从域升级到R2域.docx

从域升级到R2域.docx

《从域升级到R2域.docx》由会员分享，可在线阅读，更多相关《从域升级到R2域.docx（21页珍藏版）》请在冰豆网上搜索。

从域升级到R2域

对于2003域控升级到2008R2域控的操作。

环境：

AD为单台2003sp2IP:

172.16.10.10/24

exchange2003一台IP:

172.16.10.20/24

2008R2一台IP:

172.16.10.30/24

客户机一台IP随意

网关：

172.16.10.254DNS为172.16.10.10

升级前参考的文档为

不过区别在于，文档的案例是从2003企业版升级到2008企业版，

我只有2008R2各版本，所以现在来做从2003SP2企业版升级到2008R2企业版。

作业前，将2003域控备份系统状态，在此不多说。

按照参考文档，先在2003域上升级域架构，

在2003域控IP：

172.16.10.10上放入2008R2光盘，此光盘为D盘，CMD下进入D:

\support\adprep目录，（注：

此处与参考的案例中的不一致，应该是2008和2008R2之间的区别）

输入adprep.exe/forestprep进行2003Schema林架构升级。

看上面的图应该是不行的，为此我参考第二篇文档，

用adprep32.exe来扩展

这里按C再按enter确认继续，按其他键和enter取消操作。

运行中，会修改一大堆文件。

中间就不截图了，

经过漫长的等待（大约10分钟），终于完成了。

升级2003ADSchema域架构；  adprep32.exe/domainprep

出现‘Adprepdetectedthatthedomainisnotinnativemode。

。

。

’

这时候需要那么你需要提高你的域的功能级别。

-去到ActiveDirectory域和信任关系.

-右键单击域对象，并选择“提升域功能级别…”

-选择“WindowsServer2003″并点击提高

提升完后，再来继续这步

提示后面要加参数完整命令为：

adprep32.exe/domainprep/gpprep

如上图，这次成功了。

还有个命令adprep32.exe/rodcprep是用来扩展只读域控的，可选装，这里我都运行了

successfully。

现在我们转到2008R2这台服务器上来IP:

172.16.10.30/24

2008R2已经加入到域中了，先添加服务器角色

下一步，下一步，完成添加域服务器角色。

完成后，输入dcpromo打开域服务器安装向导

选择第一个‘向现有域添加域控制器’，就是添加额外的域控制器，也不知道这里谁翻译的。

保持默认，下一步

选择林，俺这里只有一个。

下一步后会检测系统架构，会出现警告对话框，说不能在域中安装只读域控制器，尽管开始我已经运行过‘adprep32.exe/rodcprep’但是我记得，在2003和2008混合域中是无法安装只读域控制器的，难怪文档说这个命令可选的。

。

。

，选‘是’继续

选择站点

检查DNS，DNS和GC都选上。

选是，将安装DNS服务器。

制定数据库路径，这边保持不变

设置还原模式密码。

开始安装，勾上下面那个可以自动重启。

完成了服务器自动重启，登录后将2008R2的DNS改为自己。

查看角色，域用户和DNS信息都同步过来了，

下一步我们来测试dc掉线后，收发邮件，和用户登录是否正常。

客户机的DNS要将2台DC的IP都填进去。

测试是可以的，就不贴图了。

现在来将2003dc的FSMO角色转移到2008上，因为命令行转移FSMO角色我已经在另外一篇笔记中记载了，这里就用图形界面做转移。

登录到2008上

开始----运行中输入‘regsvr32schmmgmt.dll’

然后运行MMC

出来的界面中选‘文件’----‘添加/删除管理单元’---将“ActiveDirectoy架构“添加到ＭＭＣ----确定。

注意此处连接到的是那台DC，一打开就连到了主DC（2003的DC）上，我要转移角色，就要首先连接到目标主机，也就是2008的那台。

右键选中ACTIVEdirectory架构主机-----更改ActiveDirectory域控制器

选中2008的那台，既，确定

会出现个对话框，说一大串，最后说只能进行fsmo角色的更改，我就需要的这个。

看已经连到server2008了。

右键---操作主机（这图截的别人的）

点更改，确认。

是。

成功。

注意：

传送角色前一定要先练上目标DC,即使你在目标DC上登录和操作，但是也要检查是否连上了，以后的4个角色都要如此，截图就不重复了。

现在来传送域命名主机，打开“控制面板”“管理工具”选择“ActiveDriectory域和信任关系”鼠标右键，选择“操作主机”

点更改，确认转移。

图截晚了。

８、RID、PDC、基础结构角色的传递，打开“服务器管理”“ActvieDirectory用户和计算机”选择域，点鼠标右键，选择“操作机”依次把这３个角色传递到server2008服务器；（这里不需要先连接DC，）

至此5个FSMO角色传递完毕

接下来，可以将2003的DC降级，运行dcpromo操作，这里不做了，我的现状是2008和2003混合着用。

降级前记得检查2008DC是否是全局编录服务器。

如下，这是在2003DC上查看的。

这是2008上查看的，界面差不多，些许不同。