AD升级到AD测试报告Word格式.docx

1、windows 2003 Enterprise Edition r2提供服务：AD、DNS角色：主域控test2008ad192.168.0.2windows 2008 Enterprise Edition r2辅域控ex2010192.168.0.6Exchange2010邮件服务三、拓扑结构：四、升级步骤：1、备份win2003AD 服务器，防止升级失败可以有恢复的备份;2、升级2003 AD Schema 林架构; adprep32.exe /forestprep3、升级2003 AD Schema 域架构; adprep32.exe /domainprep4、更新组策略对象权限; ad

2、prep32.exe /domainprep /gpprep5、更新AD 对RODC 只读域控器的支持; adprep32.exe /rodcprep6、把win2008服务器 提升为额外域控制器;7、把FSMO 主机角色传递给windows 2008 AD服务器;8、对原Windows 2003 AD 主机进行降级;9、提升Windows 2008 AD 域功能级别;10、提升Windows 2008 AD 林功能级别;五、实施过程：1、在使用域管理员登录的新服务器（win2008AD）中，运行-cmd-输入netdom query fsmo，检查fmso。可以看到当前主机角色都在旧服务器t

3、est2003ad上。2、进入旧服务器win2003 ，插入win2008r2的安装光盘，在光盘的supportadprep目录下运行adprep进行林扩展,运行win2008的 ADPREP工具。运行-cmd-adprep32.exe /forestprep 。按照提示，输入c然后回车，进行扩展，然后等待扩展完成。3、接下来进行的是 Domain的扩展。 输入：adprep /domainprep /gpprep（这一步需要旧服务器为win2000纯模式才能执行）安装Windows 2008 Server操作系统1、将光盘放入光驱，配置光盘启动。在看到屏幕提示从光驱启动时，按任意键确认。2、

4、选择中文简体语言，然后点击下一步。3、单击“现在安装”选项，开始安装系统。4、选择Enterprise（完全安装）版本，单击下一步。5、接受许可条款6、选择“自定义（高级）”全新安装。7、点击“驱动器选项（高级）”可以打开详细的操作选项。8、将硬盘分成2个分区，系统盘40G空间，剩下空间划分给第二个分区，然后点击下一步。9、复制windows文件并开始安装系统。10、安装完成，系统自动重启。11、初次使用，要求设置管理员密码。12、安装完毕。开始安装Win2008域控1、 经过以上几步扩展forest（林）、domain（域）、gp（组策略）后，就完成了将新服务器test2008ad提升为新域

5、控的准备工作。2、在新服务器上开始-运行-dcpromo，开始安装域控。选择 使用高级模式安装-下一步-下一步-现有林-向现有域添加域控制器- 3、域名自动显示-请指定用于执行安装的账户凭据 因为我们是用域管理员登录的新服务器，所以选择当前登录凭据。4、选择域，为该域额外域控制器选择域，默认点击下一步5、站点默认，点击下一步。6、其他域控制器选项默认，点击下一步。弹出警告框，告知无法找到权威父域，无视这个警告，选择“是”。7、默认 通过网络从现有域控制器复制数据，点击下一步。8、源控制器，选择 使用此特定的域控制器，选择test2003ad，点击下一步。9、地址默认，选择下一步。10、还原密码

6、输入*，点击下一步，再次点击下一步然后开始安装。11、完成后重启计算机（任然使用域管理员administrator和密码*）登录）。12、在旧服务器win2003 test2003ad和新服务器test2008ad中打开 开始-管理工具-用户和计算机，展开domain controllers，都可以看到已经有两个域控，分别是test2003ad和test2008ad 。13、在新服务器test2003ad中打开ADUC可以看到新增加的域控制器。14、修改本地网卡DNS地址为本机IP.转移域控角色1、在新服务器test2008ad中 打开-输入regsvr32 schmmgmt.dll，以便调用

7、mmc控制台。（在旧服务器中操作也可以，这里以新服务器操作为准）2、开始-运行-mmc3、在控制台中 点 文件-添加删除管理单元-选择 active directory 构架-点添加-确定4、右键点选active directory 构架-更改active directory 域控制器5、弹出的窗口中选择 新服务器test2008ad，然后确定。6、弹出告警，无视他，点确定。7、再次右键点击active directory构架，选择操作主机，在弹出的框中选择更改，然后确认，就把刚才的告警给解决了。8、开始-管理工具-用户和计算机（dsa.msc）-右键点击-更改域控制器-确认当前服务器为新服务

8、器test2008ad，如果不是就在下面选择test2008ad，然后确认。9、右键点击-操作主机-在rid pdc 基础构架三个选项卡中，都点击更改。更改完毕后，操作主机就会由原来的test2003ad变为test2008ad 。10、打开 开始-管理工具-active directory 域和信任关系-右键点击active directory 域和信任关系-操作主机-更改11、打开 开始-管理工具-站点和服务-展开sites -展开 default first site name-展开servers-展开test2003ad-右键点击NTDS settings-点击属性-取消 全局编录的勾

9、选，然后确定。12、最后在cmd中输入 netdom query fsmo，可以看到所有的角色都已经是test2008ad了。13、旧服务器win2003上的域控已迁移到新服务器win2008r2上了。打开 开始-管理工具-用户和计算机-展开用户和计算机，可以在users里面看到，原来在旧服务器win2003上面的用户账户已经全部迁移到了新服务器上。这些账户也包含了部署在旧服务器win2003中的exchange邮件账户。打开 开始-管理工具-dns-展开pwsddc01-展开正向查找区域-展开，可以看到test2003ad和test2008ad两个主机。在旧服务器上删除dns和域控1、在旧服

10、务器test2003ad中，打开 开始-管理工具-管理您的服务器-添加或删除角色-下一步-点选dns服务器-下一步-勾选删除dns服务器角色-完成2、因为旧服务器的dns已经删除了，在旧服务器test2003ad中，将首选dns服务器由原来的127.0.0.1修改为新服务器的ip地址192.168.0.3测试一下，两个服务器都可以正常上网就正常了。3、在旧服务器test2003ad中，打开 开始-管理工具-管理您的服务器-添加或删除角色-下一步-选择 域控制器-下一步-勾选删除域控制器角色-在后续中一路默认点击下一步。删除域控后，需要给已经降级为单机的win2003一个新的本地管理员新密码，然

11、后继续点下一步开始删除。4、在删除的过程中，将会自动将剩余的数据传送到新服务器win2008r2 PWSDDC01中。5、删除完毕后，重启计算机，旧服务器由一台服务器变成了单机.六、测试：1、客户端，用已建AD账号登陆。2、邮件收发测试正常七、测试计划：工具/日志文件 描述 位置 Repadmin.exe检查复制的一致性并监视入站和出站复制伙伴。显示入站复制伙伴和目录分区的复制状态。%systemroot%WindowsSystem32备注 该工具作为 ADDS 安装的一部分添加到服务器。 Dcdiag.exe诊断林或企业中域控制器的状态，测试 ActiveDirectory 的连接和功能是否

12、成功，并以通过或失败的形式返回结果。Nltest.exe查询和检查信任的状态并且可以强制关闭域控制器。提供域控制器位置功能。Dnscmd.exe提供域名系统 （DNS） 服务器、区域和资源记录的属性。Adprep.log提供林和域准备过程的详细进度报告。%SystemRoot%WindowsDebugADPrepLogsDcpromoui.log 和 Dcpromo.log提供 ActiveDirectory 安装的详细进度报告。除了适用的错误消息之外，还包括有关复制和服务的信息。%systemroot%Windowsdebug这些日志作为 ADAdsiedit.exe一个 Microsoft 管理控制台 （MMC） 管理单元，它充当 ADDS 的低级编辑器并且允许您查看、添加、删除以及在目录中移动对象和属性。