Exchange升級之AD到windows 2008

1. Exchange 2010對環境的要求

• 域功能級別至少運行在Windows Server 2003 本機模式
• 林功能級別至少運行在Windows Server 2003模式
• 架構主控必須是Windows Server 2003 SP1以上操做系統
• Exchange Server 2010 必須安裝在Windows Server 2008 64位的操做系統上

2. 遷移的戰略方案

• 一次性遷移（Big Bang Migration）：適合於小型公司單域模型，就是將全部DC一次性遷移到Windows Server 2008，這樣作花費時間短，操做簡單。可是這種遷移通常會要求咱們在一個週末的時間完成全部的遷移，所以不適用於大型企業。
• 分階段遷移（Phased Migration）：適合於大型企業多域的模型。要制定相應的計劃將全部的DC分階段地遷移到Windows Server 2008。

3. 一次性遷移的準備工做

• 驗證硬件的兼容性（要支持Windows Server 2008的全部需求）
• 驗證應用程序的兼容性
• 建立備份和還原機制（NTBackup）
• 經過虛擬域控制器的回滾選項測試遷移的過程（能夠導入Hyper-v，經過Hyper-v的回滾選項進行測試。Windows安裝程序Rollback）
• 域控制器的操做系統必須是Windows Server 2003 SP1或以上
• 要考慮是否有足夠的磁盤空間（剩餘空間至少是當前活動目錄所佔空間的兩倍）
• 咱們只能從32位系統升級至32位系統升級至32位系統，或者從64位系統升級至64位系統，但不能從32位系統升級至64位系統
• 注意當前的域功能級別

4. 一次性遷移的具體操做

• 驗證域控制器是否存在問題
  • 開始—>全部程序—>Windows Support Tools—>cmd，type 「dcdiag」
• 【下面的操做須要Windows Server 2008的安裝關盤】cd X:\Source\adprep
• 林架構的擴充和修改adprep /forest (在整個林中僅須要執行一遍便可)
         
• 擴展更新域和組策略（若是是多域環境的話，每一個域都要執行一次）
  adprep /domainprep /gpprep
  
  代表須要轉換域爲Windows2003本機模式
  dsa.msc
                 
  
  
• 更新全部的DNS應用程序在森林目錄中的權限，以將當前信息複製到只讀的域控制器的DNS服務器中
  adprep /rodcprep
  
  
  至此，已完成了前期的準備工做。下面將繼續完成升級操做。
• 從光盤直接啓動安裝程序
  
  按照嚮導，選擇「升級」安裝
• 確認「兼容性報告」
  
  點擊「下一步」
• 須要將域中全部的DC都按照上面的步驟升級至Windows Server 2008
• 提高域和林的功能級別
  domain.msc
  • 提高域的功能級別（須要提高當前全部域的級別）
    
  • 提高林的功能級別
    

5. 分階段遷移的兩種方式

• 升級域控制器（步驟與一次性遷移同樣。須要當前硬件和已有應用程序知足Windows Server 2008的需求）
• 替代域控制器

6. 替代域控制器操做

【思路】：安裝全新的Windows Server2008並將其做爲當前域的額外域控制器；將現有域控制器的信息轉移到該額外域控制器上，並將舊的域控制器退出當前的域。

【步驟】：

• 同一次性遷移步驟相同，作出對林和域的功能擴展
• 安裝額外DC
• 轉移操做主機角色（五種角色），使用圖形化界面或ntdsutil工具來進行
  • 域級別角色：轉移到每一個域的Windows Server 2008額外域控制器上
    Start-->Administrative Tools-->Active Directory Users and Computers,right click-->OperationsMaster
    • PDC仿真機
    • RID主機
    • 基礎結構主機
  • 林級別角色：轉移到當前林根域的Windows Server 2008額外域控制器上
    • 域命名主機
      Start-->Administrative Tools-->Active Directory Domians and Trusts:
      1) right click-->Connect to Domain Controller
      2) right click-->Operations Master
    • 架構主機
      1) Start-->run-->Regsvr32.exe schmmgmt.dll
      2) Start-->run-->mmc-->Console--Add/Remove Snap-in-->Add-->Active Directory Schema-->Add-->close-->ok
      3) Right click "Active Directory Schema"-->Change Domain Controller-->Specify Name
      4)  Right click "Active Directory Schema"-->Operations Master-->change
• 將Windows 2000/2003域控制器刪除（dcpromo）
• 刪除域控制器器的殘留信息（ADSIEdit工具，http://support.microsoft.com/kb/216498/zh-cn）
• 更新域和森林的功能級別