Doosit.com現(xiàn)在域假定為L(zhǎng)abo.com ，現(xiàn)在域控制器為Windows 2003 R2 Enterprise，上面裝有DNS 和Active Directory。現(xiàn)要將域控器升級(jí)到Windo

Doosit.com

現(xiàn)在域假定為L(zhǎng)abo.com ，現(xiàn)在域控制器為Windows 2003 R2 Enterprise，上面裝有DNS 和Active Directory?，F(xiàn)要將域控器升級(jí)到Windows 2008版本。 現(xiàn)在域控版本：Windows 2003 R2 Enterprise SP2

FQDN:DC03.Labo.com

IP:192.168.200.20

DNS:192.168.200.20

要升級(jí)到的服務(wù)器：Windows 2003 R2 Enterprise

FQDN:DC008.Labo.com

IP:192.168.200.50

DNS:192.168.200.20 （未升級(jí)前指向現(xiàn)在的DNS 服務(wù)器，升級(jí)完成后改為192.168.200.50，指向自己）

在DC03域控上新建一個(gè)用戶(hù)，用于驗(yàn)證遷移后是否成功。

一、轉(zhuǎn)移DNS 至Windows 2008服務(wù)器。

1. 安裝Windows 2008 R2 Enterprise系統(tǒng)，步驟略。修改計(jì)算機(jī)名為DC008; 設(shè)定IP 為：192.168.200.50。DNS 為：192.168.200.20。

2. 打開(kāi)DC03域控的DNS 管理器，運(yùn)行里面輸入“dnsmgmt.msc ”，展開(kāi)正向查找區(qū)域，右擊域“Labo.com ”選擇屬性。在屬性對(duì)話框的最后一項(xiàng)“區(qū)域復(fù)制”，選中“允許區(qū)域復(fù)制——只允許到下列服務(wù)器”，填入DC008機(jī)器的IP 地址192.168.200.50。點(diǎn)擊添加、應(yīng)用和確定。

3. 登錄DC008機(jī)器，安裝DNS 服務(wù)。

打開(kāi)服務(wù)管理器——展開(kāi)角色。在右這看到“添加角色”，點(diǎn)擊之。出現(xiàn)“角色添加向?qū)А保乱徊?，點(diǎn)選中“DNS 服務(wù)器”，下一步——下一步——安裝，出現(xiàn)安裝成功，關(guān)閉對(duì)話框

。

4. 在DC008機(jī)器的運(yùn)行里輸入dnsmgmt.msc 打開(kāi)DNS 管理器，選中“正向

查找區(qū)域”右擊，選中“新建區(qū)域”，在新建區(qū)域向?qū)?，點(diǎn)擊下一步，區(qū)域類(lèi)型選中“輔助區(qū)域”。

點(diǎn)擊下一步。區(qū)域名稱(chēng)里輸入“Labo.com ”。

下一步。在主DNS 服務(wù)器里填入主DNS 的IP ：192.168.200.20，確定解析成功，如不成功，檢查網(wǎng)絡(luò)連通性及其他原因。

點(diǎn)擊下一步。完成

5. 在DNS 管理器里刷新，看是否已將主DNS 的內(nèi)容復(fù)制過(guò)來(lái)，視網(wǎng)絡(luò)大小，刷新可能會(huì)延遲一段時(shí)間。

6. 至此DNS 主輔關(guān)系已建立，拓?fù)鋸?fù)制也成功。下面將對(duì)AD 進(jìn)行操作。

二、將Windows 2003 server的域升級(jí)遷移到Windows 2008 Server服務(wù)的域。

1. 提升原有Windows 2000純模式的林功能級(jí)別和域功能級(jí)別提升到Windows Server 2003模式。先提升域功能級(jí)別才可提升林功能級(jí)別。如果不提升域功能級(jí)別和林功能級(jí)別，則在進(jìn)行域組策略擴(kuò)展時(shí)出現(xiàn)錯(cuò)誤，不能進(jìn)行擴(kuò)展。

提升域功能級(jí)別：打開(kāi)“Active Directory用戶(hù)和計(jì)算機(jī)”右擊之，在彈出的菜單中選中“提升域功能級(jí)別”，在出現(xiàn)的對(duì)話框中選中“Windows Server 2003”, 點(diǎn)擊下面的“提升”按鈕，然后“確定”

提升林功能級(jí)在“Actice Directory 域和信任關(guān)系”，右擊之，在出現(xiàn)的快捷菜單中選中“提升林功能級(jí)別”，在彈出的對(duì)話框中只有一個(gè)“Windows Server 2003”點(diǎn)擊提升, 然后確定。

至此AD 的林功能和域功能級(jí)別提升完畢。

2. 進(jìn)行域擴(kuò)展：

在DC03域控上插入Windows 2008光盤(pán)，打開(kāi)命令提示符定位到光盤(pán)的目錄support?prep下進(jìn)行升級(jí)前的林，域擴(kuò)展。

首先要進(jìn)行林?jǐn)U展，才可

進(jìn)行域擴(kuò)展以及組策略擴(kuò)展。

進(jìn)行林?jǐn)U展：輸入命令adprep32.exe /forestperp回車(chē)，在出現(xiàn)停頓后按字母“C ”鍵和回車(chē)開(kāi)始擴(kuò)展，直至完成。進(jìn)行林?jǐn)U展要在架構(gòu)主機(jī)上，可在命令提示符下輸入netdom query fsmo查看五大角色在哪個(gè)主機(jī)上，因?yàn)楸緦?shí)驗(yàn)只有一個(gè)域控，所以五大角色都在一臺(tái)機(jī)器上。

輸入命令adprep32.exe /domainprep進(jìn)行域擴(kuò)展，域擴(kuò)展前提要在林?jǐn)U展完成并且只能在結(jié)構(gòu)主機(jī)上進(jìn)行。等到出現(xiàn)完成成功字樣(Adprep successfully updated……) 。

輸入命令 adprep32.exe /rodcprep進(jìn)行只讀域控?cái)U(kuò)展，進(jìn)行此步擴(kuò)展只能在完成林?jǐn)U展完成（adprep32.exe /forestprep）后才能進(jìn)行操作。等到出現(xiàn)完成成功字樣。圖略

輸入命令adprep32.exe /domainprep /gpprep進(jìn)行域組策略擴(kuò)展。此步擴(kuò)展前提要在林?jǐn)U展完成并且只能在結(jié)構(gòu)主機(jī)上進(jìn)行。

至此林、域等的擴(kuò)展完成，為的是將Windows 2008服務(wù)器成為輔助域控制器做準(zhǔn)備，我們知道，不同版本的server 系統(tǒng)要成為同一個(gè)域的域控，要在主域控上進(jìn)行相應(yīng)的擴(kuò)展。

3. 在安裝有Windows 2008 Server的DC008服務(wù)器上運(yùn)行DCPROMO ，將域成員服務(wù)器升級(jí)為域的輔助域控制器。

在出現(xiàn)的“Active Directory 域服務(wù)安裝向?qū)А钡摹斑x擇某一部署配置”，選擇“現(xiàn)有林——向現(xiàn)有域中添加域控制器”下一步，在網(wǎng)絡(luò)憑據(jù)里面輸入”Labor.com ”，（注：因?yàn)镈C008事先并無(wú)加入到域中，還處于工作組狀態(tài)，所以在下面要指定用于安裝的賬戶(hù)憑據(jù)里，第一個(gè)為灰色，不能進(jìn)行選擇，如果事先已將本地機(jī)器加入到域中，是域和成員服務(wù)器，剛第一個(gè)為可選狀態(tài)。又DNS 服務(wù)器最好不要安裝在域成員服務(wù)器上，所以本機(jī)沒(méi)有加入到域中。）我們選擇“備用憑據(jù)”點(diǎn)擊后面的設(shè)置，輸入Labo.com 域的管理員賬號(hào)和密碼，確定。

點(diǎn)擊下一步，在“選擇域”的對(duì)話框中選中“Labo.com （林根域）”。

下一步。在“請(qǐng)選擇第一個(gè)站點(diǎn)”下選中默認(rèn)的“Default-First-Site-Name ”。

下一步。在下面的“其他域控制器選項(xiàng)”中，我們看到“DNS 服務(wù)器”為

灰色不可選狀態(tài)，這是因?yàn)槲覀冊(cè)诎惭b域控前，在本機(jī)已安裝DNS 服務(wù)。如果事先沒(méi)有安裝DNS 服務(wù)，在安裝AD 的時(shí)候安裝DNS 服務(wù)，則此處是亮色可選狀態(tài)。如下兩張圖。選中“全局編錄”。

下一步，檢查DNS 配置，在跳出的對(duì)話框中說(shuō)什么“無(wú)法創(chuàng)建該DNS 服

務(wù)器的委派……. ”直接渺視它，選擇“是”繼續(xù)安裝。

在“從介質(zhì)安裝”對(duì)話框，選擇默認(rèn)的“通過(guò)網(wǎng)絡(luò)從現(xiàn)在的域控制器復(fù)制數(shù)據(jù)”。（下面的一個(gè)“從下列位置的介質(zhì)中復(fù)制數(shù)據(jù)”應(yīng)該是離線部署或從還原文件中提取數(shù)據(jù)部署域控制器。）

下一步，在“源控制器”選擇“使用此特定的域控制器”因?yàn)楸纠兄挥幸粋€(gè)域控制器。所以默認(rèn)為

DC03.Labo.com.