Windows Server 2003 AD升级Windows Server 2008 AD-低调大师

Windows Server 2003 AD升级Windows Server 2008 AD

2017-11-26 597

windows2008系统的普及几乎替代了windows2003系统；之前每个企业的服务器系统都为windows2003,对于企业不可缺少的AD环境都运行在windows2003系统上，所以呢，今天我们就将windows2003上得AD环境升级迁移到windows2008R2上，具体信息见以下：

注：系统升级的Version必须是在Enterprise，以下我先说说我个人搭建的系统环境。

首先：我做该实验准备了两台虚机，一台命名为:windows2003AD，一台命名为：window2008AD，详细见以下：

Windows2003

Computer name: windows2003AD

IP address:192.168.200.1

Mask:255.255.255.0

DNS:192.168.200.1

Domain name:test.com

Windows2008R2

Computer name:windows2008AD

IP Adress:192.168.200.2

Mask:255.255.255.0

DNS:192.168.200.1

Topology

以下咱们先说说从window2003AD升级到windows2008的大概步骤:

1.扩展windows2003 AD Schema 林架构

2.扩展windows2003 AD Schema 域架构

3.更新组策略对象权限

4.更新AD对RODC只读域控制器的支持

5.将计算机名为windows2008AD的机器提升为额外域控制器

6.将FSMO主机角色传递给windows2008DC server

7.对windows2003AD降级

8.提升windows2008AD server 的域功能级别

9.提升windows2008AD server的林功能级别

以下为升级的详细操作过程：

首先升级windows2003AD Schema的林架构，在升级的时候必须放入windows2008 Enterprise.iso镜像光盘，因为借助windows2008 Enterprise.iso文件里的support\adprep工具进行相应的操作，具体见以下信息

首先放入windows2008 Enterpirse.iso，然后确定成功及相应的驱动器盘符D

通过命令提示符进入放有windows2008.iso目录下的support\adprep\目录下进行adprep.exe的相关操作；通过敲打/?可以知道在该命令下可以运行哪些相关的操作，我们目前需要做得时提升windows2003AD的林功能的架构

以下我运行adprep32.exe /forestPrep，提示林功能架构

通过以下图示，我们可以确认的是，提升林功能架构成功了

接着我们提示域功能的架构和更新组策略对象权限adprep32.exe /domain prep /gpprep

最后就是更新AD对RODC只读域控制器的支持了

二、我们接下来就是将计算机名为Windows2008AD提升为test域的额外域控制器

首先在此计算机上安装角色：Active directory域服务；然后再运行dcpromo进行下一步操作

哎呀！坏了，报错了，这是怎么回事呢？经过排除法再根据报错信息分析，我们确实已经将windows2003的林功能、域功能架构都提升了了，为什么还报这个错误信息呢；

哦，想起来了，是我windows2003系统的林、域功能级别属于windows2000混合模式

在这我们改为windows server 2003，然后再此运行adprep32.exe /domainprep /gpprep

哎呦！！还真成功了哈.......

乘安装的时间，我们再想想下一步如何操作，尽量避免操作失败的问题。

接下来我们需要将FSMO主机角色传递给windows2008AD server

在windows2008 server上运行regsvr32 schmmgmt.dll

然后通过运行mmc打开控制台来添加Active directory 架构窗口

右击Active Directory---操作主机---单机更改---确定，以下是我已经更改完成

RID主机角色的传递：运行dsa.msc打开窗口，右击Active Dirctory选择操作主机，选择RID标签单机更改然后确定；以下是我已经更改后的结果

PDC主机角色的传递：运行dsa.msc打开窗口，右击Active Dirctory选择操作主机，选择PDC标签单机更改然后确定；以下是我已经更改后的结果

基础结构主机的传递：运行dsa.msc打开窗口，右击Active Dirctory选择操作主机，选择基础架构标签单机更改然后确定；以下是我已经更改后的结果

域命名主机的传递：运行domain.msc打开窗口，右击Active Dirctory选择操作主机，选择更改然后确定；以下是我已经更改后的结果

当然以上操作也可以通过命令行工具：ntdsutil工具来完成，不详述了。

最后我们通过netdom query fsmo命令来查看fsmo的5个角色是否都迁移成功，以下是成功状态

接着我们通过运行dcpromo给windows2003 server降级；哈哈，降级成功了

如果fsmo的5个角色迁移不成功的话，降级不会成功的。

最后我们需要给windows2008 server提示林、域功能级别

1.运行dsa.msc进行域功能级别，选择Active Directory 右击提升功能级别，选择windows2008R2，单机提升

2. 运行domain.msc进行林功能级别，选择Active Directory 域和信任关系右击提升功能级别，选择windows2008R2，单机提升

哈哈！！提升成功了，意味着该实验成功了......

本文转自 yhw85 51CTO博客，原文链接：http://blog.51cto.com/yanghuawu/683016，如需转载请自行联系原作者

微信关注我们

原文链接：https://yq.aliyun.com/articles/446886

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

（02）权限系统数据库总体规划

以下以 Microsoft SQL Server 2005 为例，系统通用的权限部分，以Base_开头，以后开发项目时，可以把这些数据直接导入，然后适当修改权限配置就可以了，否则，每次开发软件，都从零开始设置演示数据，那也是很烦恼的事情，这些没多大知识含量的东西，做多了，大家都不原意，而且也不打乐意认真测试。软件产品的价值在于能重复利用，当然系统架构、权限模块、测试数据，演示数据也能不断完善不断优化，那是件很爽歪歪的事情。特别是在开发稍微大型软件项目时，那些组织机构、职员信息也是工作量蛮大的。图片中下面部分是应用程序数据部分，例如是一个设备管理系统，以Equipment_开头的。我们公司有几千个员工，可能会有几十个管理系统，到底有几套，我也不清楚，其实维护管理这么多系统，也是个头痛的事情，若把每个员工的数据，都输入到这么多管理系统里，头都大了，若能建立一个核心的数据中心，那其它管理系统，都从这个系统读取组织架构、判断权限，那真的是太理想了，我们退一步，这些系统的后台管理都是同样的，那使用的人也很方便，用一个系统可以管理几十个软件的后台管理，培训这些维护人员也简单...

2017-11-27

513

在进行Microsoft Exchange 2010的迁移操作过程中，一个最重要的部分就是决定到底怎样备份你的Exchange 2010服务器。可能与期望的恰恰相反，你之前用来备份Microsoft Exchange 2007的备份软件，如果厂商不对这些备份工具进行改进或更新的话，那么你就不能用它来备份或者恢复Microsoft Exchange 2010服务器。Microsoft在设计Exchange Server 2010时，对Exchange Server的底层数据库做了一些主体架构上的变更，这些变更直接影响到了对Microsoft Exchange Server的备份操作。和Streaming模式的备份说再、;见吧！之前所有版本的 Exchange Server都支持Streaming模式的备份。然而，微软在Exchange的2010版本中彻底放弃了Streaming备份而转向了Volume Shadow Copy Service (VSS)卷影拷贝服务技术的备份模式。什么是Streaming备份？ Streaming备份是一种流式备份，是Exchange Serv...

2017-11-27

604

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。