活動(dòng)目錄5種操作主機(jī)角色轉(zhuǎn)移詳解
如何將server 2008 R2作為server 2003域中的額外域控 ?一、遷移前的準(zhǔn)備如果要將允許Windows Server 2008 R2的域控制器添加到Windows Server 20
如何將server 2008 R2作為server 2003域中的額外域控 ?
一、遷移前的準(zhǔn)備
如果要將允許Windows Server 2008 R2的域控制器添加到Windows Server 2003的Active Directory環(huán)境中,首先需要更新Active Directory的架構(gòu),并且該更新需要在架構(gòu)主機(jī)上進(jìn)行操作,同時(shí)進(jìn)行操作的域用戶需要時(shí)Enterprise Admins、Schema Admins 和 Domain Admins組的成員才可以。
1、 更新林架構(gòu)
在server A中插入Windows server 2008 R2 的安裝光盤,導(dǎo)航到support?prep目錄下,運(yùn)行adprep32.exe /forestprep,在警告窗口中鍵入C ,確認(rèn)所有windows 2000域控制器都是sp4或更高版本,即開始自動(dòng)更新目錄林架構(gòu)。
2、 更新域架構(gòu)
在相同目錄下,運(yùn)行adprep /domainprep,活動(dòng)目錄森令就為加入windows server 2008 R2域控制器做好了準(zhǔn)備。
注意:如果當(dāng)前域的功能級(jí)別非Windows 2000純模式以上,將會(huì)出現(xiàn)如下提示:此時(shí)只要在Active Directory 域和信任關(guān)系中,將功能級(jí)別提升到Windows 2000純模式即可。
3、 更新AD 對(duì)RODC 只讀域控制器的支持,
adprep32.exe /rodcprep;
,二、在林中加入Windows server 2008 R2的域控制器
1、安裝AD DS角色
Windows server 2008 R2使用一個(gè)基于角色的模型。所以,要使用一個(gè)Windows 2008服務(wù)器成為一個(gè)域控制器,需要先添加Active Directory Domain services角色。
打開【服務(wù)器管理器】,選擇【角色】節(jié)點(diǎn),點(diǎn)擊【添加角色】,選中【Active Directory 域服務(wù)】,在彈出的向?qū)е?,點(diǎn)擊【添加必需的功能】,添加.NET Framwork 3.5.1功能。
2、在server 2008的運(yùn)行中輸入“DCPROMO ”,
三、五大FSMO 角色遷移
1、架構(gòu)主機(jī)遷移,在運(yùn)行中輸入“regsvr32 schmmgmt.dll”
運(yùn)行MMC 控制臺(tái),按ctrl m,添加Active Directory架構(gòu)
右擊Active Directory架構(gòu),
然后再右擊Active Directory架構(gòu),選擇操作主機(jī)
2、域命名主機(jī)轉(zhuǎn)移,打開“Active Directory域和信任關(guān)系”右鍵打開操作主機(jī)
4、 RID 、PDC 、基礎(chǔ)結(jié)構(gòu)主機(jī)角色轉(zhuǎn)移,打開“Active Directory用戶和計(jì)算機(jī)”,右鍵域名選
擇“操作主機(jī)”。
PDC 、基礎(chǔ)結(jié)構(gòu)角色轉(zhuǎn)移,都一樣,不再贅述。
至于全局編錄轉(zhuǎn)移,windows 2008 打開就已經(jīng)打勾了,呵呵,更省事了!!