轉(zhuǎn)移域中的操作主機(jī)提升域功能級(jí)別！

轉(zhuǎn)移域中的操作主機(jī)提升域功能級(jí)別！

一。先說提升域功能級(jí)別！

在Windows域中，隨著操作系統(tǒng)的更新升級(jí)好多新的功能是之前的的操作系統(tǒng)不支持的，但是域環(huán)境在很久以前就已經(jīng)在的操作系統(tǒng)（比如Windows server 2003）上搭建好了，無(wú)法使用更高的功能級(jí)別（比如Windows server 2008 R2）！這時(shí)就需要使用到今天提升域功能的實(shí)驗(yàn)內(nèi)容了！

二。要想轉(zhuǎn)移操作主機(jī)就不得不提操作主機(jī)

1.操作主機(jī)一共有五個(gè)：架構(gòu)主機(jī)、域命名主機(jī)、PDC仿真主機(jī)、RID主機(jī)和基礎(chǔ)結(jié)構(gòu)主機(jī)！

1.1、架構(gòu)主機(jī)：用于控制AD整個(gè)林中所有對(duì)象和屬性的定義。

1.2、域命名主機(jī)：控制林中域的添加或刪除，可以防止林中的域名重復(fù)。

1.3、PDC仿真主機(jī)：1）.負(fù)責(zé)域內(nèi)時(shí)間的同步

            2）.最小化密碼變化的復(fù)制等待時(shí)間

            3）.對(duì)Windows 2000 之前的操作系統(tǒng)提供支持

1.4、RID主機(jī)：將相對(duì)ID（RID）序列分配給域中每個(gè)域控制器。

1.5、基礎(chǔ)結(jié)構(gòu)主機(jī)：負(fù)責(zé)更新從它所在域中的對(duì)象到其他域中對(duì)象的引用。

2.整個(gè)林中只能有一臺(tái)架構(gòu)主機(jī)和域命名主機(jī)！而林中的每個(gè)域中PDC主機(jī)、RID主機(jī)和基礎(chǔ)結(jié)構(gòu)主機(jī)只能各有一臺(tái)！關(guān)系圖：

三。實(shí)驗(yàn)拓?fù)鋱D：

四。實(shí)驗(yàn)步驟、

一）、 想要把Windows server 2008 R2 的服務(wù)器加到Windows server 2003 的域中就需要擴(kuò)展server 2003 的域架構(gòu)和林架構(gòu)、更新組策略對(duì)象權(quán)限、更新AD對(duì)RODC的支持。

1.首先在 server 2003 上插入 server 2008 的系統(tǒng)光盤！光盤驅(qū)動(dòng)符為D

2.打開命令提示符，輸出命令 “d：”進(jìn)入光盤！

3.輸入“cd support \adprep“  進(jìn)入adprep 目錄

4.輸入 “adprep32.exe /forestprep”提示運(yùn)行adprep警告！

注意：這里server 2003 的操作系統(tǒng)是32位版本，如果是64位版本，則需運(yùn)行命令 adprep.exe  /forestprep

5.輸入“c”并按Enter鍵，開始擴(kuò)展server2003 AD 的林架構(gòu)！這里會(huì)需要幾分鐘時(shí)間，完成后如圖：

6.繼續(xù)輸入命令“adprep32.exe /domainprep”開始擴(kuò)展server 2003 AD 的域架構(gòu)，完成后如圖

7.輸入命令“adprep32.exe /domainprep /gpprep”更新組策略對(duì)象權(quán)限！

8.繼續(xù)輸入命令“adprep32.exe /rodcprep” 更新AD對(duì)RODC的支持！完成后如圖

注意：先擴(kuò)展AD林架構(gòu)，然后才能擴(kuò)展其域架構(gòu)！

二）、現(xiàn)在將2008 R2 的服務(wù)器加入到2003 的域中，成為額外域控制器。

注意：加入域中并且提升為額外的域控制器之后更改2008DC的首選DNS，指向其自身。

這里可以建了一個(gè)用戶“張三”用于一會(huì)兒驗(yàn)證在提升完域功能級(jí)別之后用戶能否在客戶機(jī)上正常登陸！

三）、轉(zhuǎn)移操作主機(jī)

1.分別將架構(gòu)主機(jī)、域命名主機(jī)、PDC主機(jī)、RID主機(jī)、基礎(chǔ)結(jié)構(gòu)主機(jī)轉(zhuǎn)移到2008 R2 DC上！

1.1轉(zhuǎn)移架構(gòu)主機(jī)

◆ 在2003 DC上運(yùn)行“mmc”命令，選擇菜單“文件”→“添加/刪除管理單元” →添加“Active Diretory 架構(gòu)”、“Active Directory 用戶和計(jì)算機(jī)”、”Active Directory域和信任關(guān)系”三個(gè)管理單元！

◆將FSMO角色轉(zhuǎn)移到2008 R2 DC

在2008 R2 DC上打開命令行，“regsvr32 schmmgmt.dll”安裝架構(gòu)主機(jī)管理工具！

◆ 右擊Active Diretory 架構(gòu) 選擇“更改域控制器”這里輸入2008DC 的計(jì)算機(jī)名。點(diǎn)擊確定！

◆右擊Active Diretory 架構(gòu) 選擇“操作主機(jī)” 點(diǎn)擊更改！

1.2 轉(zhuǎn)移域命名主機(jī)！

◆右擊控制臺(tái)中的域和信任關(guān)系，選擇更改域控制器！選擇2008DC的計(jì)算機(jī)名！

◆右擊控制臺(tái)中的域和信任關(guān)系，選擇操作主機(jī)，點(diǎn)擊更改！

1.3轉(zhuǎn)移RID、PDC、基礎(chǔ)結(jié)構(gòu)主機(jī)

◆點(diǎn)左下角“開始”→“管理工具”→“Active Directory 用戶和計(jì)算機(jī)”→右鍵域名選擇更改域控制器，選擇2008的計(jì)算機(jī)名，點(diǎn)擊確定！再右擊域名選擇操作主機(jī)。分別轉(zhuǎn)移RID、PDC和基礎(chǔ)結(jié)構(gòu)主機(jī)！

四)、卸載server 2003 DC域

1.打開運(yùn)行，輸入dcpromo，單擊下一步！選擇確定！

2.繼續(xù)下一步！

3.設(shè)置一個(gè)新的管理員密碼！（本地管理員密碼，而不是域的）

4.下一步，完成卸載！

五）、提升2008DC的域功能級(jí)別！

點(diǎn)擊“開始” →“管理工具” →“域和信任關(guān)系”，右擊域名，選擇提升域功能級(jí)別！提升為2008R2！單擊確定！現(xiàn)在可以看到域功能級(jí)別已經(jīng)提升為2008 R2 

這里在一個(gè)客戶機(jī)上用張三登錄域！注意的是現(xiàn)在客戶機(jī)的DNS要改為指向2008 R2 DC ！

現(xiàn)在2008服務(wù)器已經(jīng)成為這個(gè)域的主DC！而且域中的信息全部保留！

驗(yàn)證完畢實(shí)驗(yàn)結(jié)束！