升级的革命：从Windows 2003到Windows 2008

微软在 2008 年 2 月 27 日正式发布了 Windows server 2008 操做系统，到如今也有 5 个多月的时间了。面对 Windows server 2008 强大的功能，全新的特性。怎能还死死守住已经老迈的 Windows2000/2003 ，而对 Windows 2008 置之不理呢。下面按奈住咱们兴奋的心情，来开始 Windows server 2008 的升级之旅吧！

 

此文仅以实验环境来进行升级操做，生产环境需按实际状况作不一样调整，文中不免会有疏漏，请你们帮忙指正 ^_^

原环境拓扑：

升级以后的环境：

简要过程：

1. 准备 Windows server 2003 域 +DNS

2. 准备将要成为域控制器的 Windows server 2008 的计算机

3. 扩展林架构，域架构

4.Windows server 2008 以额外域控制器的身份加入 itet.com 域

5.Windows server 2003 降级

6.DNS 转移到 Windows server 2008 上

 

具体过程：

1.Windows server 2003 虚拟机 ,5 个操做主机角色，由于升级为 Windows 2008 后，操做主机角色会到新的域控制器上，这里仅为参考。

2. 暂为工做组的 Windows server 2008

3. 扩展架构

a. 想在包含 Windows Server 2000 或 Windows Server 2003 域域环境中添加 Windows Server 2008 域控制器前须要扩展林架构 .

   这里须要使用 Windows server 2008 的安装光盘。

   在 Windows 2003 中加载光盘，定位到 \sources\adprep 文件夹，运行 adprep /forestprep

提示：输入 adprep /? 能够调出帮助哦。

   这里须要用户账号拥有 Enterprise Admins ,Schema Admins ,schema master 权限。

第一次运行会有警告，意思是若是想添加 Windows server 2008 域控制器，林内全部域控制器操做系统版本要在 Windows server 2000 SP4 以上版本

  这里根据提示键入“ C ”继续架构扩展

  等出现下图信息是，代表架构扩展完成

b. 若是要在域中加入 Windows Server 2008 只读域控制器的话也要进行一次架构扩展

  运行 adprep /rodcprep 这里也须要 Enterprise Admins 权限 。

c. 扩展域架构，须要 domain admins 权限

  运行 adprep /domainprep /gpprep ，这里要先把域功能级别提高到 Windows 2000 纯模式 哦，否则是会报错的。

4.Windows server 2008 以额外域控制器身份加入 itet.com 域

  与在 Windows 2003 中直接使用 DCpromo 启动 Active Directory 安装向导不一样，在 Windows server 2008 中要先安装 ADDS 角色，才能够启动 Active Directory 安装向导。

  在服务器管理器中，依次选择“角色”—“添加角色”，选择 Active Directory 域服务

安装完后，就可使用 DCpromo 来建立额外域控制器了

运行 DCpromo ，进行 Active Directory 安装向导

选择现林中域的额外域控制器

输入要加入的域，及指定加入域的凭据，为域管理员

选择 itet.com 域

而后会检测到默认站点

这里咱们先不选择安装 DNS ，一会再手动安装。

这里能够设置成全局编录，直接选择就能够了，省的安装好后还要去站点里设置。

只读域控制器只能安装在林功能级别是 Windows 2003 以上的林中，我当前林的功能级别为 Windows 2000 ，因此这里为灰色

这里咱们就很熟悉啦，设置好存放数据库，日志，和 SYSVOL 的文件夹的路径

设置目录还原模式密码

摘要信息

以后就正式开始建立额外域控制器了，图中有一个安装后自动重启的选项，咱们能够选择，很方便

计算机重启后，等待服务器管理器收集好数据，咱们就能够看到如今这台新的域控制器的信息了

5. 把装有 Windows server 2003 的主域控制降域

依然是运行 DCpromo 命令降域，由于咱们先前已经选择了 Windows server 2008 做为全局编录服务器，因此这里无需修改。

在下一步，出错了，提示意思说在域中找不到其余的域控制器，这就奇怪了，仔细看一下 Windows server 2008 的状态信息发现， Windows server 2008 的防火墙默认打开了，原来是他在做怪。 OK 找到了问题，关闭防火墙就行了。

OK 顺利看到应用程序目录分区

要删除 Windows server 2003 这台域控制器上的全部应用程序目录分区

下一步输入新的管理员口令， Active Directory 向导开始降级

在等待了一会以后， Windows server 2003 顺利降级为域成员， 5 种操做主机角色也转移到新的 Windows server 2008 的域控制器上

Windows server 2003 也成为域成员

你们别觉得就这样就升级成功了哦，咱们最重要的 DNS 还在 Windows 2003 这位成员服务器上呢，赶忙把他转移到新的 Windows 2008 这台域控制器上吧。

 

6. 转移 DNS

在 Windows server 2008 中安装 DNS

打开服务器管理器，添加新的角色— DNS 服务器。

安装好，在管理工具里找到它，新建一个 itet.com 域的辅助区域

添加主 DNS 服务器的 IP 或 DNS 名称

建好后，会发现 DNS 服务器没法加载。这个问题主要是由主 DNS 的区域复制决定的

看到这里，咱们只要在名称服务器中添加 Windows server 2008 的域名便可完成 DNS 复制

在 Windows server 2008 上的 DNS 刷新一下，便可正常获取 DNS 区域数据

而后中止 Windows server 2003 中的 DNS 服务，同时设置 Windows server 2008 中的 DNS 为主要区域 ，注意：要容许动态更新哦

OK ，大功告成， Windows server 2003 域成功升级为 Windows server 2008 域。此时，若是域内只有 Windows server 2008 域控制器，就能够把林、域功能级别都升级为 Windows 2008 ，来使用 Windows 2008 带来的新功能了。