AD升級以及域重命名試驗手冊
將2000 ad升級到2003 ad，并更改域名的實驗Dc01 (第一臺dc ，作為test.com.cn 域的主域控) Windows 2000 advIp 192.168.0.1Netmask 2
將2000 ad升級到2003 ad，并更改域名的實驗
Dc01 (第一臺dc ，作為test.com.cn 域的主域控) Windows 2000 adv
Ip 192.168.0.1
Netmask 255.255.255.0
Dns 192.168.0.1
Dc02(作為test.com.cn 域的額外域控) Windows 2000 adv
Ip 192.168.0.2
Netmask 255.255.255.0
Dns 192.168.0.1
,
Client1（作為客戶端，win2000 pro）
Ip 192.168.0.6
Net mask 255.255.255.0
我們在test.com.cn 域中建3個用戶，分別為test,test1,test2
在dc01上建一個共享目錄share ，對test ，test1，test2設置不同的訪問權限 在test.com.cn 域中設置組策略，隱藏客戶端桌面上的我的文檔
以上設置，均為了驗證以后的實驗需要。
,實驗開始
首先我們將client1加入域，分別用test ，test1，test2三個用戶登錄，訪問dc01上的共享目錄。驗證是否符合之前設置的權限
登錄client1后，觀察桌面，發(fā)現(xiàn)沒有我的文檔圖標，說明組策略也正常應用
接著我們開始做ad 的升級實驗，將2000ad 升級到2003R2
在升級之前，先安裝win2000的support tools，然后運行dcdiag ，看是ad 是否存在錯誤，如果運行結果都pass ，就可以接著做了。我們在dc01上安裝support tools，并運行dcdiag Microsoft Windows 2000 [Version 5.00.2195]
(C) 版權所有 1985-2000 Microsoft Corp.
C:Documents and Settings?ministrator>dcdiag
DC Diagnosis
Performing initial setup:
Done gathering initial info.
Doing initial non skippeable tests
Testing server: Default-First-Site-Name?01
Starting test: Connectivity
......................... DC01 passed test Connectivity
Doing primary tests
Testing server: Default-First-Site-Name?01
Starting test: Replications
......................... DC01 passed test Replications
Starting test: NCSecDesc
......................... DC01 passed test NCSecDesc
Starting test: NetLogons
......................... DC01 passed test NetLogons
Starting test: Advertising
......................... DC01 passed test Advertising
Starting test: KnowsOfRoleHolders
......................... DC01 passed test KnowsOfRoleHolders
Starting test: RidManager
......................... DC01 passed test RidManager
Starting test: MachineAccount
......................... DC01 passed test MachineAccount
Starting test: Services
......................... DC01 passed test Services
Starting test: ObjectsReplicated
......................... DC01 passed test ObjectsReplicated
Starting test: frssysvol
......................... DC01 passed test frssysvol
,Starting test: kccevent
......................... DC01 passed test kccevent
Starting test: systemlog
......................... DC01 passed test systemlog
Running enterprise tests on : test.com.cn
Starting test: Intersite
......................... test.com.cn passed test Intersite
Starting test: FsmoCheck
......................... test.com.cn passed test FsmoCheck
C:Documents and Settings?ministrator>
結果都通過。
升級ad 的過程，采用的步驟如下
1. 在主域控上插入win2003R2的第二張光盤，運行adprep 對森林和域進行擴展
2. 新安裝一臺干凈的win2003R2，將他加到現(xiàn)有的test.com.cn 作為額外域控
3. 等域復制和dns 復制都正常后，將fsmo 5個角色奪過來
4. 降級原有的win2000 dc
開始實驗
在dc01上插入win2003r2的第二張光盤，運行adprep 程序進行森林和域的擴展
,
回車，按照提示，鍵入c ，然后按回車
成功后入下圖
,
接著進行域的擴展
成功后如下
,
將組策略也同步一次，運行
adprep.exe /domainprep /gpprep
準備工作已經完成，接著就可以把win2003r2的機器加入到域作為額外域控了 Dc03（win2003R2）
Ip 192.168.0.3
Netmask 255.255.255.0
Dns 192.168.0.1
,
