戰之十 多臺windows 2003 活動目錄至win 2008 r2遷移實例

百度上的文檔已經很多了,但是都是單臺遷移的比較多,這次我們準備將更加系統的討論一下windows 2003 r2有兩臺域控制器,遷移至兩臺windows 2008 r2的情況,而且我們將用戶賬號也一併遷移過來,下面讓我們先看一下我們此次的拓撲圖:
clip_p_w_picpath002
在此案例中,模仿了絕大多數中小企業的情況,現有域控爲兩臺win 2003 r2,然後購買了一臺新服務器安裝win 2008 r2,因原DC2輔助域控硬件過於老舊,所以在升級完之後,就將其下線,而原來DC1域控硬件能滿足win 2008 r2的需求,所以安裝後,將DC1作爲輔助域控使用(安裝win 2008 r2)
主要步驟
1. 加入一臺支持64位操作系統的主流服務器Dc3,安裝Windows Server 2008 R2並提升爲域控制器。
2. 服務器dc2正常退域,轉移服務器dc1中的五個操作主機角色和DHCP至服務器。
3. 本地升級服務器dc1操作系統至Windows Server 2008 R2作爲輔助域控制器。
試驗開始:
1.dc1和dc2做好win 2003 r2的主域控和輔助域控,具體的環節就不給大家演示了,相信大家也會操作了:
DC1:
clip_p_w_picpath004
DC2:
clip_p_w_picpath006
兩臺的域控已經安裝完成,IP地址也已經設置OK。
下面讓我們進行對主DC1進行林功能、域功能級別擴展:在這之前讓我們提升一下林和域功能級別,提升至windows 2003
clip_p_w_picpath008
在DC1中插入Windows Server 2008 R2的安裝光盤,導航到\support\adprep目錄下,運行adprep /forestprep,在警告窗口中鍵入C,確認所有Windows 2000域控制器都是SP4或更高版本。即開始自動更新目錄林架構。
clip_p_w_picpath010
經過了千辛萬苦的努力,我們的林成功更新。
clip_p_w_picpath012
注意:任何之前對Windows Server 2003活動目錄的擴展,比如Exchange 2007所作的擴展,都不會受adprep的影響。該過程只是添加一些附加屬性,並不更改當前已存在內容
更新域架構---更新在相同的目錄下,運行adprep /Domainprep /gpperp之後,活動目錄森林就爲加入Windows Server 2008 R2域控制器做好了準備。
如果需要在林中部署只讀域控制器,需要運行adprep /rodcprep來更新架構信息。
clip_p_w_picpath014
下一步讓我們來到DC3,也就是win 2008 r2這臺機器上
1.查看win 2008 r2的信息
clip_p_w_picpath016
2.將dc3加入bd.com域中
clip_p_w_picpath018
3.安裝win 2008 r2成爲輔助域控制器,這裏要注意登錄的時候,一定要登錄到域中;
運行dcpromo,步驟簡單截一下圖:
clip_p_w_picpath020
因爲最後會將dns服務器也一併遷移過來,所以此處將DNS和全局編錄都進行勾選
clip_p_w_picpath022
clip_p_w_picpath024
下面讓我們進行搶權,因爲我們的DC1並沒有損壞,所以這個時候採用傳送就可以了;
將DC1的角色傳送給DC3。在dc3上運行netdom query fsmo發現5個角色都在dc1上
clip_p_w_picpath026
在DC1上用命令進行角色的傳送:輸入ntdsutil:
clip_p_w_picpath028
輸入roles,輸入connecttions;
clip_p_w_picpath030
連接dc3.bd.com,輸入quit;
clip_p_w_picpath032
下面進行角色的傳送:1.傳送域命名主機:
clip_p_w_picpath034
依次傳送其他角色:
clip_p_w_picpath036
角色傳輸完成後,在DC3上用命令netdom query fsmo查看角色的傳輸情況:
clip_p_w_picpath038
此時,我們發現角色已經成功傳送完成;
下面我們進行全局編錄的設置,將DC3設置爲全局編錄服務器:
clip_p_w_picpath040
我們查看DNS在DC3上的運行情況:
clip_p_w_picpath042
到此爲止,我們的DC3已經成爲我們的主域控制器,下面讓我們進行DC1的刪除和DC2的退域及刪除:
1.在dc2上運行dcpromo
clip_p_w_picpath044
clip_p_w_picpath046
clip_p_w_picpath048
clip_p_w_picpath050
同樣進行DC1的退域及刪除:
clip_p_w_picpath052
此時提示全局編錄,因爲我已經將DC3設置成全局編錄,所以此處的提示可以繼續:
clip_p_w_picpath054
clip_p_w_picpath056
此時,我們的遷移已經全部完成,當我們的DC1降級爲普通成員服務器後,即可格式化進行win 2008 r2的安裝,然後將其加入域中,成爲輔助域控制器,這個操作比較簡單,在此就不進行截圖陳述了;

 

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章