winidows2003主域，添加2008輔域至2003遷移2008

1.這里搭建的文章這里就不做介紹了，網(wǎng)絡(luò)上這樣的文章很多，主要談?wù)勛鲞@方面的感想和遇到的問題。

2.域控在企業(yè)中用到的很多，有的是一個(gè)域控制器，大點(diǎn)的可能會(huì)用到一主一輔，或者一主多輔。先來(lái)介紹一下公司環(huán)境吧，兩臺(tái)都是windows2003的。由于時(shí)間比較久，機(jī)器也比較舊，現(xiàn)在想吧兩臺(tái)2003都升級(jí)為2008。

3.準(zhǔn)備工作：

    1）。在升級(jí)之前，最好是對(duì)他們做一個(gè)備份， 否則出現(xiàn)問題很難恢復(fù)的。我這里是對(duì)主域整塊硬盤做了ghost，準(zhǔn)備對(duì)輔域做整塊硬盤的備份。備份主要是以防萬(wàn)一嘛。

    2）.windows2008加入2003成為輔域需要對(duì)2003做擴(kuò)展，否則加入會(huì)報(bào)錯(cuò)。提示（“必須首先使用adprep /forestprep準(zhǔn)備林”）

    升級(jí)林架構(gòu)：adprep32.exe /forestprep

    升級(jí)域架構(gòu)：adprep32.exe /domainprep

    更新組策略對(duì)象權(quán)限:adprep32.exe /domainprep /gpprep   

    注意：如果在升級(jí)域架構(gòu)沒有成功，可能需要提升一下權(quán)限。打開主域的域和信任關(guān)系，選擇域名，右擊選擇提升域功能級(jí)別--選擇2003確認(rèn)。

    運(yùn)行adprep，該工具在windows server 2008光盤中的source\adprep目錄下。復(fù)制到2003上的任意分區(qū)上，在命令行輸入：adprep32.exe /forestprep (如果是32位的系統(tǒng)，運(yùn)行adprep32.exe，如果是64位的系統(tǒng)，請(qǐng)直接運(yùn)行adprep.exe)

    3），還有一點(diǎn)需要注意，dns不要單獨(dú)安裝，讓安裝ad的時(shí)候，自動(dòng)安裝上去，否則會(huì)有莫名其妙的錯(cuò)誤。

    準(zhǔn)備工作做好了，大家可以吧2008加入到域，并設(shè)置成輔域。

對(duì)于2003遷移2008，可以理解為5大角色的傳遞，下面推薦幾篇博客，過程和描述的都很清楚。大家可以參考參考。

http://hubuxcg.blog.51cto.com/2559426/741556

http://levis501.blog.51cto.com/1525547/1068049/

http://itnet119.blog.51cto.com/831456/309566