域管理在如今各行企業裏面大家都很熟悉的一種網絡管理方式,正這種管理方式,讓企業網絡管理員更有效率的去管理企業網絡。域管理平臺是建立在windows 服務系統上,(如:windows server2000 、2003、2008在加上最年最新的2012),大絕大部分企業目前還有2003轉2008的過度期,因爲2008的策略功能比2003真的強悍不少呀。這裏我所講的是如何用2003遷移到2008
一、將計算機beijing加入到test.com域中
首先將裝有windows server 2008的計算機beijing加入到windows server 2003域中,在beijing上操作
打開網絡設置,把DNS指向DNS服務器,在此我們指向istanbul
第二步:windows server2003目錄升級
1、提升域功能級別
單擊開始——à程序——à管理工具——àAD用戶和計算機,右擊“test.com”,選擇“提升域功能級別”
功能級別選擇“windows server 2003”,單擊提升
2、提升林功能級別
單擊開始——à程序——à管理工具——àAD域和信任關係,右擊“AD域和信任關係”,選擇“提升林功能級別 選擇“windows server 2003”,單擊“提升3、林準備
首先把windows server 2008的系統盤放入到光驅中,打開命令提示符對話框,輸入d:-------- àcd sources----------àcd adprep--------àadprep /forestprep
然後按C鍵---------à按回車鍵
4、域準備
在林準備完成後緊接着輸入adprep /domainprep,進行域準備
爲了看清楚把windows server 2003的AD遷移到2008中,我特意建了兩個用戶,如下圖
選擇“向現有域添加域控制器”,單擊下一步
輸入域名test.com,單擊“設置”,然後輸入域管理員賬號和密碼
四、將windows server 2003 上的操作主機轉移到windows server 2008(在beijing上操作)
此時操作主機的五個角色還在 windows server 2003上,因此我們需要把它轉移到windows server 2008上。
打開AD用戶和計算機-------右擊“test.com”---------單擊“操作主機”
更改域命名主機:打開AD域和信任關係---------右擊“AD域和信任關係”----------單擊“操作主機”
單擊文件----------添加、刪除管理單元
點更改
五、將原來的DC降爲域成員(在istanbul上操作)
在運行中輸入dcpromo /forceremoval,強制將DC降級爲域成員