Active Directory管理之十二：升级Active Directory（下）

上篇介绍了ActiveDirectory从WindowsServer2003升级到WindowsServer2012方法，上篇地址：http://labixiaoniu.blog.51cto.com/695063/1319715。这篇将介绍ActiveDirectory从WindowsServer2008R2升级到WindowsServer2012方法。

AD从2008升级到2012可以有两种方法，一种是通过迁移进行升级，另一种是对操作系统就地升级。

下篇：WindowsServer2008R2升级到WindowsServer2012

实验环境介绍：

DC01：WindowsServer2008R2，林根域，安装有AD和DNS角色。宿主5个操作主机角色。

DC02：WindowsServer2008R2，额外域控制器，安装有AD、DNS和DHCP角色。

DC03：WindowsServer2012，成员服务器，全新安装。

Client01：Windows7，测试用客户端，DHCP获取IP。

一、通过迁移升级

1.登陆DC03，设置IP后将DC03加入域。

2.先安装“ActiveDirectory域服务”。这个过程跟上篇的提升过程基本一样，就不做详细介绍。

3.等待安装完成后，选择“将此服务器提升为域控制器”，其他保持默认直接“下一步”，最后“安装”即可。

4.等待安装完成重启后，使用域管理员登陆到DC03，打开CMD命令提示符，输入：netdomqueryfsmo查询操作主机所在的服务器，可以看到5个操作主机角色都在DC01上。然后依次输入：ntdsutil—>roles—>connections—>connecttoserverdc03—>quit，使用上面命令连接绑定到DC03。

5.依次使用Transferinfrastructuremaster、Transfernamingmaster、TransferPDC、TransferRIDmaster、Transferschemamaster分别传输5个操作主机角色到DC02。执行完上面的5条命令后，退出ntdsutil工具。再次运行：netdomqueryfsmo查询确认操作主机是否已经成功传输到DC03。

6.登陆到DC01上，更改IP设置，将其中一个DNS服务器IP地址指向到DC03的IP：192.168.1.13。

7.在运行中输入：dcpromo打开AD域服务安装向导，提示环境中必须要有其他全局编录服务器可用。

8.直接”下一步“，千万不要勾选”这个服务器是域中最后一个域控制器“，然后输入一个本地管理员密码，连续两次“下一步”后就开始降级。

9.等待重启完成后，DC01这台服务器已经降级为成员服务器了，可另做他用。如果要退役这个服务器或重装系统，则直接退域即可。

10.验证升级(迁移)是否成功。将DC01关闭，分别在DC03和DC02上打开AD用户和计算机、组策略管理器、DNS、AD管理中心等管理工具是否能正常使用。或者可以新建一个用户及设置一些测试策略，看客户端是否可以正常登录及应用到策略。

11.使用ntdsutil查看是否还有DC01的信息。具体命令使用见图。可以看到已经没有DC01的信息了。

12.将Client01重启后，使用域用户看是否能正常登录。并在CMD命令提示符中输入：set查看当前登录的服务器。只要登陆到的是DC02或DC03都是正常的。

13.完成迁移的后续操作，在DC03的IP设置中，设置首选和备用DNS服务器地址，移除之前DC01的地址。在DC02中也完成同样的设置。

14.如果环境中有DHCP服务器，也需更改为客户端分配的首选DNS服务器。打开DHCP管理器，展开后找到“作用域选项”，双击“006DNS服务器”，删除旧的DNS服务器地址，然后添加192.168.1.13作为首选DNS服务器，192.168.1.11作为备用DNS服务器。

15.在客户端验证DHCP更改是否生效。

至此已经完成了通过迁移方法把ActiveDirectory从2008迁移到2012。

二、就地升级

上面介绍了通过迁移的方式升级，下面介绍通过就地升级的方法直接把DC02系统升级到2012，在升级前强烈见先进行备份。可以进行就地升级的版本请参考：

1.登陆到DC02，插入WindowsServer2012的安装盘，打开光盘中的setup.exe。

2.暂时不获取更新补丁。

3.对照上面的可升级到的版本介绍，选择合适的版本。这里一定要选择正确，否则可能会升级失败

4.选择“升级”，在兼容性中查看是否有不兼容的应用，点击“下一步”后就等待升级的完成。

5.等待升级完成重启后，登陆到系统，可以看到已经成功完成就地升级。

6.删除Windows.old文件夹。这个文件夹时之前系统的文件，可以删除已节省空间。磁盘清理工具cleanmgr.exe在Server版系统中默认是没有的，需要安装桌面体验才有，可以在删除后在把桌面体验功能删除。这里可以根据自己的实际情况选择是否需要删除Windows.old。

7.等待“桌面体验”功能安装完成重启后，打开C盘属性，在“常规”选项卡中选择“磁盘清理”，然后勾选“以前的Windows安装”。

8.等待删除完成后，可以根据需要是否要删除“桌面体验”功能。去掉“桌面体验”前面的勾。

9.最后C02上打开AD用户和计算机、组策略管理器、DNS、AD管理中心等管理工具是否能正常使用。

至此已经完成了DC02的就地升级。

总结：WindowsServer2008R2的升级方式就比较灵活，但是无论是采用哪种方式，还是那句话事先做好相关的升级规划和做好备份。如果是采用就地升级的话记得升级完成后清理Windows.old已节省磁盘空间。