winAD升级AD.docx

1、winAD升级AD首先做的就是备份AD,这是准备工作重点，一旦发生迁移故障中断，可以迅速恢复，1.把Windowsserver2012加入到AD中作为域成员，添加完成以后，打开服务器管理器，添加AD角色。点击“下一步”，选择基于角色或基于功能的安装选项，选项目标服务器，在Windowsserver2012中可以实现对服务器组的管理这是win2k12的一个亮点哦，我们这里只选择当前的服务器就可以了再接下来的安装界面和Windowsserver2008就相似了，此处省略了几个添加功能的步骤，直接上结果界面2、添加ADDS后，接下来配置它，在服务器管理器左侧的仪表板中打开ADDS，在右侧的内容管理器

2、中会ADDS的状态，在右侧的界面的顶端有一个很友好的内容警示提醒，点击操作栏中的“将此服务器提升为域控制器”的按钮，此时的“阶段”状态将由“未开始”变成“正在运行”。3、接下来进入域服务器配置向导，选择“将域控制器添加到现有域”4、当继续点击“下一步”按钮时，弹出副本验证失败的警示，原因就是凭据失败，这是用当前用户工作组权限验证，当然是失败的，既然是工作组用户不能验证，当然就需要更改为域用户来验证了，5、通过了验证后，接下来就是域控升级的，也是最为关键的步骤，警示栏很友好的告诉我们林功能级别不够，一般不会如果提示级别过低 往下看也教程5.1, 配置DNS选项，由于在Windows2012上没有

3、做做DNS委派，在这里我们可以略过6指定ADDS数据库、日志文件和SYSVOL的存储位置，默认情况下，我们一般都会在系统目录下。7.开始安装，完成后系统将重启8.系统重启后，然后执行netdomqueryfsmo查看AD的5种角色，在命令行下我们可以看到架构主机、域命名主机、PDC、结构主机均还在2008 系统上。现在是重点：1.把2008主域关机这样以防 2012 升级出现故障 还可以2008直接开机即可2.强制夺取5个角色额外控制器升级主控强制升级主控：1. ntdsutil2.roles3.connections4. connect to server dc.kst 5.quitseiz

4、e pdc seize rid masterseize infrastructure mastersezie naming masterseize schema master现在 2012辐域已经造反成功了，如下列图在控制台中选择AD用户和电脑节点，有右键菜单中选择“提升域功能级别”，在可用域功能级别的列表中有Windowsserver2003、Windowsserver2008、Windowsserver2008R2、Windowsserver2012，在做域功能升级时只能逐级从低版本往高版本升级，不可以跨版本升级至此完成AD从Windowsserver2008R2到Windowsserve

5、r2012的迁移如果提示级别过低把Windowsserver2008的安装光盘中的support目录下的adppep目录拷贝到Windowsserver2008的系统盘下，用管理员身份打开命令提示框，输入命令adprep/forestprep，升级Windows2008AD的林架构输入命令adprep/domainprep升级Windows2008ADschema域架构输入命令adprep/domainprep/gpprep，更新组策略对象的权限输入命令adprep/rodcprep更新AD对RODC只读域控器的支持提升域功能级别到Windowsserver2003返回到WIN2K12,接第5步所示，通过验证点击下一步继续进行，勾选域控制器功能选项：DNS和GG