某公司的現有網絡是一個windows 域,域名爲test.com。該域的域控制器是windosw 2003系統。爲了進一步提高網絡的運行效率和提升網絡的安全性,公司打算把當前的windows 2003域升級爲windows 2008域,並且保留原有活動目錄配置。 兩臺服務器的網絡配置如圖:
項目目標:將Windows 2003域升級爲windows 2008域
升級前的準備:將windows 2003搭建完成,並測試和另一臺服務器的連通性
確認windows server 2003系統版本爲SP2 (運行輸入:winver)
項目過程:
1.升級windows 2003域的活動目錄(在升級前要做好活動目錄的備份工作,以防升級失敗)
(1)以Administrator身份登錄到DC2003計算機,將Windows 2008安裝光盤放入光驅
(2)升級Windows 2003 AD schema林架構
進入光驅所在的驅動器,執行“cd \sources\adprep” 進入adprep 目錄,執行 “adprep /forestprep” 命令
(3)升級windows 2003 AD域架構和組策略
執行 adprep /domainprep /gpprep (如果命令執行失敗,將windows 2003域模式提升爲windows server 2003模式,再重新執行執行該命令)
(4)執行 adprep /rodcprep 命令,獲得對只讀域控制器的寫權限
完成windows 2003 域升級
(5)把DC2008提升爲額外域控制器
先將DC2008計算機加入域中,然後 在DC2008計算機上安裝Active Directory域服務角色,運 行 “dcpromo命令,將DC2008計算機
安裝爲test.com域的額外域控制器
(6)轉移DC2003域控制器上5種操作主機角色
(7)將原域控制器降級,運行dcpromo
(8) 提升DC2008域功能級別和林功能級別爲 windows server 2008