win2003域迁移win2008R2

               Win2003域控制器升级迁移到win2008R2的详细步骤

一、环境

原 Domain Control情况如下：

计算机名：

IP地址：192.168.1.151/24 （DNS:192.168.1.151 GW: 192.168.1.151/24）

操作系统：Windows Server 2003 Enterprise Edition SP2

提供服务：Domain Control、 DNS

 

 

完成升级后，增加Server2008为域控制器

计算机名：

IP地址：192.168.1.154/24   (DNS:192.168.1.1  GW:192.168.1.151/24)

操作系统：Windows server 2008 Enterprise

提供服务：DomainControl、DNS

 

 

Win2003域添加win2008域控制器

1、  安装windows server2008 服务器。

2、  将win2008加入域中

3、  提升原win2003的域和林的级别（win2003）

 

 

 

 

 

 

 

 

 

4、  对Forest、domain进行扩展

 

 

现在，我们已经做好了将 Windows Server2008提升为域控制器的准备工作。

 
现在，请以域administrator身份登录成员服务器 Server 2008。 开始 －运行 －dcpromo

 

 

出现“欢迎使用Active Directory 域服务安装向导”，在该向导中，我们选中“使用高级模式”，点击下一步

 

 

在“Active Directory 域服务安装向导”中，我们选中现有林“中的”向现有域添加域控制器“，并点击  下一步

 

 

 

     点击下一步

 

 

选择域，点击 next

 

 

选择站点 next

 

“其他域控制器选项“，以这个选项中，默认的选项为”DNS服务器和全局编录，而只读域控制器（RODC）,则为不可选， 点击 next

 

正在检查 DNS配置。 选择Yes

 

 

默认选项，从现有的域控制器上接收更新数据。点击  next

再点击下一步

 

 

点击 next

 

 

设置目录服务还原模式密码

 

 

点击 next 开始提升server2008 为域控制器

 

 

完成之后，重启系统

 

接下来的工作，就是FSMO 角色的转移，首先要进行的是对架构主机角色的转移，在这之前，必须用 regsvr32  schmmgmt.dll来注册Active Directory 架构。以便利用MMC工具来添加schema 管理控制台

 

 

 

开始——运行——MMC, 打开微软管理控制台。这里要添加Active Directory 架构 管理控制台。

 

 

右键单击“Active Directory架构”根部选择“连接到架构操作主机”

 

 

 

 

 

 

选取要更改的域控制器

 

 

再次右击“Active Directory架构“ 选择操作主机  点击”更改“  系统会提示你 你确定要更改操作主机” 点击 ：是

 

 

 

 

 

 

 

 

 

下面分别将 RID 、PDC、Infrastructure主机角色转移到 win2008 上  打开 “用户和计算机”

 

右击“zxht.com“  选择 “操作主机” ，依次将RID PDC Infrastructure 主机角色转移到win2008 上

 

 

 

 

 

 

 

 

 

 

 

 

将域命名主机，转移到 win2008上 打开“ 域和信任关系”

 

 

 

 

完成之后 现在取消 win2003的GC角色， 打开Active Directory站点和服务“， 依次选择

Site –Default First Site Name- server

 

将全局编录前面的勾去掉

 

 

 

在运行里输入 netdom query fsmo

 

 

 

 

 

到此 win2003域控制器迁移到win2008R2 完成

 

然后将win 2003 降级

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

如果“NTDS 设置”对象未正确删除（例如，如果在降级尝试中错误地删除“NTDS 设置”对象），则管理员可以手动删除服务器对象的元数据。在 Windows Server 2008 和 Windows Server 2008 R2 中，管理员可以通过删除 Active Directory 用户和计算机管理单元中的服务器对象，删除服务器对象的元数据。

 

 

手动删完之后 再到 win2003上 重新删一次