windows server2003(AD)升级至windows server2008(AD)

2003AD升级到2008AD

1、引导语

根据此次实际升级情况和之前的实验情况，总结出如下升级可能：

①(主2003AD、辅助2003AD)→辅助抢占或者转移主AD→主AD做系统→抢占

②(主2003AD、辅助2008AD)→辅助抢占或者转移主AD→主AD做系统→抢占

③主2003AD→主2008AD

以上情况均可进行升级，其中可根据升级实际情况自由选择，其中也有不同的风险性，按需稳定升级！！！

2、升级前相关知识

Server2003 R2、Server2003标准版sp1、sp2可以升级到server2008标准版；

Server2003企业版可升级到server2008企业版；

所有server数据中心版可有升级到server2008数据中心版；

注意：server2003无法升级到2008 server core！！！

3、引导中的多种升级情况大家可自行测试这里只介绍第二

①备份DC1(server2003 AD)；

②将DC2加入DC1所在的域并将其提升为DC1的额外域控制器；

③查看并抢占主机角色;

④升级林架构、域架构、更新组策略对象权限、更新AD的rodc只读域控制器；

⑤提升DC1林、域级别（提升至纯server2003模式）

⑥对DC1进行降级；

⑦确认DC1所有数据已备份；进行系统安装；

⑧将DC1升级为DC2的额外域控制器

⑨备份DC2,DC2主机角色转移到DC1；

⑩对DC2进行降级。

4、详细升级步骤：

4.1、①备份DC1（server200 AD）备份系统状态：

“windows徽标键”→“所有程序”→“附件”→“系统工具”→“备份”

②备份域策略

在微软官方网站下载microsoft group policy managerment console并安装，此软件用于AD的组策略管理。安装之后状态如下：

打开“组策略管理”按照下图所示进行备份（还原办法同理）。

③备份服务器中应用程序需要备份的内容（千万仔细检查装完系统什么都晚了）

4.2、将DC2加入DC1所在的域并将其提升为DC1的额外域控制器；

①安装server2008系统→激活系统→加入DC1所在域

②服务器管理器→角色→添加角色→选择AD域服务→运行AD向导安装AD

4.3、查看并抢占主机角色;

①查看主机角色

Windows徽章→开始→运行→cmd→netdom query fsmo

②连接DC2抢占角色

Windows徽章→开始→运行→cmd→ntdsutil→roles→connections→

Connect to server “DC2”（提示绑定成功，摁Q退出）

传递五中主机角色如下：

Transfer domain naming master

Transfer infrastructure master

Transfer PDC

Transfer RID master

Transfer schema master

提示：server2008转移主机角色时可已使用图形界面进行转移！！！

4.4、升级林架构、域架构、更新组策略对象权限、更新rodc只读域控制器

①升级前准备工作

升级的时候需要使用到adprep的有关命令，所以要先安装此命令，方法如下：打开已经下载好的server2008系统→打开文件support→复制“adprep”到DC1的C盘根目录（其他位置也可以，只要在cmd下可找到即可），推荐位置成功率较高。

②升级林架构

Windows徽章→运行→cmd→cd: c:\adprep(截至目前进入文件，接下来调用命令) Adprep32.exe /forestprep (注意：此命令输入后需输入“C”命令继续)

③升级域架构adprep32.exe /domainprep

④更新组策略权限对象adprep32.exe /domainprep/gepprep

⑤更新rodc只读域控制器adprep32.exe /rodcprep

4.5、提升DC1林、域级别（提升至纯server2003模式）

①右击域和信任关系

②右击域

4.6、对DC1进行降级；

①降级之前特别强调一点“全部编录”，将全部编录按照下图转移到DC2，DC1此次将√去掉。

按照添加域控的步骤将域控卸载掉就可以了。

4.7、确认DC1所有数据已备份；进行系统安装

安装server2008系统的步骤就不说了，按照要求安装对应的系统。

再次强调：备份！备份！备份！(重要的事情说三遍)

4.8、将DC1升级为DC2的额外域控制器（步骤同上）

4.9、备份DC2,DC2主机角色转移到DC1；；

①这里提及的备份就是4.1中提到的备份，同样的原理。（有备无患）

②转移主机角色（在DC1上操作，此时DC1已经安装为server2008）

更改：PDC RID 架构主机（计算机和用户）

更改：schema master（AD架构）domain master（域和信任关系）

4.10、对DC2进行降级。

如果正常使用其实可以不用降级，做额外分担一部分主机架构也是可以的。至于降级方法同上所述。

5、过程中产生的问题总结

5.1、DNS委派

错误提示：

在DC1的DNS中对DC2进行委派

5.2、netlogon服务未启动的问题

Windows徽标→运行→services.msc→找到相关服务器启动

5.3、rodc未转移成功错误提示

按照以上步骤上面转移的步骤进行逐步转移就OK，最后不怕错要冷静对待报错！

Stru期待与大家一起进步！！！QQ：724561355