1、2003 网域升級到 2008 网域以及迁移 DNS如圖這是我們現在的拓撲，cc 從現用的 LCS2008 網域升級到 2008 網域，並一步步截圖給大家示範說明。隨便抓了臺虛擬機，是以前做 LCS 試驗用的，現在不用了，正好給大家示範 2003 升級到 2008 網域。 PS:因為 AD 是和 DNS 在一起的，所以我們將新的 2008 升級為主域控後將 2003 退出網域前需要在新的 2008 伺服器上安裝 DNS，並將所有用戶端的首選 DNS 指向 2008 伺服器的IP。以 cc 的試驗來看，應該是指向 192.168.0.241升級要求： 1 H/ C: o5 O2 g; |“ P1
2、、必須是 SP1 及以上版本的 Windows 2003 才能升級到 Server 2008； 2、只允許相同版本之間，或者低版本向高版本升級，比如說 windows 2003 標準版，升級到 windows 2008 標準版； 6 Z5 6 z. C7 e, U/ q3、不支援跨語言版本升級； 升級步驟： 5 ( % u8 m( d, b“ v: Z% T# C1、備份 LCS 的 AD 伺服器，防止升級失敗可以有恢復的備份； 2、升級 2003 AD Schema 林架構； adprep.exe /forestprep 3、升級 2003 AD Schema 域架構； adprep.exe
3、 /domainprep ! I! f y/ p! l3 n/ D4、更新群組原則物件許可權； adprep.exe /domainprep /gpprep 5、更新 AD 對 RODC 唯讀域控器的支持； adprep.exe /rodcprep . ; k! c W7 r$ U9 F) h6、把 LCS1 提升為額外網域控制站； 7、把 FSMO 主機角色傳遞給 windows 2008 AD（lcs1）伺服器； % r3 m r v5 v6 T2、用 LCS1 本地 administrator 登錄，加入域重啟電腦；look！加入成功，因為之前我們已經升級了架構，所以現在 2008 的網
4、域控制站已經可以加入到 2003 的網域了，然後我們重新啟動 windows2008 伺服器進入下一環節。 # q; q- t3 “ % c, R* k1 d、加入域以後用企業管理員登錄，打開”伺服器管理“添加“Active Directory 域服務” 角色 - x、角色添加成功以後打開 ”ctive Directory 域服務“ ”高級工具“ 點擊 “Dcpromo“ (使用DCPROMO 命令來對 2008 進行升級到副域控的操作） y% Y/ G, Q2、運行；、把“Active Directoy 架構“添加到；、點擊滑鼠右鍵，選擇”操作主機“5、點擊”更改“彈出對話方塊後，點擊“ 確
5、定”確認操作；6、網域命名主機的傳遞，打開“控制台”“管理工具”選擇“Active Driectory 域和信任關係” 滑鼠右鍵，選擇“操作主機”7、RID、PDC、基礎結構角色的傳遞，打開“伺服器管理”“Actvie Directory 使用者和電腦”選擇 ZHKD.ad 域，點滑鼠右鍵，選擇“操作機”依次把這個角色傳遞到 ZSDC03 伺服器；至此 5 個 FSMO 角色傳遞完畢，現在 LCS1 就是我們域中的網域主控站了 我們可以檢測一下 FSMO 是否順利可以用這個腳本檢測一下如圖證明已經 OK 了。對原 Windows 2003 AD 主機進行降級 2 T1 _+ k% X; G% p下面我們要對原indows 2003 Ad 進行降級操作，用企業管理員登錄， “開始功能表”“運行”dcpromo輸入降級後的本地 Administrator 管理員密碼；到 lcs1 域控器“ 伺服器管理”“Active Directory 網站和服務” 刪除 lcs 的殘留資料提升 Windows 2008 AD 林和域的功能級別 1、提升 Windows 2008 的域功能級別2、提升 Windows 2008 的林功能級別點擊確定完成最後一步，升級 OK!
