這段時間做了一個2003 AD 升級2008AD的實驗，把過程寫下來和大家一起分享

下面是一張實驗圖環(huán)境是這樣的;

現(xiàn)有一家企業(yè)AD基礎(chǔ)架構(gòu)是win2003 AD，希望獲得更多的功能，決定把現(xiàn)有的2003 AD升級為2008 AD;

域名是：zhkd.ad

DC1：ZSDC02（windows 2003 AD)

DC2：ZSDC03（在此臺服務(wù)器上安裝windows 2008 并升級AD）

升級要求：

1、必須是SP1及以上版本的Windows2003才能升級到Server 2008；

2、只允許相同版本之間，或者低版本向高版本升級，比如說windows 2003標(biāo)準(zhǔn)版，升級到windows 2008標(biāo)準(zhǔn)版；

3、不支持跨語言版本升級；

升級步驟：

1、備份ZSDC02的AD服務(wù)器，防止升級失敗可以有恢復(fù)的備份；

2、升級2003 AD Schema 林架構(gòu)； adprep.exe /forestprep

3、升級2003 AD Schema 域架構(gòu)； adprep.exe /domainprep

4、更新組策略對象權(quán)限； adprep.exe /domainprep /gpprep

5、更新AD對RODC只讀域控器的支持； adprep.exe /rodcprep

6、把ZSDC03提升為額外域控制器；　

7、把FSMO主機角色傳遞給windows 2008 AD（ZSDC03）服務(wù)器；

8、對原Windows2003 AD主機進行降級；

9、提升Windows 2008 AD 域功能級別；

10、提升Windows 2008 AD 林功能級別；

下面是升級過程的詳細(xì)操作！

升級ＡＤ的林和域架構(gòu)

以下是在ZSDC02(win2003 Ad)的操作：

1、備份ZSDC02的AD服務(wù)器，防止升級失敗可以有恢復(fù)的備份；

２、把Windows 2008安裝光盤放入ZSDC02光驅(qū)，在實驗當(dāng)然我的光盤盤符是Ｅ盤；

３、用企業(yè)管理員帳號登錄ZSDC02服務(wù)器，打開“開始菜單”“運行”輸入cmd 命令，點擊“確定”；

４、將命令提示符轉(zhuǎn)到Ｅ盤的sources/adprep目錄，升級2003 AD Schema 林架構(gòu)； 輸入　adprep.exe /forestprep

５、升級2003 AD Schema 域架構(gòu)； adprep.exe /domainprep

６、更新組策略對象權(quán)限； adprep.exe /domainprep /gpprep

７、更新AD對RODC只讀域控器的支持； adprep.exe /rodcprep

至此ＡＤ的林和域架構(gòu)升級成功

把ZSDC03提升為額外域控制器

1、在ZSDC03上安裝好windows 2008系統(tǒng)，上網(wǎng)升級打好補訂；

2、用ZSDC03本地administrator登錄，加入域重啟計算機；

３、加入域以后用企業(yè)管理員登錄，打開”服務(wù)器管理“添加“Active Directory 域服務(wù)”角色

４、角色添加成功以后打開 ”Ａctive Directory 域服務(wù)“　”高級工具“ 點擊 'Dcpromo' (在這里可以看到ＡＤ命令操作的所有操作命令，比起Windows 2003方便了不少）

５、下面是把ZSDC03提升為額外ＤＣ的操作，跟2003提升額外域控器差不多，我就不詳細(xì)說明了，直接貼圖吧。

６、更改ZSDC03的DNS服務(wù)器，把ＤＮＳ指向自己；

至此ZSDC03提升額外域控器完成！

FSMO主機角色傳遞

下面是把ZSDC02的五個FSMO角色轉(zhuǎn)移到ZSDC03，用企業(yè)管理員身分登錄到ZSDC03服務(wù)器；

1、架構(gòu)主機的傳遞，打開“開始菜單”“運行”輸入regsvr32 schmmgmt.dll;

2、運行ＭＭＣ；

３、把“Active Directoy架構(gòu)“添加到ＭＭＣ；

４、點擊鼠標(biāo)右鍵，選擇”操作主機“

5、點擊”更改“彈出對話框后，點擊“確定”確認(rèn)操作；

6、域命名主機的傳遞，打開“控制面板”“管理工具”選擇“Active Driectory域和信任關(guān)系”鼠標(biāo)右鍵，選擇“操作主機”

７、點擊”更改“彈出對話框后，點擊“確定”確認(rèn)操作；

至此5個FSMO角色傳遞完畢