AD2003升级到2008R2

环境如下图：

Server2003：(32位） Server2008：（64位）

IP：192.168.1.200 IP：192.168.1.100

netmask:255.255.255.0 netmask：255.255.255.0

dns:127.0.0.1 dns:192.168.1.200

必须条件：可参考（ http://bbs.winos.cn/thread-81661-1-1.html）

Server2003操作系统必须为：Windows Server 2003 SP2

升级步骤：
一、检查Server 2003 AD 的域功能级别是否为2003

1、右键点击“kang.com"，选择“提升域功能级别，如下图：

2、将域功能级别提升为Windows Server 2003，如下图：

二、升级2003 AD Schema 林架构； adprep.exe /forestprep
1、将Windows server 2008R2 的光盘插入到Server 2003 上

2、升级2003 AD Schema 林架构，如下图：

备注：如Server2003为32位操作使用命令如上，如64位操作系统可使用adprep.exe /forestprep

三、升级2003 AD Schema 域架构； adprep.exe /domainprep

四、更新组策略对象权限； adprep.exe /domainprep /gpprep

五、更新AD对RODC只读域控器的支持； adprep.exe /rodcprep

六、把Server2008R2提升为额外域控制器；　
1、首先将Server2008R2加入到kang.com域中，如下图：

２、在运行窗口输入：dcpromo

3、进入提升额外域步骤

七、把FSMO主机角色传递给windows 2008R2 AD服务器；
1、等待两个域控的KCC自动复制生成，如下图：

2、确保DNS复制完成，如下图：

3、将DNS指向自己，如下图：

4、转移架构主机角色

架构主机的传递，打开“开始菜单”“运行”输入regsvr32 schmmgmt.dll;

把“Active Directoy架构“添加到ＭＭＣ

点击右键“更改Active Directory域控制器”，如下图：

从LAB1.kang.com域控制器更改为：Srv2008R2.kang.com

5、转移域命名主机角色，如下图：

6、分别转移RID、PDC、基础结构主机，如下图：

所有角色转移成功。

八、对原Windows 2003 AD主机进行降级；

备注：对于真实环境，要确保上面的操作成功，例如：计算机加入域，用户登陆成功等，才删除Server2003DC
1、使用dcpromo命令进行对Windows 2003AD 降级（省略）

2、在Srv2008R2服务器上删除Server203AD的所有信息，如下图：

九、提升Windows 2008R2 AD 域功能级别；

十、提升Windows 2008R2 AD 林功能级别；

十一、测试计算机加入域，用户登陆等是否成功（省略