升级 AD DS 到 Windows Server 2008
请参考以下图片
AD 2003升级到2008_第1张图片
在现有的Windows 2000 Server 或者 Windows Server 2003域中安装一台全新的Windows Server 2008域控制器时，需要完成以下操作：
l 如果在域森林中部署第一台Windows Server 2008域控制器，需要在Schema Master上执行命令 adprep /forestprep 来扩展schema；
l 如果在一个Windows 2000 Server域中部署第一台Windows Server 2008域控制器，需要在Infrastructure Master上执行命令 adprep /domainprep /gpprep 来准备域、在SYSVOL共享文件夹中的组策略对象上添加可继承的访问控制项（ACEs）、并且在各域控制器间同步SYSVOL共享文件夹。
l 如果在一个Windows Server 2003域中部署第一台Windows Server 2008域控制器，需要在Infrastructure Master上执行命令 adprep /domainprep 来准备域
l 在安装了可读写的域控制器后，可以在Windows Server 2003 森林中安装一台只读域控制器（RODC）,但前提是需要在任何一台机器上执行 adprep /rodcprep 命令来准备林.如果这台只读域控制器还要担任全局编录服务器(GC),那么还需要在域森林中的所有域中执行 adprep /domainprep 命令来准备域，这样这台RODC才能在域森林中所有域中复制GC数据，并担任GC.
下面，我们看一下如何在Windows Server 2003域中升级AD DS为Windows Server 2008
1、登录到Schema Master（登录帐号需要是Enterprise Admins和Schema Admins中的成员），插入Windows Server 2008安装光盘，进入sources\adprep\下，执行adprep /forestprep 命令，提示下图中的信息，输入 C 然后按回车；
AD 2003升级到2008_第2张图片
2、完成后提示“Adprep successfully updated the forest-wide information”便表示Schema已成功扩展；
AD 2003升级到2008_第3张图片
3、登录到Infrasturcture Master（登录帐号需要是Domain Admins组成员），插入Windows Server 2008安装光盘，执行adprep /domainprep /gpprep命令来准备域和更新组策略对象；
clip_p_w_picpath008
4、当提示如下信息时表示成功完成；
AD 2003升级到2008_第4张图片
5、运行Windows Server 2008安装光盘，点击“Install now”；
AD 2003升级到2008_第5张图片
6、选择“Do not get the latest updates for installation”；
AD 2003升级到2008_第6张图片
7、输入License Key，由于我的是评估版，所以直接点击“Next”；
AD 2003升级到2008_第7张图片
8、确认不输入License Key，点击“No”；
AD 2003升级到2008_第8张图片
9、选择升级的Windows Server 2008版本，启用“I have selected the edition of Windows that I have purchased”，点击“Next”；注意这里升级安装需要遵循一定的原则：原标准版可升级为Windows Server 2008标准版或企业版，原企业版只能升级为Windows Server 2008企业版。 AD 2003升级到2008_第9张图片
10、打开“许可协议阅读”窗口，选中“I accept the license terms”，点击“Next”；
AD 2003升级到2008_第10张图片
11、打开“您想进行何种类型的安装”对话框，选择“Upgrade”选项；
AD 2003升级到2008_第11张图片
12、在如下兼容性报告（Compatibility Report）对话框中，点击“Next”；
AD 2003升级到2008_第12张图片
13、打开“正在升级Windows”窗口，开始复制文件并安装Windows，在安装过程可能会多次重启，属于正常现象；
AD 2003升级到2008_第13张图片
14、完成后，便可以看到系统已升级到Windows Server 2008了，输入帐号密码登录；
AD 2003升级到2008_第14张图片
15、进入系统后，在“Active Directory Domains and Trusts”中，右键点击域名，点击属性，可以看到当前的域功能级别和林功能级别仍然是Windows Server 2003， 待所有域控制器都升级为Windows Server 2008后，我们就可以提升域功能级别和林功能级别为Windows Server 2008了，至此，整个AD DS升级工作便完成了。
AD 2003升级到2008_第15张图片