實驗平臺:Vmware workstation 7.0、windows server 2003 R2 with SP2、windows server 2008 SP2
Windows server 2008平臺逐漸成熟之時,很多企業面臨着基礎架構的升級,面臨着在企業中部署windows server 2008 SP2/R2產品,面臨着從2003平臺遷移或者升級到最新的server操作系統平臺。遷移到新的平臺後,將能最大化提升IT的效能。
本文將結合實際中的情況,在虛擬環境中來測試產品的升級和遷移。
(一)、準備實驗環境
1、搭建一個測試域環境,域控制器爲2003 SP2平臺,域爲contoso.com,另外添加一臺成員服務器爲2008平臺,將該服務器加入域。
搭建一個測試DC,爲contoso.com,如圖
將2008服務器提升爲域成員,如圖
2、爲了方便測試,最好禁用防火牆,開啓網絡訪問。
禁用2003的本地防火牆,如圖
禁用2008的本地防火牆,如圖
開啓2008的網絡發現和文件共享,如圖
3、將windows server 2003的域功能級別提升到windows server 2003 模式。
打開【AD域和信任關係】,右擊【contoso.com】,選擇【提升域功能級別】,如圖
右擊【AD域和信任關係】,選擇【提升林功能級別】,如圖
提升後的域和林功能級別如圖所示
(二)、遷移2003平臺的DC到2008平臺
1、首先需要擴展windows server 2003 DC的架構
擴展2003的架構的時候,我們需要事先在2003服務器上插入2008 的安裝光盤,在光盤中找到該工具,如圖
在DVD介質中的【\source\adprep】中,如圖所示
執行【adprep.exe/foestprep】進行森林的擴展,如圖所示
執行【adprep/domainprep】進行域架構的擴展,如圖所示
如果需要將現有的2003DC遷移爲只讀DC,需要進行rodcprep擴展,如圖所示
2、需要在windows 2008 SP2域成員服務器上安裝輔助DC(第二臺DC)
使用【dcpromo /adv】執行安裝程序,如圖所示
第一次安裝時,會準備AD域服務二進制文件,如圖所示
選擇【現有林】——【向現有域添加域控制器】,如圖所示
指定林中已存在的域控制器,選擇登陸憑據,如圖所示
數據源保持默認,在特殊的網絡環境中,比如分支機構可以選擇從介質中安裝,如圖所示
2008對目錄還原模式的密碼複雜度有了嚴格的要求,默認必須輸入符合複雜程度的密碼,如圖所示
提升完成後,重啓機器即可
3、將所有的操作主機角色從2003 DC遷移到2008 DC
遷移之前,首先查看當前操作主機角色,在2003 DC上執行下面的命令,可以發現當前的操作主機角色都在2003DC上,如圖所示
注意:該命令需要擴展架構之後才能使用
打開2003 DC的【AD用戶和計算機】,右擊【contoso.com】,打開【操作主機】選項卡,可以看到通過AD用戶和計算機可以查看三種主機角色,在轉移操作主機角色之前我們需要更改現有的域控制器【dc.contoso.com】到新的域控制器【2008-dc.contoso.com】,如圖所示,單擊【更改】
選擇【確定】,如圖所示
RID操作主機已成功傳送到【2008-dc.contoso.com】上,如圖所示
然後再以同樣的方式轉移PDC和基礎結構主機
在轉移域命名主機角色的時候,需要連接到指定的域控制器,如圖,選擇【操作】——【連接到域控制器】
選擇【2008-dc.contoso.com】,如圖所示
然後更改域控制器到【2008-dc.contoso.com】,如圖所示
操作主機轉移成功
到現在爲止,五種操作主機角色中的四個已經轉移完畢,最後我們來轉移架構主機角色,因爲默認沒有架構主機角色管理單元,所以在轉移之前我們需要註冊架構,然後利用MMC來打開AD架構管理工具
如圖,首先註冊架構,使用命令【regsvr32 schmmgmt.dll】,如圖所示
利用MMC,找到架構管理單元,添加到MMC控制檯,如圖所示
右擊【AD架構】,選擇【更改域控制器】,如圖所示
右擊【AD架構】,選擇【操作主機】,如圖所示
單擊【更改】
更改完成後,提示【成功傳送了操作主機】,如圖所示
更改完成的架構主機如圖所示
這樣我們的五種操作主機角色就轉移完成了,DC遷移也宣告成功,我們可以通過下面的命令來查看,可以看到五種主機角色都在2008-dc.contoso.com上
4、降級原有的2003DC,升級完成
遷移完成後,我們可以選擇降級或者保留原有的舊DC。
(三)、升級2003平臺的DC到2008平臺
升級的過程還是蠻簡單的,前提是已經擴展完AD架構。在擴展完架構之後,我們可以直接在2003的系統中運行2008的安裝DVD,執行升級安裝,過程如下面系列圖片所示
選擇【升級安裝】
經過漫長的等待,我們終於看到了熟悉的2008服務器管理器,升級成功
升級完成的管理單元也有變化骨灰盒 www.dynymd.com 骨灰盒 www.dyqkgy.com