域控從Windows server 2003升級到Windows server 2012
Windows server 2003，建好域。域名：domcool 計算機名：win03
Windows server 2008R2 加域計算機名：win08
Windows server 2012 先不加域計算機名：win12
升級思路：經過實驗驗證從03直接升級到2012是不會成功的，從08R2升級到2012是可行的。而從03升級到08R2也是可行的。那麼我們就需要先將03升級到08R2，再將08R2升級到2012.以達到從03升級到2012的目的
過程：
將win08加域（略）
Windows2003的機器上，在AD域和信任關係中，右鍵選擇域名→提升域功能級別。選擇Windows server2003
然後提升林功能級別也爲Windows server 2003
在Windowsserver 2008 R2上升級域控
先在08R2上運行dcpromo升級
默認下一步，現在現有林中添加域控制器。
下一步
選擇設置，輸入域用戶管理員用戶名和密碼下一步
選擇下一步
提示出錯
在升級域控到 Windows Server 2008之前，必須進行相關的擴展，這一點，與從Windows Server 2000域升級到Windows Server 2003域一樣。在這裏必須在原 Windows Server 2003 域控制 器上運行 Windows Server2008的 ADPREP工具，該工具位於 WindowsServer 2008光盤中的 Source\adprep目錄下，複製 adprep目錄到Windows Server 2003域控制上的任意磁盤分區中（計算機名爲:win03），將此文件夾複製 到 win03的磁盤分區C。特別說明： 原 Windows Server 2000域升級到 Windows Server 2003域，只需對 Forest和 Domian進行擴展，但在 Windows Server 2003域升級到 Windows Server 2008域中，還必須對 RODC進行擴展，以便 Windows Server 2008能在基於 Windows Server 2003的域中擔任域控制器類型角色
在Windowsserver2003上的操作：
開始 －運行 －CMD，進入C分區的ADPREP目錄輸入 adprep /forestprep 根據提示，選擇”C “，並按下 Enter鍵繼續。
完成Forest擴展。接下來的是 RODC 請輸入：adprep/rodcprep（從顯示結果來看，似乎這些擴展已經更新了，但之前嘗試過跳過 RODC擴展時，不能繼續。
完成RODC的擴展之後，接下來進行的是 Domain的擴展。 輸入：adprep /domainprep /gpprep
繼續返回win08上，運行-dcpromo-繼續前面的操作
選擇“是”繼續
默認下一步繼續
數據庫，日誌，SYSVOL存放位置
爲域還原模式創建一個密碼
等待安裝
完成安裝
重啓計算機
重啓計算機之後就可以看到ADUC的對比了。
接下來的工作，就是FSMO角色的轉移，首先要進行的是對架構主機角色的轉移，在這之前，必須使用regsvr32 schmmgmt.dll來註冊 Active Directory 。以便利用 MMC工具來添加Active Directory架構管理控制檯。
運行-mmc-文件-添加刪除管理單元-選擇ActiveDirectory架構
添加完成之後，右鍵Active Directory架構-更改Active Directory域控控制器
選擇需要連接的域控制器win08
Active Directory架構-右鍵-操作主機。更換操作主機
更換到win08，選擇更改-是
完成更改
接下來的工作，就是分別將RID和PDC主機角色轉移到 win08 。
開始-管理工具-Active Directory用戶和計算機。選擇domcool.com右鍵更改域控制器，選擇win08進行更改。
完成更改之後，需要更改操作主機。依次更改RID,PDC,基礎結構的操作主機，均更改爲win08
完成更改操作主機之後就要將域命名（Domain Name）主機，轉移到 win08上，打開 Active Directory域和信任關係，完成域命名主機的轉移
最後需要做的是取消 win03的 全局編錄角色，打開 Active Directory ，依次選中 Site – Default First Site Name – Servers – win03 – 右鍵單擊 NTDS Setting，選擇屬性，然後將前面的勾去掉，只何留win08爲全局編錄角色即可。
最後確定一下各種主機角色的狀態，在運行裏輸入cmd進行命令提示行，輸入 netdom query fsmo 可以看到各主機角色已經更換到win08上了。
至此 Windows Server 2003遷移到 Windows Server 2008完畢。下面就將進行Windows server2008到Windows server 2012的升級了。
此時將Windows server 2012加域（略）。
打開服務器管理器選擇添加角色和功能
選擇安裝域服務，安裝ActiveDirectory域服務
確認安裝信息
等待安裝結束
安裝完成
選擇AD DS-更多
點擊將此服務器提升爲域控制器
開始安裝部署
輸入還原模式密碼
選擇DNS
其他選項
數據庫，日誌，SVSVOL存放路徑
查看準備選項
查看安裝選項
下一步等待先決條件檢查完畢
點擊安裝，開始安裝部署。等待完成
打開AD管理中心，更改域控制器爲win08
此時返回win03上，對其進行降級處理：
1.單擊開始，單擊運行，鍵入 dcpromo，然後單擊確定。
2.這將啓動“Active Directory 安裝嚮導”。單擊下一步。
3.刪除 ActiveDirectory屏幕上有一個複選框。如果此計算機是域中的最後一個域控制器，請單擊以選中該複選框。否則，請單擊下一步。
4.在下一屏幕上，設置在刪除 Active Directory 後此服務器上的管理員帳戶的密碼。在密碼和確認密碼框中鍵入合適的密碼，然後單擊下一步。
5.在概要屏幕上，檢查並確認您選擇的選項，然後單擊下一步。
6.嚮導將開始從該服務器刪除 Active Directory 的過程。過程完成後，將出現一條消息，指出 Active Directory 已從該計算機中刪除。
7.單擊完成以退出嚮導。
8.重新啓動計算機。
此過程用時較長。耐心等待。
完成之後在win12-AD管理中心上，提升域功能級別爲Windows server 2008 R2
提升成功
順便也把林功能級別也提升到Windowsserver 2008R2
接下來做的就和前面win03遷移到win08一樣了，把5個角色都遷移到win12上面去
運行-mmc-文件-添加刪除管理單元-添加AD
去掉win08的全局編錄功能
可以看到這幾個角色都已經遷移到win12這臺計算機上了。
接下來就是爲win08退域。
Win08退域方法與win03退域方法一模一樣，就不作過多的闡述了。Win08退域之後重啓計算機
Win08退域成功之後，返回win12計算機上，打開AD管理中心，發現現在可以順利的提示域級別爲Windows server 2012了。此時提升域功能級別和林功能級別都爲Windows server 2012即可。
查看當前林功能級別以及域功能級別
至此，域控從Windows server 2003升級到Windows server 2012全部完成。
注：所有退域的機器都會自動成爲域內計算機，而不再作爲域控了，剩下的域控只有Windows server 2012了。
