windows2003活动目录向windows2008活动目录的迁移
本文为原创文章,转载及出版请注明作者及出处,或与我联系
下午的时候比较无聊,趁着测试windows2008的功夫将活动目录转移的实验给做了,据说mcse2008的考试已经出来了,因为是测试版的考试目前还是免费哦。目前对08研究还是不够透彻,如果文章中出现什么错误请大家指正。共同交流
ok!其实做完整个试验以后,才发现,其实转移并没有那么难,如果你对灾难恢复,额外域搭建,角色夺取等十分熟悉。那么从windows2003向windows2008的迁移,基本上就是在做以上工作。
首先我们预备台已经装完windows 2003活动目录的计算机以及dns服务器,并且已经将域功能级别及林功能级别提升至03功能级别。在这里,我虚机域起名为hello.local.安装有03ad的计算机名称为03dc,安装有08系统的计算机取名为win2008dc。
1 首先,我们将windows2008系统加入windows2003的域
2 因为08与03毕竟不是同一个操作系统,我们首先做的最主要的工作就是要将windows2003活动目录的架构升级为windows2008活动目录的架构。把Windows2008光盘下的source\adprep子目录拷贝到03系统硬盘里中,然后在装有03系统的虚机中进行扩展adprep /forestprep、adprep /rodcprep和adprep /domainprep /gpprep,adprep/domainprep
扩展forest
![windows2003活动目录向windows2008活动目录的迁移 windows2003活动目录向windows2008活动目录的迁移](/default/index/img?u=aHR0cHM6Ly9waWFuc2hlbi5jb20vaW1hZ2VzLzUyLzQ2Y2FmN2Q4ZTdmYmRiZjMwZjcxNTBiODRlM2FmZGFjLkpQRUc=)
ok!其实做完整个试验以后,才发现,其实转移并没有那么难,如果你对灾难恢复,额外域搭建,角色夺取等十分熟悉。那么从windows2003向windows2008的迁移,基本上就是在做以上工作。
首先我们预备台已经装完windows 2003活动目录的计算机以及dns服务器,并且已经将域功能级别及林功能级别提升至03功能级别。在这里,我虚机域起名为hello.local.安装有03ad的计算机名称为03dc,安装有08系统的计算机取名为win2008dc。
1 首先,我们将windows2008系统加入windows2003的域
2 因为08与03毕竟不是同一个操作系统,我们首先做的最主要的工作就是要将windows2003活动目录的架构升级为windows2008活动目录的架构。把Windows2008光盘下的source\adprep子目录拷贝到03系统硬盘里中,然后在装有03系统的虚机中进行扩展adprep /forestprep、adprep /rodcprep和adprep /domainprep /gpprep,adprep/domainprep
扩展forest
运行domainprep
运行domainprep /gpprep
运行rodcprep
提示所有扩展已经成功没有错误,如果有的话,可根据日志提示去查找问题所在
3 接下来登陆windows2008系统(已经加入域)
windows2008并没有类似windows2003的登陆窗口项,可以选择登陆域还是本地。
windows2008并没有类似windows2003的登陆窗口项,可以选择登陆域还是本地。
4 选择切换用户,选择其它用户,然后我们看见在这里可以输入域帐户及密码(log on to:hello),如果你的域用户名与本地名称一样的话(比如你以administrator域管理员登陆的时候正好与本机管理员名称一致),还是会自动切换到登陆本机。不过我们可以netbios的形式登陆,或者以upn的方式登陆
5 插入windows2008的系统安装盘,然后再运行中输入dcpromo,进行域控的安装。因为我们要进行的操作是迁移,所以选择扩展林-在一个已经存在的域中添加一台域控
6 输入域名,与原域名一致
7 选择要将此域控添加至的域
8 选择要将此域控存放的站点
9 选择是否要将此域控设置安装dns服务器,并设置为GC。然后选择是否在域内要添加dns服务器。中间会出现提示, 出现这个提示是因为我们有将ipv6设置为固定的ip地址,但是v4已经设置,选择使用动态地址
10 开始复制活动目录相关数据,直至复制完成,重新启动服务器
11重新启动过后,登陆服务器我们看到在角色下面新添加的域控角色,及站点。查看数据全部同步过来,ok。转移成功剩下的工作就是,通过gui的方式将五个fsmo角色夺取过来
12 在adds上右键属性,选择操作主机,将其中三个角色夺取过来
13 在站点和服务上右键,属性操作主机,夺取其中一个角色
14 五个角色已经夺取四个,剩下架构主机角色了。默认情况下,AD架构这个选项是不会出现在mmc中的,我们需要手动修改注册表将其**,在运行中输入如下命令
regsvr32 schmmgmt,提示运行成功。打开mmc,在添加中就可以看到AD架构这个选项了,OK,最后一个架构角色夺取成功
regsvr32 schmmgmt,提示运行成功。打开mmc,在添加中就可以看到AD架构这个选项了,OK,最后一个架构角色夺取成功
15 在cmd下运行,netdom query fsmo查看角色,
至此03活动目录向08转移全部完成。
至此03活动目录向08转移全部完成。
ps:因为在这次试验中,还存在有03级别的dc,所以将dc完全提升为08级别的操作没有作。大家可以自己体验下08级别与03级别的具体差别及改进的地方
转载于:https://blog.51cto.com/54lihui/331778