AD2003升級到2008R2

環境如下圖：

Server2003：(32位） Server2008：（64位）

IP：192.168.1.200 IP：192.168.1.100

netmask:255.255.255.0 netmask：255.255.255.0

dns:127.0.0.1 dns:192.168.1.200

必須條件：可參考（http://bbs.winos.cn/thread-81661-1-1.html）

Server2003操作系統必須爲：Windows Server 2003 SP2

升級步驟：
一、檢查Server 2003 AD 的域功能級別是否爲2003

1、右鍵點擊“kang.com"，選擇“提升域功能級別，如下圖：

2、將域功能級別提升爲Windows Server 2003，如下圖：

二、升級2003 AD Schema 林架構； adprep.exe /forestprep
1、將Windows server 2008R2 的光盤插入到Server 2003 上

2、升級2003 AD Schema 林架構，如下圖：

備註：如Server2003爲32位操作使用命令如上，如64位操作系統可使用adprep.exe /forestprep

三、升級2003 AD Schema 域架構； adprep.exe /domainprep

四、更新組策略對象權限； adprep.exe /domainprep /gpprep

五、更新AD對RODC只讀域控器的支持； adprep.exe /rodcprep

六、把Server2008R2提升爲額外域控制器；　
1、首先將Server2008R2加入到kang.com域中，如下圖：

２、在運行窗口輸入：dcpromo

3、進入提升額外域步驟

七、把FSMO主機角色傳遞給windows 2008R2 AD服務器；
1、等待兩個域控的KCC自動複製生成，如下圖：

2、確保DNS複製完成，如下圖：

3、將DNS指向自己，如下圖：

4、轉移架構主機角色

架構主機的傳遞，打開“開始菜單”“運行”輸入regsvr32 schmmgmt.dll;

把“Active Directoy架構“添加到ＭＭＣ

點擊右鍵“更改Active Directory域控制器”，如下圖：

從LAB1.kang.com域控制器更改爲：Srv2008R2.kang.com

5、轉移域命名主機角色，如下圖：

6、分別轉移RID、PDC、基礎結構主機，如下圖：

所有角色轉移成功。

八、對原Windows 2003 AD主機進行降級；

備註：對於真實環境，要確保上面的操作成功，例如：計算機加入域，用戶登陸成功等，才刪除Server2003DC
1、使用dcpromo命令進行對Windows 2003AD 降級（省略）

2、在Srv2008R2服務器上刪除Server203AD的所有信息，如下圖：

九、提升Windows 2008R2 AD 域功能級別；

十、提升Windows 2008R2 AD 林功能級別；

十一、測試計算機加入域，用戶登陸等是否成功（省略