Exchange升级之AD到windows 2008

1. Exchange 2010对环境的要求

• 域功能级别至少运行在Windows Server 2003 本机模式
• 林功能级别至少运行在Windows Server 2003模式
• 架构主控必须是Windows Server 2003 SP1以上操做系统
• Exchange Server 2010 必须安装在Windows Server 2008 64位的操做系统上

2. 迁移的战略方案

• 一次性迁移（Big Bang Migration）：适合于小型公司单域模型，就是将全部DC一次性迁移到Windows Server 2008，这样作花费时间短，操做简单。可是这种迁移通常会要求咱们在一个周末的时间完成全部的迁移，所以不适用于大型企业。
• 分阶段迁移（Phased Migration）：适合于大型企业多域的模型。要制定相应的计划将全部的DC分阶段地迁移到Windows Server 2008。

3. 一次性迁移的准备工做

• 验证硬件的兼容性（要支持Windows Server 2008的全部需求）
• 验证应用程序的兼容性
• 建立备份和还原机制（NTBackup）
• 经过虚拟域控制器的回滚选项测试迁移的过程（能够导入Hyper-v，经过Hyper-v的回滚选项进行测试。Windows安装程序Rollback）
• 域控制器的操做系统必须是Windows Server 2003 SP1或以上
• 要考虑是否有足够的磁盘空间（剩余空间至少是当前活动目录所占空间的两倍）
• 咱们只能从32位系统升级至32位系统升级至32位系统，或者从64位系统升级至64位系统，但不能从32位系统升级至64位系统
• 注意当前的域功能级别

4. 一次性迁移的具体操做

• 验证域控制器是否存在问题
  • 开始—>全部程序—>Windows Support Tools—>cmd，type “dcdiag”
• 【下面的操做须要Windows Server 2008的安装关盘】cd X:\Source\adprep
• 林架构的扩充和修改adprep /forest (在整个林中仅须要执行一遍便可)
         
• 扩展更新域和组策略（若是是多域环境的话，每一个域都要执行一次）
  adprep /domainprep /gpprep
  
  代表须要转换域为Windows2003本机模式
  dsa.msc
                 
  
  
• 更新全部的DNS应用程序在森林目录中的权限，以将当前信息复制到只读的域控制器的DNS服务器中
  adprep /rodcprep
  
  
  至此，已完成了前期的准备工做。下面将继续完成升级操做。
• 从光盘直接启动安装程序
  
  按照向导，选择“升级”安装
• 确认“兼容性报告”
  
  点击“下一步”
• 须要将域中全部的DC都按照上面的步骤升级至Windows Server 2008
• 提高域和林的功能级别
  domain.msc
  • 提高域的功能级别（须要提高当前全部域的级别）
    
  • 提高林的功能级别
    

5. 分阶段迁移的两种方式

• 升级域控制器（步骤与一次性迁移同样。须要当前硬件和已有应用程序知足Windows Server 2008的需求）
• 替代域控制器

6. 替代域控制器操做

【思路】：安装全新的Windows Server2008并将其做为当前域的额外域控制器；将现有域控制器的信息转移到该额外域控制器上，并将旧的域控制器退出当前的域。

【步骤】：

• 同一次性迁移步骤相同，作出对林和域的功能扩展
• 安装额外DC
• 转移操做主机角色（五种角色），使用图形化界面或ntdsutil工具来进行
  • 域级别角色：转移到每一个域的Windows Server 2008额外域控制器上
    Start-->Administrative Tools-->Active Directory Users and Computers,right click-->OperationsMaster
    • PDC仿真机
    • RID主机
    • 基础结构主机
  • 林级别角色：转移到当前林根域的Windows Server 2008额外域控制器上
    • 域命名主机
      Start-->Administrative Tools-->Active Directory Domians and Trusts:
      1) right click-->Connect to Domain Controller
      2) right click-->Operations Master
    • 架构主机
      1) Start-->run-->Regsvr32.exe schmmgmt.dll
      2) Start-->run-->mmc-->Console--Add/Remove Snap-in-->Add-->Active Directory Schema-->Add-->close-->ok
      3) Right click "Active Directory Schema"-->Change Domain Controller-->Specify Name
      4)  Right click "Active Directory Schema"-->Operations Master-->change
• 将Windows 2000/2003域控制器删除（dcpromo）
• 删除域控制器器的残留信息（ADSIEdit工具，http://support.microsoft.com/kb/216498/zh-cn）
• 更新域和森林的功能级别