域升级与迁移实例

目的：将现有的AD服务器DC更换为另一台新的服务器，并将原来windows2000 server DC升级到windows2003 server

环境：原有的工作环境中有两到Windows2000 DC,DC1承担DNS服务，DC2是额外域控制器，承担备份DNS和DHCP Server及WINS服务器，现在要将DC1更换为另一台服务器DC3，并升级为windows2003,将DNS，DHCP，WINS迁移到DC3。原来的DC1用做打印服务器。DC2保持不变。

步骤

1. 对原有DC1做好备份，一旦操作失败，可做还原，减少因故障造成的系统停顿时间。

a.在DC1上运行ntbackup,对C盘和系统状态做一个完整的备份

2.待系统备份完成后，就可继续下面的步骤，首先要对域进行森林和域的扩展

在进行扩展之前应检查域的FSMO在哪一台DC上，因为我的RID、PDC 、结构主机、域命名主机架构主机都在原有的windows2000的DC上，所以我的扩展动作都的DC1上进行的

a.将架构主机DC1断开与网络的连接，当Windows 2000 运行时，将Windows Server 2003 R2安装光盘1插入CD-ROM 驱动器。打开命令提示符，转到CD-ROM 驱动器，然后转到光盘上的\\i386 文件夹。在命令窗口上运行adprep /forestprep

adprep /forestprep

b.森林扩展完成后运行结构主机DC1上运行adprep /domainprep，进行域的扩展

注：因我的DC3是windows 2003 R2版，用R2版的光盘1的adprep 进行forestprep后，再将windows 2003 R2的DC3升级为windows2000 DC1的额外域控制器时会出现如果错误

要解决此问题要解决此问题，要用windows 2003 R2第二张光盘的adprep工具重新进行森林扩展,在windows2000 DC1中放入windows 2003 R2的光盘2，在命令操作行下转入光盘，进入

D:\\CMPNENTS\\R2\\adprep,用Adprep /forestprep再进行森林扩展

Adprep /forestprep

注意：要运行adprep /forestprep，您必须是Active Directory 中Enterprise Admins 组和Schema Admins 组的成员，或者您必须被委派了适当的权限。要运行adprep /domainprep，您必须是Active Directory 中的Domain Admins 组或Enterprise Admins 组的成员，或者您必须被委派了适当的权限。

等adprep /forestprep，adprep /domainprep执行成功后，就可将windows2003 R2 DC3升级为DC了。如果不成功就要使用netdiag，DcDiag来检查网络和DC的问题。分析forestprpe和domainprep产生的错误和日志。

3.将windows2003 DC3升级为DC1的额外域控制器

在windiows 2003 R2 DC3上，安装好你所需要的组件，如DNS，WINS等，升级最新的系统补丁。

在开始---执行—输入dcpromo，按着向导一步步完成

因为是要将此服务器作为额外域控制器，因此此处选第二项

输入域的管理员帐号和密码，要加入域的域名

此处输入的密码是本机管理员的密码，当你如果以后将此服务器降级时或用目录恢复模式，登录电脑的密码

完成后服务器会提示你重新启动，待系统重新启动后，此台服务器就已经升级为了DC。用netdiag,DcDiag 检查网络和DC，检查DNS是否与原DC1的DNS同步复制了。

4.转移RID、PDC 和结构主机，域命名主机，架构主机

a. 转移特定于域的角色：RID、PDC 和结构主机

在windows 2000 DC1上

1.单击开始，指向程序，指向管理工具，然后单击“Active Directory 用户和计算机”。

2.右键单击“Active Directory 用户和计算机”一旁的图标，然后单击“连接到域控制器”。备注：如果您不在要转移其角色的域控制器上，则需要执行此步骤。如果您连接着要转移其角色的那一域控制器，则不必执行此步骤。此处选择你要转移的目标的域控制器，也就是我刚升级的windows2003 R2的DC(mfserver)

选择操作主机选项

转移结构主机

转移域命名主机角色

1.单击开始，指向程序，指向管理工具，然后单击“Active Directory 域和信任关系”。

2.右键单击“Active Directory 域和信任关系”图标，然后单击“连接到域控制器”。备注：如果您不在要转移其角色的域控制器上，则需要执行此步骤。如果您连接着要转移其角色的那一域控制器，则不必执行此步骤。

转移架构主机角色

要转移架构主机需要先进行扩展，在windows 2000 DC1上在开始—运行Regsvr32.exe schmmgmt.dll，成功后再继续下面的工作

1.单击开始，单击运行，键入mmc，然后单击确定。

2.在控制台菜单上，单击“添加/删除管理单元”。

3.单击添加。

4.单击Active Directory 架构。

5.单击添加。

6.单击关闭以关闭添加管理单元对话框。

7.单击确定以将此管理单元添加到控制台。

8.右键单击Active Directory 架构图标，然后单击更改域控制器

输入要转移的域控制器。

这样，FSMO角色就转移完成。

设置全局编录服务器GC

在windows 2000 DC(MFGCN)上，打开管理工具---AD站点和服务，将你想保留的DC设为GC

5.降级原来的DC

我们已经将FSMO都转移到新的windows2003 R2的DC上了，如果检查客户端访问没有问题了，就可将原来的windows 2000 DC降级了。我们可以将原来的DC1关机，让客户端登录使用，以测试是否正常。

在windows 2000 DC上，在开始—运行，输入dcpromo

因为此DC不是域中的最后一台域控制器，所以在处不用勾选

输入本机的管理员密码，此密码是降级为服务器时，登录系统的密码。

完成后，原来的DC就会降级成域的成员服务器，重启所有的DC，用adsiedit检查域中是否已将原来DC的信息删除干净了，可能在站点和服务中还有原来的DC，请删除。

h

到此，我们已经完成了对原有windows 2000 DC的升级和迁移。

文档

1.在图形用户介面中查看和转移FSMO 角色

http://support.microsoft.com/default.aspx?scid=kb;zh-cn;255690#appliesto 2.win2003做win2000额外控制器要准备那些事项

http://bbs.zdnet.com.cn/viewthread.php?tid=2537