升級的革命：從Windows 2003到Windows 2008

微軟在 2008 年 2 月 27 日正式發佈了 Windows server 2008 操做系統，到如今也有 5 個多月的時間了。面對 Windows server 2008 強大的功能，全新的特性。怎能還死死守住已經老邁的 Windows2000/2003 ，而對 Windows 2008 置之不理呢。下面按奈住咱們興奮的心情，來開始 Windows server 2008 的升級之旅吧！

 

此文僅以實驗環境來進行升級操做，生產環境需按實際狀況作不一樣調整，文中不免會有疏漏，請你們幫忙指正 ^_^

原環境拓撲：

升級以後的環境：

簡要過程：

1. 準備 Windows server 2003 域 +DNS

2. 準備將要成爲域控制器的 Windows server 2008 的計算機

3. 擴展林架構，域架構

4.Windows server 2008 以額外域控制器的身份加入 itet.com 域

5.Windows server 2003 降級

6.DNS 轉移到 Windows server 2008 上

 

具體過程：

1.Windows server 2003 虛擬機 ,5 個操做主機角色，由於升級爲 Windows 2008 後，操做主機角色會到新的域控制器上，這裏僅爲參考。

2. 暫爲工做組的 Windows server 2008

3. 擴展架構

a. 想在包含 Windows Server 2000 或 Windows Server 2003 域域環境中添加 Windows Server 2008 域控制器前須要擴展林架構 .

   這裏須要使用 Windows server 2008 的安裝光盤。

   在 Windows 2003 中加載光盤，定位到 \sources\adprep 文件夾，運行 adprep /forestprep

提示：輸入 adprep /? 能夠調出幫助哦。

   這裏須要用戶賬號擁有 Enterprise Admins ,Schema Admins ,schema master 權限。

第一次運行會有警告，意思是若是想添加 Windows server 2008 域控制器，林內全部域控制器操做系統版本要在 Windows server 2000 SP4 以上版本

  這裏根據提示鍵入「 C 」繼續架構擴展

  等出現下圖信息是，代表架構擴展完成

b. 若是要在域中加入 Windows Server 2008 只讀域控制器的話也要進行一次架構擴展

  運行 adprep /rodcprep 這裏也須要 Enterprise Admins 權限 。

c. 擴展域架構，須要 domain admins 權限

  運行 adprep /domainprep /gpprep ，這裏要先把域功能級別提高到 Windows 2000 純模式 哦，否則是會報錯的。

4.Windows server 2008 以額外域控制器身份加入 itet.com 域

  與在 Windows 2003 中直接使用 DCpromo 啓動 Active Directory 安裝嚮導不一樣，在 Windows server 2008 中要先安裝 ADDS 角色，才能夠啓動 Active Directory 安裝嚮導。

  在服務器管理器中，依次選擇「角色」—「添加角色」，選擇 Active Directory 域服務

安裝完後，就可使用 DCpromo 來建立額外域控制器了

運行 DCpromo ，進行 Active Directory 安裝嚮導

選擇現林中域的額外域控制器

輸入要加入的域，及指定加入域的憑據，爲域管理員

選擇 itet.com 域

而後會檢測到默認站點

這裏咱們先不選擇安裝 DNS ，一會再手動安裝。

這裏能夠設置成全局編錄，直接選擇就能夠了，省的安裝好後還要去站點裏設置。

只讀域控制器只能安裝在林功能級別是 Windows 2003 以上的林中，我當前林的功能級別爲 Windows 2000 ，因此這裏爲灰色

這裏咱們就很熟悉啦，設置好存放數據庫，日誌，和 SYSVOL 的文件夾的路徑

設置目錄還原模式密碼

摘要信息

以後就正式開始建立額外域控制器了，圖中有一個安裝後自動重啓的選項，咱們能夠選擇，很方便

計算機重啓後，等待服務器管理器收集好數據，咱們就能夠看到如今這臺新的域控制器的信息了

5. 把裝有 Windows server 2003 的主域控制降域

依然是運行 DCpromo 命令降域，由於咱們先前已經選擇了 Windows server 2008 做爲全局編錄服務器，因此這裏無需修改。

在下一步，出錯了，提示意思說在域中找不到其餘的域控制器，這就奇怪了，仔細看一下 Windows server 2008 的狀態信息發現， Windows server 2008 的防火牆默認打開了，原來是他在做怪。 OK 找到了問題，關閉防火牆就行了。

OK 順利看到應用程序目錄分區

要刪除 Windows server 2003 這臺域控制器上的全部應用程序目錄分區

下一步輸入新的管理員口令， Active Directory 嚮導開始降級

在等待了一會以後， Windows server 2003 順利降級爲域成員， 5 種操做主機角色也轉移到新的 Windows server 2008 的域控制器上

Windows server 2003 也成爲域成員

你們別覺得就這樣就升級成功了哦，咱們最重要的 DNS 還在 Windows 2003 這位成員服務器上呢，趕忙把他轉移到新的 Windows 2008 這臺域控制器上吧。

 

6. 轉移 DNS

在 Windows server 2008 中安裝 DNS

打開服務器管理器，添加新的角色— DNS 服務器。

安裝好，在管理工具裏找到它，新建一個 itet.com 域的輔助區域

添加主 DNS 服務器的 IP 或 DNS 名稱

建好後，會發現 DNS 服務器沒法加載。這個問題主要是由主 DNS 的區域複製決定的

看到這裏，咱們只要在名稱服務器中添加 Windows server 2008 的域名便可完成 DNS 複製

在 Windows server 2008 上的 DNS 刷新一下，便可正常獲取 DNS 區域數據

而後中止 Windows server 2003 中的 DNS 服務，同時設置 Windows server 2008 中的 DNS 爲主要區域 ，注意：要容許動態更新哦

OK ，大功告成， Windows server 2003 域成功升級爲 Windows server 2008 域。此時，若是域內只有 Windows server 2008 域控制器，就能夠把林、域功能級別都升級爲 Windows 2008 ，來使用 Windows 2008 帶來的新功能了。