某公司的现有网络是一个windows 域,域名为test.com。该域的域控制器是windosw 2003系统。为了进一步提高网络的运行效率和提升网络的安全性,公司打算把当前的windows 2003域升级为windows 2008域,并且保留原有活动目录配置。    两台服务器的网络配置如图:

 

项目目标:将Windows 2003域升级为windows 2008域

升级前的准备:将windows 2003搭建完成,并测试和另一台服务器的连通性

                              确认windows server 2003系统版本为SP2   (运行输入:winver)

项目过程:

                1.升级windows 2003域的活动目录(在升级前要做好活动目录的备份工作,以防升级失败)

                (1)以Administrator身份登录到DC2003计算机,将Windows 2008安装光盘放入光驱

                 (2)升级Windows 2003 AD schema林架构

                            进入光驱所在的驱动器,执行“cd \sources\adprep” 进入adprep 目录,执行                 “adprep /forestprep” 命令

                 (3)升级windows 2003 AD域架构和组策略

                          执行 adprep /domainprep /gpprep  (如果命令执行失败,将windows 2003域模式提升为windows server 2003模式,再重新执行执行该命令)

                       (4)执行 adprep /rodcprep 命令,获得对只读域控制器的写权限

                        完成windows 2003 域升级

                       (5)把DC2008提升为额外域控制器

                                先将DC2008计算机加入域中,然后 在DC2008计算机上安装Active Directory域服务角色,运 行  “dcpromo命令,将DC2008计算机

                                 安装为test.com域的额外域控制器

                      (6)转移DC2003域控制器上5种操作主机角色

                      (7)将原域控制器降级,运行dcpromo

                        (8)  提升DC2008域功能级别和林功能级别为 windows server 2008