时 
注册时间
2007-1-31 
最后登录
2010-1-14 

版主

技术积分
77  
论坛资产
7902 wb 
其他积分
9  

5 zh_cxl 发表于 2009-1-3 23:09 | 只看该作者

对原Windows 2003 AD主机进行降级

下面我们要对原Windows 2003 Ad进行降级操作,用企业管理员登录,“开始菜单”“运行”dcpromo







输入降级后的本地Administrator管理员密码;











到ZSDC03域控器“服务器管理”“Active Directory站点和服务”删除ZSDC02的残留数据


[ 本帖最后由 zh_cxl 于 2009-1-4 00:40 编辑 ] 回复 引用

报告 使用道具 TOP

  • 发短消息
  • 加为好友

zh_cxl (小破孩(蔡小龙))

UID
12021 
帖子
1521 
主题
精华
25 
积分
86 
阅读权限
150 
性别
男 
在线时间
1831 小时 
注册时间
2007-1-31 
最后登录
2010-1-14 

版主

技术积分
77  
论坛资产
7902 wb 
其他积分
9  

6 zh_cxl 发表于 2009-1-3 23:09 | 只看该作者

提升Windows 2008 AD 林和域的功能级别

1、提升Windows 2008的域功能级别







2、提升Windows 2008的林功能级别





至此windows2003 Ad 到Windows 2008 AD升级完成。