我们目前有一个2000年的DC和2003年的DC。 我们要彻底删除2000 DC，并用2008 DC来replace它。 我们可以用2003年推动2008年的DC吗？ 我相信我读过你不能从2000服务器？ 这里的任何见解非常有帮助
您无法执行从Windows 2000到Windows 2008的操作系统就地升级，而且就地升级无论如何不是最佳实践解决scheme。 你应该做的是将新的Windows 2008 DC添加到您的域，将所有FSMOangular色移动到它，移动DNS和旧DC上运行的任何其他服务，然后将其从networking中删除。
首先，你当前的Windows 2000 DC应该安装SP4，你的2003 DC应该有SP2; 如果他们不这样做，尽快安装（他们真的应该已经有最新的SP了）。
然后，您需要准备您的域以引入Windows 2008 DC; 为此，您需要Windows 2008安装介质中包含的ADPREP工具; 更多在这里：
http://technet.microsoft.com/en-us/library/cc733027(WS.10).aspx
http://technet.microsoft.com/en-us/library/cc753437(WS.10).aspx
http://technet.microsoft.com/en-us/library/cc754670(WS.10).aspx
完成之后，您可以安装新的Windows 2008服务器，将其添加到域中并使其成为域控制器; 如果你对这个过程没有信心，看看这里：
http://technet.microsoft.com/en-us/library/cc753720(WS.10).aspx
一定要让你的域控制器成为一个DNS服务器和一个全局目录，并且确定不要让它成为一个只读的域控制器。
那么你应该从旧DC中删除所有五个FSMOangular色，如果它持有任何一个; 您可以使用各种AD MMC控制台，或使用NTDSUTIL从一个位置执行此操作： http : //support.microsoft.com/kb/255504/en-us ; 这并不是一个严格要求的步骤，因为降级旧的DC会自动移动angular色; 但是最好的做法是手动移动它们并确保它们在移除保存的DC之前被正确地移动; 我当然build议把他们搬到2008年的特区。
然后，你应该让所有的域计算机使用新的DC作为他们的DNS服务器，而不是旧的; 这对于正确的AD操作至关重要，所以要特别小心地在所有域计算机上执行此操作，包括旧的DC和新的DC。 如果您使用DHCP，请确保将新的DC的IP地址作为客户端计算机的DNS服务器。
最后，您可以降级旧的域控制器。 只需在dcpromo.exe上运行dcpromo.exe ，然后select删除域控制器angular色并再次将其设为标准成员服务器的选项。
你最好的select是从2000服务器中删除所有的angular色，并让你的森林达到2003年的function水平。 http://support.microsoft.com/kb/322692
之后，您将希望将新的2008服务器联机，并再次更新2008function的架构。 如果你想完全到2008年，那么再次从2003年服务器中删除angular色，并提出function级别。
请记住检查2000年和2003年的所有服务，而不仅仅是AD服务。 如果您正在对DNS进行修改，请确保他们在每个重要步骤之后都能正常工作。 如果您正在运行交换，请务必检查您的GC。
一个好的开始就是对当前的域进行健康检查，这将有助于避免你可能不知道的问题。