SCCWindows AD升级至windows server.docx
《SCCWindows AD升级至windows server.docx》由会员分享,可在线阅读,更多相关《SCCWindows AD升级至windows server.docx(25页珍藏版)》请在冰豆网上搜索。
SCCWindowsAD升级至windowsserver
现有环境介绍:
domainname:
a. 一台原有的windows2003AD、DNS、DHCH:
(主机名:
dc,IP:
192.168.18.167/24windows2003r2企业版sp2.
1.首先安装windows2008scc域成员服务器:
2、首先看一下域控制器上运行的服务角色是否正常:
DNS服务器正常解析域名:
DHCP服务器正常分配给客户端请求的IP:
看一下客户端时候自动获取了DHCP地址池中的IP和DNS设置:
以scc\administrator身份登录成员服务器Server2008成员服务器
在进行升级之前,我们来查看一下,现有的FSMO角色情况。
(运行CMD,输入netdomqueryfsmo):
在升级域控到WindowsServer2008之前,必须进行相关的扩展,在这里我们必须在原WindowsServer2003域控制器上运行WindowsServer2008的ADPREP工具,该工具位于WindowsServer2008RC0光盘中的Support\adprep目录下,请复制adprep目录到WindowsServer2003域控制上的任意磁盘分区中:
(原WindowsServer2000域升级到WindowsServer2003域,只需对Forest和Domian进行扩展,但在WindowsServer2003域升级到WindowsServer2008域中,还必须对RODC进行扩展,以便WindowsServer2008能在基于WindowsServer2003的域中担任域控制器类型角色):
注意:
以下操作在DC2003(域控制器)上进行操作。
开始-运行-CMD,进入D分区的ADPREP目录输入adprep/forestprep根据提示,选择”C“,并按下Enter键继续。
完成Forest扩展。
接下来的是RODC请输入:
adprep/rodcprep(从显示结果来看,似乎这些扩展已经更新了,但之前尝试过跳过RODC扩展时,不能继续。
):
完成RODC的扩展之后,接下来进行的是Domain的扩展。
输入:
adprep/domainprep/gpprep:
至此我们已经做好了域控制器相关的扩展工作:
现在,请以scc\administrator身份登录成员服务器Server2008。
开始-运行-dcpromo:
接下来的工作,就是传说中的FSMO角色的转移,首先我们要进行的是对架构主机角色的转移,在这之前,我们必须使用regsvr32schmmgmt.dll来注册ActiveDirectorySchema。
以便利用MMC工具来添加Schema管理控制台。
接下来的工作,就是分别将RID、PDC、Infrastructure主机角色转移到上。
请在运行中输入dsa.msc打开ActiveDirectoryUsersandComputer
注意:
在以下主机角色转移之前,请右键根部,选择“ChangeDomainController“,并且选中S。
请右键S根部,选择“OperationsMasters“,依次将RID、PDC、Infrastructure主机角色转移到:
在转移结构主机(InfrastructureMaster)时会有如上图提示,大意为:
目前为GCServer,而InfrastructureMaster角色不能在GCServer上,更多的信息,请查看帮助。
你确信要将InfrastructureMaster转移到此GCServer吗?
,此处,我选择的是确信转移。
最后我们需要做的是将域命名(DomainName)主机,转移到上,打开ActiveDirectoryDomainandTrusts(活动目录域和信任),完成域命名主机的转移。
最后需要做的是取消S上的的GC角色,打开ActiveDirectorySitesandServices(活动目录站点和服务),依次选中Site–DefaultFirstSiteName–Server–S–,右键单击NTDSSetting,选择属性,然后将GlobalCatalog前面的勾去掉,只何留为GC即可。
最后确定一下各种主机角色的状态,在运行里输入cmd进行命令提示行,输入netdomqueryfsmo:
至此WindowsServer2003域控制器迁移到WindowsServer2008环境完成,
把原来的域控制器降级:
原域控制器降级以后,新的上的DNS就变成整个scc域控制器的主DNS区域了: