将Windows 2003域升级为Windows 2008域

某公司的现有网络是一个windows 域，域名为test.com。该域的域控制器是windosw 2003系统。为了进一步提高网络的运行效率和提升网络的安全性，公司打算把当前的windows 2003域升级为windows 2008域，并且保留原有活动目录配置。    两台服务器的网络配置如图：

 

项目目标：将Windows 2003域升级为windows 2008域

升级前的准备：将windows 2003搭建完成，并测试和另一台服务器的连通性

                              确认windows server 2003系统版本为SP2   (运行输入：winver)

项目过程：

                1.升级windows 2003域的活动目录（在升级前要做好活动目录的备份工作，以防升级失败）

                （1）以Administrator身份登录到DC2003计算机，将Windows 2008安装光盘放入光驱

                 （2）升级Windows 2003 AD schema林架构

                            进入光驱所在的驱动器，执行“cd \sources\adprep” 进入adprep 目录，执行                 “adprep /forestprep” 命令

                 （3）升级windows 2003 AD域架构和组策略

                          执行 adprep /domainprep /gpprep  （如果命令执行失败，将windows 2003域模式提升为windows server 2003模式，再重新执行执行该命令）

                       （4）执行 adprep /rodcprep 命令，获得对只读域控制器的写权限

                        完成windows 2003 域升级

                       （5）把DC2008提升为额外域控制器

                                先将DC2008计算机加入域中，然后 在DC2008计算机上安装Active Directory域服务角色，运 行  “dcpromo命令，将DC2008计算机

                                 安装为test.com域的额外域控制器

                      （6）转移DC2003域控制器上5种操作主机角色

                      （7）将原域控制器降级，运行dcpromo

                        (8)  提升DC2008域功能级别和林功能级别为 windows server 2008