将Windows 2008 DC增加到2003域中
栏目:服务器时间:2014-02-20 09:39:34
随着Windows Server 2008的发布,越来越多的企业开始使用它。有时候,我们必须面对这样的情况,我们想保留原来的Windows Server 2003 活动目录,不想重新建一个新的森林。这能否实现以及如何实现,是广大管理员想知道的。今天我们将重点介绍如何将Windows Server 2008 的域控制器添加到运行Windows 2000 Server 或者 Windows Server 2003 的活动目录中。
要实现该目标,需要对现有的活动目录做一些修改。首先,我们必须更新现有活动目录架构。从持有架构操作主机角色的域控制器上更新架构。如果要执行Windows Server 2008 的AD DS的无人安装,在安装操作系统之前必须更新架构。对于正常的安装,在安装 AD DS 之前,必须在运行setup后更新架构。下面介绍如何完成这一步骤。
要执行该操作,使用的账号必须属于下面的组:
o Enterprise Admins
o Schema Admins
o 包含架构主机的域的Domain Admins
为Windows Server 2008 准备森林架构
1. 使用属于Enterprise Admins,、Schema Admins和Domain Admins groups成员的账号登录架构主机。
2. 插入Windows Server 2008 DVD 到CD 或者DVD 驱动器。
3. 点击开始,点击Command prompt,进入命令行模式,
4. 输入下面的命令,然后回车。
D:sourcesadprepadprep /forestprep
D: 是CD 或者DVD驱动器的盘符(因机器而异)。
5. 如果计划安装一个RODC到森林中的任何域的话,输入下面的命令,然后回车。
D:sourcesadprepadprep /rodcprep
6. 允许该操作完成,并允许该更改复制到整个森林在为任何其他的域准备运行Windows Server 2008 的域控制器之前。
在完成对森林的准备后,需要为要安装Windows Server 2008 域控制器的域做准备。
要完成该任务,操作者必须是Domain Admins组的成员。属于Enterprise Admins 组对执行该操作来说不够的。
1.使用下面的方法来验证域的基础结构主机角色位于哪台域控制器上:
"在活动目录用户和计算机中,右键选中域对象,选择操作主机,点击基础结构。
2.使用属于Domain Admins 组的账号登录到基础结构主机。
3.插入Windows Server 2008 DVD 到CD 或者DVD 驱动器。
4.点击开始,点击Command prompt,进入命令行模式,
5.输入下面的命令,然后回车。
D:sourcesadprepadprep /domainprep /gpprep
6.允许该操作完成,并允许该更改复制到整个森林在您安装运行Windows Server 2008 的域控制器之前。
接下来,就可以按照通常的方法来安装Windows Server 2008 的域控制器。具体提升的步骤我在此不在描述。
提升完成后,如何验证该域控制器是否工作正常呢?我们可以通过下面的工具来判断:
" Active Directory 站点和服务
" DNS管理器
" 事件查看器
" Netdiag.exe
" Dcdiag.exe
" Repadmin.exe
" Ntfrsutl.exe
" Gpotool.exe
下面举一些例子来说明,当你在域控制器上运行repadmin /showreps命令后,如果出现类似下面的结果则说明目录服务复制工作正常。
SITE_NAMEDC1_NAME
DC Options: IS_GC
Site Options: (none)
DC object GUID: 69f94b64-3ab9-40b0-b098-de4ac0110835
------分隔线----------------------------
------分隔线----------------------------