win2003域迁移实战记录

win2003域迁移2008

先各自备份 2003和2008 以防不测.....

1.2008设置ip加入域

2.升级2003ad架构

   1.ad用户和计算机 提升域功能级别 

      ad域和信任关系 提升林功能级别

   2. 林和域扩展准备 C继续

      adprep /forestprep 

       adprep /rodcprep

       adprep /domainprep /gpprep 

3.提升2008为域控制器

     1.安装ad服务 添加角色 禁用ipv6协议

     2. dcpromo

     3. 现有域中添加域控制器 

4. 2003转移fmso五个角色

   1. ad用户和计算机 操作主机 转移 pdc rid 结构

   2. ad 域和信任关系 操作主机 转移 命名主机

   3. regsvr32 schmmgmt.dll 注册ad架构转移

   4. mmc 添加ad架构 

   右击连接到架构主机

   5.右击更改ad域控制器选择2008

   6.右击操作主机更改

5.取消2003 gc角色 

    打开ad站点服务 依次打开2003

    右击ntds setting属性 全局编录 √去掉

     只留 2008为gc

     检测状态 netdom query fsmo

6. 2003降级域成员（先不要降级） 

    dcpromo /forceremoval

   2003改ip  2008ip修改原2003的

  2008里运行dcdiag.exe 测试

  并 ntdsutil 清理原2003相关所有记录

nslookup -q=srv _ldap._tcp.dc._msdcs.csdn.net

nslookup -q=srv _kerberos._tcp.dc._msdcs.csdn.net

nslookup -q=srv _gc._tcp.csdn.net

nslookup -q=ns csdn.net

nslookup -q=a csdn.net

csdn.net替换成你的domain，然后分别执行这5行命令 测试dns是否正常