Exchange升级之AD到windows 2008

1. Exchange 2010对环境的要求

• 域功能级别至少运行在Windows Server 2003 本机模式
• 林功能级别至少运行在Windows Server 2003模式
• 架构主控必须是Windows Server 2003 SP1以上操作系统
• Exchange Server 2010 必须安装在Windows Server 2008 64位的操作系统上

2. 迁移的战略方案

• 一次性迁移（Big Bang Migration）：适合于小型公司单域模型，就是将所有DC一次性迁移到Windows Server 2008，这样做花费时间短，操作简单。但是这种迁移一般会要求我们在一个周末的时间完成所有的迁移，因此不适用于大型企业。
• 分阶段迁移（Phased Migration）：适合于大型企业多域的模型。要制定相应的计划将所有的DC分阶段地迁移到Windows Server 2008。

3. 一次性迁移的准备工作

• 验证硬件的兼容性（要支持Windows Server 2008的所有需求）
• 验证应用程序的兼容性
• 创建备份和还原机制（NTBackup）
• 通过虚拟域控制器的回滚选项测试迁移的过程（可以导入Hyper-v，通过Hyper-v的回滚选项进行测试。Windows安装程序Rollback）
• 域控制器的操作系统必须是Windows Server 2003 SP1或以上
• 要考虑是否有足够的磁盘空间（剩余空间至少是当前活动目录所占空间的两倍）
• 我们只能从32位系统升级至32位系统升级至32位系统，或者从64位系统升级至64位系统，但不能从32位系统升级至64位系统
• 注意当前的域功能级别

4. 一次性迁移的具体操作

• 验证域控制器是否存在问题
  • 开始—>所有程序—>Windows Support Tools—>cmd，type “dcdiag”
• 【下面的操作需要Windows Server 2008的安装关盘】cd X:\Source\adprep
• 林架构的扩充和修改adprep /forest (在整个林中仅需要执行一遍即可)
         
• 扩展更新域和组策略（如果是多域环境的话，每个域都要执行一次）
  adprep /domainprep /gpprep
  
  表明需要转换域为Windows2003本机模式
  dsa.msc
                 
  
  
• 更新所有的DNS应用程序在森林目录中的权限，以将当前信息复制到只读的域控制器的DNS服务器中
  adprep /rodcprep
  
  
  至此，已完成了前期的准备工作。下面将继续完成升级操作。
• 从光盘直接启动安装程序
  
  按照向导，选择“升级”安装
• 确认“兼容性报告”
  
  点击“下一步”
• 需要将域中所有的DC都按照上面的步骤升级至Windows Server 2008
• 提升域和林的功能级别
  domain.msc
  • 提升域的功能级别（需要提升当前所有域的级别）
    
  • 提升林的功能级别
    

5. 分阶段迁移的两种方式

• 升级域控制器（步骤与一次性迁移一样。需要当前硬件和已有应用程序满足Windows Server 2008的需求）
• 替代域控制器

6. 替代域控制器操作

【思路】：安装全新的Windows Server2008并将其作为当前域的额外域控制器；将现有域控制器的信息转移到该额外域控制器上，并将旧的域控制器退出当前的域。

【步骤】：

• 同一次性迁移步骤相同，做出对林和域的功能扩展
• 安装额外DC
• 转移操作主机角色（五种角色），使用图形化界面或ntdsutil工具来进行
  • 域级别角色：转移到每个域的Windows Server 2008额外域控制器上
    Start-->Administrative Tools-->Active Directory Users and Computers,right click-->OperationsMaster
    • PDC仿真机
    • RID主机
    • 基础结构主机
  • 林级别角色：转移到当前林根域的Windows Server 2008额外域控制器上
    • 域命名主机
      Start-->Administrative Tools-->Active Directory Domians and Trusts:
      1) right click-->Connect to Domain Controller
      2) right click-->Operations Master
    • 架构主机
      1) Start-->run-->Regsvr32.exe schmmgmt.dll
      2) Start-->run-->mmc-->Console--Add/Remove Snap-in-->Add-->Active Directory Schema-->Add-->close-->ok
      3) Right click "Active Directory Schema"-->Change Domain Controller-->Specify Name
      4)  Right click "Active Directory Schema"-->Operations Master-->change
• 将Windows 2000/2003域控制器删除（dcpromo）
• 删除域控制器器的残留信息（ADSIEdit工具，http://support.microsoft.com/kb/216498/zh-cn）
• 更新域和森林的功能级别