Doosit.com現(xiàn)在域假定為Labo.com ，現(xiàn)在域控制器為Windows 2003 R2 Enterprise，上面裝有DNS 和Active Directory?，F(xiàn)要將域控器升級到Windo

Doosit.com

現(xiàn)在域假定為Labo.com ，現(xiàn)在域控制器為Windows 2003 R2 Enterprise，上面裝有DNS 和Active Directory?，F(xiàn)要將域控器升級到Windows 2008版本。 現(xiàn)在域控版本：Windows 2003 R2 Enterprise SP2

FQDN:DC03.Labo.com

IP:192.168.200.20

DNS:192.168.200.20

要升級到的服務(wù)器：Windows 2003 R2 Enterprise

FQDN:DC008.Labo.com

IP:192.168.200.50

DNS:192.168.200.20 （未升級前指向現(xiàn)在的DNS 服務(wù)器，升級完成后改為192.168.200.50，指向自己）

在DC03域控上新建一個用戶，用于驗證遷移后是否成功。

一、轉(zhuǎn)移DNS 至Windows 2008服務(wù)器。

1. 安裝Windows 2008 R2 Enterprise系統(tǒng)，步驟略。修改計算機(jī)名為DC008; 設(shè)定IP 為：192.168.200.50。DNS 為：192.168.200.20。

2. 打開DC03域控的DNS 管理器，運(yùn)行里面輸入“dnsmgmt.msc ”，展開正向查找區(qū)域，右擊域“Labo.com ”選擇屬性。在屬性對話框的最后一項“區(qū)域復(fù)制”，選中“允許區(qū)域復(fù)制——只允許到下列服務(wù)器”，填入DC008機(jī)器的IP 地址192.168.200.50。點擊添加、應(yīng)用和確定。

3. 登錄DC008機(jī)器，安裝DNS 服務(wù)。

打開服務(wù)管理器——展開角色。在右這看到“添加角色”，點擊之。出現(xiàn)“角色添加向?qū)А保乱徊?，點選中“DNS 服務(wù)器”，下一步——下一步——安裝，出現(xiàn)安裝成功，關(guān)閉對話框

。

4. 在DC008機(jī)器的運(yùn)行里輸入dnsmgmt.msc 打開DNS 管理器，選中“正向

查找區(qū)域”右擊，選中“新建區(qū)域”，在新建區(qū)域向?qū)?，點擊下一步，區(qū)域類型選中“輔助區(qū)域”。

點擊下一步。區(qū)域名稱里輸入“Labo.com ”。

下一步。在主DNS 服務(wù)器里填入主DNS 的IP ：192.168.200.20，確定解析成功，如不成功，檢查網(wǎng)絡(luò)連通性及其他原因。

點擊下一步。完成

5. 在DNS 管理器里刷新，看是否已將主DNS 的內(nèi)容復(fù)制過來，視網(wǎng)絡(luò)大小，刷新可能會延遲一段時間。

6. 至此DNS 主輔關(guān)系已建立，拓?fù)鋸?fù)制也成功。下面將對AD 進(jìn)行操作。

二、將Windows 2003 server的域升級遷移到Windows 2008 Server服務(wù)的域。

1. 提升原有Windows 2000純模式的林功能級別和域功能級別提升到Windows Server 2003模式。先提升域功能級別才可提升林功能級別。如果不提升域功能級別和林功能級別，則在進(jìn)行域組策略擴(kuò)展時出現(xiàn)錯誤，不能進(jìn)行擴(kuò)展。

提升域功能級別：打開“Active Directory用戶和計算機(jī)”右擊之，在彈出的菜單中選中“提升域功能級別”，在出現(xiàn)的對話框中選中“Windows Server 2003”, 點擊下面的“提升”按鈕，然后“確定”

提升林功能級在“Actice Directory 域和信任關(guān)系”，右擊之，在出現(xiàn)的快捷菜單中選中“提升林功能級別”，在彈出的對話框中只有一個“Windows Server 2003”點擊提升, 然后確定。

至此AD 的林功能和域功能級別提升完畢。

2. 進(jìn)行域擴(kuò)展：

在DC03域控上插入Windows 2008光盤，打開命令提示符定位到光盤的目錄support?prep下進(jìn)行升級前的林，域擴(kuò)展。

首先要進(jìn)行林?jǐn)U展，才可

進(jìn)行域擴(kuò)展以及組策略擴(kuò)展。

進(jìn)行林?jǐn)U展：輸入命令adprep32.exe /forestperp回車，在出現(xiàn)停頓后按字母“C ”鍵和回車開始擴(kuò)展，直至完成。進(jìn)行林?jǐn)U展要在架構(gòu)主機(jī)上，可在命令提示符下輸入netdom query fsmo查看五大角色在哪個主機(jī)上，因為本實驗只有一個域控，所以五大角色都在一臺機(jī)器上。

輸入命令adprep32.exe /domainprep進(jìn)行域擴(kuò)展，域擴(kuò)展前提要在林?jǐn)U展完成并且只能在結(jié)構(gòu)主機(jī)上進(jìn)行。等到出現(xiàn)完成成功字樣(Adprep successfully updated……) 。

輸入命令 adprep32.exe /rodcprep進(jìn)行只讀域控擴(kuò)展，進(jìn)行此步擴(kuò)展只能在完成林?jǐn)U展完成（adprep32.exe /forestprep）后才能進(jìn)行操作。等到出現(xiàn)完成成功字樣。圖略

輸入命令adprep32.exe /domainprep /gpprep進(jìn)行域組策略擴(kuò)展。此步擴(kuò)展前提要在林?jǐn)U展完成并且只能在結(jié)構(gòu)主機(jī)上進(jìn)行。

至此林、域等的擴(kuò)展完成，為的是將Windows 2008服務(wù)器成為輔助域控制器做準(zhǔn)備，我們知道，不同版本的server 系統(tǒng)要成為同一個域的域控，要在主域控上進(jìn)行相應(yīng)的擴(kuò)展。

3. 在安裝有Windows 2008 Server的DC008服務(wù)器上運(yùn)行DCPROMO ，將域成員服務(wù)器升級為域的輔助域控制器。

在出現(xiàn)的“Active Directory 域服務(wù)安裝向?qū)А钡摹斑x擇某一部署配置”，選擇“現(xiàn)有林——向現(xiàn)有域中添加域控制器”下一步，在網(wǎng)絡(luò)憑據(jù)里面輸入”Labor.com ”，（注：因為DC008事先并無加入到域中，還處于工作組狀態(tài)，所以在下面要指定用于安裝的賬戶憑據(jù)里，第一個為灰色，不能進(jìn)行選擇，如果事先已將本地機(jī)器加入到域中，是域和成員服務(wù)器，剛第一個為可選狀態(tài)。又DNS 服務(wù)器最好不要安裝在域成員服務(wù)器上，所以本機(jī)沒有加入到域中。）我們選擇“備用憑據(jù)”點擊后面的設(shè)置，輸入Labo.com 域的管理員賬號和密碼，確定。

點擊下一步，在“選擇域”的對話框中選中“Labo.com （林根域）”。

下一步。在“請選擇第一個站點”下選中默認(rèn)的“Default-First-Site-Name ”。

下一步。在下面的“其他域控制器選項”中，我們看到“DNS 服務(wù)器”為

灰色不可選狀態(tài)，這是因為我們在安裝域控前，在本機(jī)已安裝DNS 服務(wù)。如果事先沒有安裝DNS 服務(wù)，在安裝AD 的時候安裝DNS 服務(wù)，則此處是亮色可選狀態(tài)。如下兩張圖。選中“全局編錄”。

下一步，檢查DNS 配置，在跳出的對話框中說什么“無法創(chuàng)建該DNS 服

務(wù)器的委派……. ”直接渺視它，選擇“是”繼續(xù)安裝。

在“從介質(zhì)安裝”對話框，選擇默認(rèn)的“通過網(wǎng)絡(luò)從現(xiàn)在的域控制器復(fù)制數(shù)據(jù)”。（下面的一個“從下列位置的介質(zhì)中復(fù)制數(shù)據(jù)”應(yīng)該是離線部署或從還原文件中提取數(shù)據(jù)部署域控制器。）

下一步，在“源控制器”選擇“使用此特定的域控制器”因為本例中只有一個域控制器。所以默認(rèn)為

DC03.Labo.com.