活動目錄管理及維護----------操作主機2(升級03域控制器到08)

享受生活 熱愛挑戰      

                                                                                                    劉明遠分享

                            六 操作主機  下

每章一段話

我想我們應該用自己的力量去完成以往沒完成的事情,要給自己勇氣去做,不要留下遺憾

 

提升2003AD 2008AD 

實現思路

   1 擴展Windows server 2003 AD 的林架構和域架構。更新組策略對象權限,更新AD對RODC(只讀域控制器)的支持

  2  將獨立服務器DC02 加入現有域,並提升爲額外域控制器。

  3  將fsmo角色轉移到dc02.

  4 將DC01降級爲普通成員服務器

  5 提升AD域功能級別和林功能級別到Windows server 2008 。

實驗環境

一臺Windows server 2003 域控制器,一臺Windows server 2008 備用

1在Windows server 2003 域控制器插入Windows server 2008光盤,光驅盤符爲D。

2打開命令提示符,輸入命令D:跳轉到光盤所在分區D:

3在命令提示符系下繼續輸入命令 cd sources /adprep  進入adprep 目錄。

wKioL1Oth5qxAGzOAACgU89guMw780.jpg

4 在命令提示符下繼續輸入命令 adprep.exe /forestprep

wKioL1Oth5iwASOFAAC-qEJJeFw210.jpg

5輸入c 開始擴展Windows server 2003AD的林架構。

wKioL1Oth52QrfkGAAIAl_Sr5BQ501.jpg

6 在命令提示符下輸入命令 adprep.exe /domainprep 開始擴展Windows server 2003 AD 的域架構

如果出現這樣的狀況

wKiom1Oth8izI7UhAACmnOBiTCQ989.jpg那麼是因爲你的域功能級別不是03

那麼打開activedirectory 用戶和計算機,右鍵域名,提升域功能級別

wKiom1Oth8GhkQGuAADY_VG9glY592.jpg wKiom1Oth8rDADWvAADjBBf620Y400.jpg

這樣你就可以運行了wKiom1Oth9CQE9voAAFGVH1K-Cc000.jpg

7 在命令提示符下輸入命令adprep.exe /domainprep /gpprep 更新組策略對象權限

wKiom1Oth8yDNh5KAACpd15Lsnc585.jpg

8在命令符提示下輸入命令 adprep /rodcprep ,更新AD對rodc的支持,錯誤可以忽略

wKioL1Oth5PiZaalAAEuLy_QgPY182.jpg

8 現在講獨立服務器08 加入到現有域,並提升爲額外域控制器。

wKiom1Oth8Pwnvf0AACp7PSbJWg670.jpg wKioL1Oth6HCEg-gAACcENzEDKU771.jpg

9在03DC上運行命令 regsvr32 schmmgmt.dll 安裝架構主機管理工具

wKiom1Oth8fClvWcAABZePmAz2M770.jpg

10 分別把架構主機域命名主機 PDC仿真主機 RID主機和基礎結構主機角色轉移到08DC上(如何轉請看活動目錄管理及維護----------操作主機1

11 在03dc上運行 dcpromo 將其降級爲普通成員服務器

wKiom1Oth86gMqmOAADujF7CjwM028.jpg

12提升08ad的域功能級別和林功能級別到windows server 2008

提升域

wKioL1Oth6ShzlT0AAEFgsQGcYY231.jpg

提升林

wKioL1Oth5-iLxfaAADMM4uOaXM724.jpg

13最後在08dc上打開active directory 站點和服務,依次展開 sites→default-first-site-name→servers 刪除之前03dc的信息

wKioL1Oth6Ohjoo_AAB9w4G4Uz8837.jpg完成

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章