概要
编写一个计划,准备2003年至2008年的活动目录升级。 2003 AD存在于单个域控制器上,并已升级到2003年的function。 我已经添加一个新的2008标准R2服务器作为成员服务器。
注意:Exchange 2003安装在此2003广告域中的其他成员服务器上。
升级计划date复制下面,我已经执行一切罚款date,并停止在ADPREP,因为我想确保DC修补并重新启动之前继续。
有几个问题,find我的确切configuration足够的信息,并已build立了来自多个来源peice饭。
这篇文章提供了一些信息,我的问题涉及到之后要做什么。 请看下面。 http://www.winserverhelp.com/2010/05/windows-server-2008-r2-migration-guide-replacing-existing-domain-controllers/
升级计划
在现有的2003 DC上备份系统状态
1.在新服务器上安装2008
2.安装DNS并确认其工作
3.所有更新2003年和2008年的服务器
4. 2003年升级域名至2003年
5. 2003年上升到2003年
6. 2003年validation域和林级是完整的Windows Server 2003,而不是混合/临时
7.在2003 regedit \ system \ currentcontorlset \ services \ NTDS \参数(模式版本30,然后在adprep之后44)
8.validation所有域控制器的fsmoangular色。 使用netdom /查询fsmo
9.将adprep目录从Windows 2008 Server Media复制到2003DC
10.在2003年在cmd运行DCDIAG检查AD健康(全部通过)
11.运行adprep以准备2008年的Active Directory环境。
-Adprep32.exe / forestprep
-Adprep32.exe / domainprep
-Adprep32.exe / domainprep / gpprep
-Adprep.exe / rodcprep(编辑添加这个。有一个DMZ,所以可能需要一个只读DC)
(我明白这些可以在工作时间运行)
注意:用作现有dc的adprep32.exe是32位,新的2008服务器R2显然是64位
12.以pipe理员身份login到新服务器。
13.启动服务器pipe理器。
14.在“服务器pipe理器”中select“angular色”节点。
15.单击添加angular色,然后单击下一步。
16.select“Active Directory域服务”checkbox,然后单击“下一步”。 请注意,.NET Framework 3.5.1是必需的,如果提示安装,请单击添加必需的function。
17.在简介屏幕中单击下一步。
18.单击安装,这将安装服务器成为域控制器所需的二进制文件。
19.在安装结果屏幕中单击closures。
20.在“服务器pipe理器”中,展开“angular色”节点,然后select“Active Directory域服务”节点。
21.在摘要部分中,单击运行Active Directory域服务安装向导(dcpromo.exe)。
22.在欢迎屏幕中单击下一步。
23.select现有森林选项。
24.select“将域控制器添加到现有域”,然后单击“下一步”。
25.input域的名称。
26.单击设置指定用于操作的备用凭据。
27.input目标域中域pipe理员的凭据,然后单击确定。
28.点击下一步。
29.为新的域控制器select域,然后单击下一步。
30.为域select一个站点,然后单击下一步。
31.select其他域控制器选项(默认为DNS服务器和全局编录)。 点击下一步。
32.如果出现DNS委派警告对话框,请单击是。
33.select日志文件,数据库和SYSVOL的位置,然后单击下一步。
34.input目录服务还原模式pipe理员密码,然后单击下一步。
35.查看摘要并单击下一步。 该向导现在将创build域控制器并复制Active Directory数据库。
36.单击完成。
37.单击立即重新启动以重新启动新的域控制器
质询
1)所以完成上述之后。 我是否仍然需要将FSMOangular色转移到新的2008年DC中,或者作为升级的一部分完成。
2)然后,我想从DCangular色降级2003服务器。 我使用DC促销工具吗? 此服务器将保持为成员服务器。
3)上面的计划中有没有其他关键点? 交换准备例如。
谢谢你的任何build议。 斯科特
编辑解释我计划降级现有的W2k3 DC,因此将angular色转移到新的DC。
这里也有一些很好的信息:
http://www.pbbergs.com/windows/articles/Upgrading_Active_Directory_from_2003_to_2008.htm
编辑添加RODCPREP -Adprep.exe / rodcprep(编辑添加此。有一个DMZ,所以可能需要一个只读DC)
升级没有问题。
确保您使用的是2008 R2版本的adprep。 它应该分别在/ forestprep和/ domainprep的域的架构主机和基础架构主机上运行。 Win2008 R2是64位,但它也有一个32位版本的adprep,如果你需要它。 (ADPREP32)是的,它可以在工作时间运行,我从来没有看到他们需要几秒钟才能完成工作。
回答你的问题:
您需要按照上面的说明手动转移angular色,也就是说,如果您的意图是让新的2008R2 DC拥有FSMO。
是的,DCPROMO应该是降级域控制器所需的一切。 如果出现问题,尝试降级,但必须执行元数据清理。 (不难。)
在你所有的旧DC都没有了,你的林中只有2008R2 DC的时候,你可以开始考虑提高FFL和DFL。
升级计划评论:
步骤31消除了步骤2的需要。
我不明白第7步。从2K3域升级到2K8域时,我从来没有做过这样的事情。
问题答案:
您根本不需要转移FSMOangular色。 如果您只是将W2K8 DC引入到W2K3域/森林,则W2K8 DC将适合存在于W2K3域和森林级别。 如果您的目标是取代W2K3 DC并提升域和森林function级别,那么只需在W2K3 DC上运行DCPROMO,DCPROMO将优雅地将FSMOangular色转移到W2K8 DC上,从而可以提升域和function级别。
请参阅问题1的答案。
没有
另外,你可以阅读本指南,以确保你不会错过任何东西:
http://technet.microsoft.com/en-us/library/cc731188(v=ws.10).aspx