close

1.非網域控制站的 Windows 2000 Server、Windows server 2003 可以原機升級至 Windows server 2008

2.Windows 2000 Server 網域無法直接升級至 Windows server 2008 網域 (Windows 2000 server 網域無法提高網域功能等級為 Wndows server 2003)

3.Windows 2003 Server 網域可以直接升級至 Windows server 2008 網域



4.可以參考以下網頁

http://www.wretch.cc/blog/jerry0822/13589632


5.原廠資訊

問題代號:SRT090416838176
問題描述:如何將現有Windows Server 2000/2003網域升級成為Windows Server 2008網域參考文件及注意事項
客戶環境為Windows Server 2000/2003 網域,因添購新機故希望升級為Windows Server 2008網域,客戶希望提供相關升級程序參考資料及應注意事項

解決方法:
Windows Server 2008 Active Directory Domain Service (AD DS)支援Windows Server 2003SP1以後機器進行原機升級工作。
但因Windows Server 2008是最後一個Support 32位元的伺服器系統,為了未來在系統升級需求上造成不必要得困惱,
加上客戶採用購買新機器方式,故建議您採購64位元的Windows Server 2008,並採用加入新網域控制站方式進行網域升級工作。

整體網域升級相關程序分為事先準備工作及網域升級工作兩部份工作,相關說明如下:

一、 事先準備工作:確認現有網域服務狀況,主要作用為網域服務升級前,相關服務確認正常使用,避免造成網域升級後有無法預測狀況發生。相關網域服務狀況確認程序如下:

1. 安裝Windows 2003 Support Tools (執行Windows Server 2003光碟CD1 中\Support \Tools\Suptools.msi)
2. 確認網域控制站狀況:執行DCDiag /v 確認網域控制站狀況正常。
3. 確認現有複寫狀況正常:Repadmin /syncall /forcec,確認所有複寫正常。
4. 確認現有網域SYSVOL狀況:執行DCDIAG.EXE /e /test:frssysvol,確認測試正常。
5. 確認Group Policy驗證權限相關設定正常,執行Gpotool.exe (此工具存放於Windows 2000/2003 Resource Kits)
6. 確認網域Time Configuration狀況正常,於All DCs上執行Net time \\Forest Root PDC /set /y.
7. 進行現有系統資訊全備份,包含系統磁碟機(如C:\ ) 及System State資料。

二、 網域升級工作:進行AD Schema樹系及網域擴充工作並加入新機器成為Windows Server 2008 AD DS工作,相關程序如下:

1. 於命令提示列中執行Netdom query fsmo 確認FSMO角色存放伺服器
2. 使用Enterprise Admins、Schema Admins或 Domain Admins權限使用者,建議登入 Schema Master主機,進行Active Directory Schema Extend 工作。

2-1 提高網域功能等級

請至 Active Directory 使用者及電腦 → 提高網域功能等級→更改為 2003 原生模式


3. 執行樹系升級工作:於命令提示列中執行 adprep /forestprep (存放於Windows Server 2008 光碟中 \Sources\adprep\路徑中)

4. 檢查 Windows\Debug\Adprep\Logs記錄檔 (Windows 2000:WINNT\System32\Debug\Adprep\Logs),確認是否有錯誤訊息發生。
5. 執行網域升級工作:於命令提示列中執行 adprep /domainprep (存放於Windows Server 2008 光碟中 \Sources\adprep\路徑中)
6. 檢查 Windows\Debug\Adprep\Logs記錄檔 (Windows 2000:WINNT\System32\Debug\Adprep\Logs),確認是否有錯誤訊息發生。
7. 執行複寫動作:Repadmin /syncall /forcec,確認所有複寫正常。(建議多執行幾次,或等待90mins以上)
8. 登入已安裝Windows Server 2008之新機器,確認DNS 指向DCs,執行Dcpromo,選擇加入現有樹系網域。
9. 安裝DNS服務,確認DNS複寫將所有紀錄複寫至Windows Server 2008(確認DNS PDC Record為Windows Server 2008),主要DNS Server 設為Windows Server 2008 DC IP Address.
10. 移轉Fsmo角色至Windows Server 2008,詳細步驟請參考:http://support.microsoft.com/kb/324801
11. 於命令提示列中執行Netdom query fsmo 確認FSMO角色存放伺服器全部轉為Windows Server 2008.
12. 執行DCDiag、Netdiag確認所有測試均正常。
13. 使用者登入測試,及應用程式測試確認狀況正常。
14. 登入欲移除之Windows Server 2000/2003伺服器,執行Dcpromo進行移除網域控制站角色工作。(若無法順利將網域控制站降級您需要採用強制移除或手動移除方式,您可以參考下列參考資料說明)
15. 確認舊網域控制站,已降為成員伺服器(預設會從Domain Controllers 移至Computers OU),使用者登入測試,及應用程式測試確認狀況正常。
16. 舊網域控制站關機。


參考資料:
Windows Server 2008 升級指導(Guide for Upgrading to Windows Server 2008)
http://technet.microsoft.com/en-us/li ... 55199.aspx#BKMK_Supported
如何在網域控制站降級失敗後,移除 Active Directory 中的資料
http://support.microsoft.com/kb/216498/zh-tw
Windows Server 2003 和 Windows 2000 Server 無法順利將網域控制站降級,使用 Active Directory 安裝精靈強制降級網域控制站時
http://support.microsoft.com/kb/332199/zh-tw
ADPrep 相關參考資料:
http://technet.microsoft.com/zh-tw/library/cc731728.aspx

arrow
arrow
    全站熱搜
    創作者介紹
    創作者 sisley0921 的頭像
    sisley0921

    天丫

    sisley0921 發表在 痞客邦 留言(0) 人氣()