Windows?server?2003域控直接遷移到2012[史上最詳細(xì)]

有問題請聯(lián)系QQ：185426445，或者加群微軟統(tǒng)一溝通中國(一)，群號：222630797,?也可以和我本人聯(lián)系，手機：18666943750，非誠勿擾，謝謝！

環(huán)境介紹：

首先說明我的環(huán)境，實驗環(huán)境比較簡單。環(huán)境中已經(jīng)有Windows?server?2003?的域控。域名為contoso.com???

系統(tǒng)	服務(wù)	主機名稱	IP地址
Windows?Server?2003?R2?	主AD，FSMO五角色主機及GC	Win2003	192.168.1.50
Windows?Server?2012?X64	升級目標(biāo)服務(wù)器	Win2012	192.168.1.51

?

1、?win2012加域contoso.com

2、?win2012加域重啟后，安裝AD角色管理工具

3、?安裝中，經(jīng)過短暫的幾分鐘后，安裝完成。

4、?安裝完成之后，接下來我們將要進(jìn)行AD的擴展了，這里注意的是win2003是32位系統(tǒng)，不能使用64位的命令執(zhí)行域擴展命令，于是我將Windows?Server?2012的光盤加載到Win2012服務(wù)器上，并用命令定位到adprep?目錄下，將命令提示符轉(zhuǎn)到D盤的support/adprep目錄，升級2003?AD?Schema?林架構(gòu)；

輸入adprep.exe?/forestprep

5、?提示我們要保證林架構(gòu)和域架構(gòu)為windows?server?2003以上版本，于是切換到win2003服務(wù)器，進(jìn)行林架構(gòu)和域架構(gòu)的提升。在ad域和信任關(guān)系中，右鍵域名，提升域功能級別為windows?server?2003模式。

6、?在右鍵選擇域和信任關(guān)系，選擇提升林功能級別為windows?server?2003

7、?返回到win2012，繼續(xù)進(jìn)行林架構(gòu)擴展adprep.exe?/forestprep,按C繼續(xù),等待擴展完成。

8、?升級2003?AD?Schema?域架構(gòu)；?adprep.exe?/domainprep

9、?更新組策略對象權(quán)限；adprep.exe?/domainprep?/gpprep?

10、更新AD對RODC只讀域控器的支持；?adprep.exe?/rodcprep

11、至此ＡＤ的林和域架構(gòu)升級成功，接下來要將Win2012提升域控，繼續(xù)之前的步驟，點擊將此服務(wù)器提升為域控制器。

12、在部署配置頁面我們可以看到當(dāng)前的服務(wù)器FQDN和當(dāng)前的域名及當(dāng)前用戶。如需更改則在相應(yīng)項后面點擊進(jìn)行更改即可。我們這里保持默認(rèn)，點擊下一步繼續(xù)。

13、下一步，我們可以看到一個警告信息，點擊查看詳細(xì)信息，提示如果需要部署只讀域控需有windows?server?2008、2008R2或2012域控，因我們現(xiàn)在所安裝的是輔助域控并非單獨的只讀域控，所以這個警告可以忽略。

14、下一步，又出現(xiàn)警告信息，無法創(chuàng)建DNS服務(wù)器委派，因當(dāng)前服務(wù)器未安裝DNS所致，后續(xù)會勾選自動安裝，繼續(xù)下一步。

15、指定要從哪臺域控復(fù)制信息。當(dāng)前環(huán)境只有一臺Win2003?域控制器，可以選擇win2003，也可以保持默認(rèn)----從任何域控制器安裝，這里我保持默認(rèn)，下一步，繼續(xù)。

16、數(shù)據(jù)庫及其他文件夾保存位置，默認(rèn)，下一步。

17、顯示你的所有選項設(shè)置，確保無誤后點擊下一步繼續(xù)。

18、所有檢查條件都已通過，點擊安裝。

19、安裝完后，自動重啟電腦。

20、重新win2012后，打開AD用戶和計算機，右鍵—contoso.com,?操作主機。

21、依次對RID、PDC及基礎(chǔ)結(jié)構(gòu)都進(jìn)行更改。

22、打開域和信任關(guān)系，右鍵---操作主機。

23、對域命名主機進(jìn)行更改，點擊更改，域命名主機就平滑的從win2003切換到了win2012服務(wù)器上。

24、在win2012服務(wù)器里面，點擊開始運行，（注：我這里給win2012服務(wù)器裝了個開始菜單插件）或直接調(diào)出命令行工具，輸入:regsvr32?schmmgmt.dll。

25、在運行窗口輸入mmc，調(diào)出控制臺管理工具，在點擊文件---添加刪除管理單元，添加AD架構(gòu)。

26、右鍵----AD架構(gòu)，選擇更改AD域控制器。

27、選擇win2012服務(wù)器，在點擊確定，對當(dāng)前連接的目錄服務(wù)器win2003進(jìn)行更改。

28、繼續(xù)選擇AD架構(gòu)，我們注意到現(xiàn)在已經(jīng)連接到win2012服務(wù)器了，點擊操作主機。

29、點擊更改，這樣架構(gòu)主機就從win2003轉(zhuǎn)移到了win2012服務(wù)器。

30、打開AD站點和服務(wù)，選擇win2003，取消win2003服務(wù)器的全局編錄功能，因為我們最終的目的是要把win2003服務(wù)器退域，所以不要它擔(dān)負(fù)任何角色。

31、更改后，刷新下狀態(tài)，看到我們的win2003角色已經(jīng)從GC變成了DC。

32、在命令行窗口，我們輸入netdom?query?fsmo，看到我們的角色都已經(jīng)更改為了win2012.contoso.com。

33、我們嘗試提示下域功能級別到windows?server?2012，提示域內(nèi)有windows?server?2003版本的域控存在，接下來我們把win2003域控退域。

34、win2003退域過程，漫長的等待。。。。。。

35、點擊完成，這樣win2003就降級為了域成員服務(wù)器，根據(jù)提示我們對win2003服務(wù)器進(jìn)行重啟。

36、將win2003和win2012的dns服務(wù)器首選地址都更改為win2012的IP，這個也是我們最新的2012域控的IP地址。（注：如果win2003的dns地址沒有更改就重啟的話，我們發(fā)現(xiàn)登錄的過程很慢，這個是由于緩存的問題，更改dns指向最新的win2012后，我們可以發(fā)現(xiàn)登錄的過程很快）

37、驗證一下我們加域是否正常，并且是否目前已加域的計算機登錄不受影響。我們把首先把win2012服務(wù)器重啟，然后在把win2003退域計算機重命名為test并重新加域，使用賬號ceshi1正常登錄。

38、基本步驟都已經(jīng)完成，客戶端也登錄正常，我們在檢查下最新的windows?server?2012的域控信息是否都已經(jīng)準(zhǔn)確了。右鍵win2012，轉(zhuǎn)發(fā)器還是原來的192.168.1.50服務(wù)器，這里我們予以刪除之，如果需要解析到外網(wǎng)，我們可以填寫我們當(dāng)?shù)氐膁ns服務(wù)器地址，我這里填寫廣東的dns,?202.96.128.166,202.96.134.133。

39、右鍵contoso.com，起始授權(quán)機構(gòu)顯示的是最新的是最新的win2012,名稱服務(wù)器選項里將win2003的記錄予以刪除。

40、右鍵_msdcs.contoso.com，起始授權(quán)機構(gòu)顯示的是最新的是最新的win2012,名稱服務(wù)器選項里將win2003的記錄予以刪除。

41、右鍵反向查找區(qū)域，起始授權(quán)機構(gòu)顯示的是最新的是最新的win2012,名稱服務(wù)器選項里將win2003的記錄予以刪除,并且將位置的IP地址更改為正確的。

42、更改后重啟dns服務(wù)器。

43、AD站點和服務(wù)里面刪除win2003服務(wù)器。

44、同時我們也注意到了win2012的dns服務(wù)器已經(jīng)有了新加入的test計算機記錄。

至此，win2003到win2012的域升級步驟就已經(jīng)全部完成，謝謝！有問題請聯(lián)系QQ：185426445，或者加群微軟統(tǒng)一溝通中國(一)，群號：222630797,?也可以和我本人聯(lián)系，手機：18666943750，非誠勿擾，謝謝！

新人創(chuàng)作打卡挑戰(zhàn)賽發(fā)博客就能抽獎！定制產(chǎn)品紅包拿不停！

總結(jié)

以上是生活随笔為你收集整理的Windows server 2003域控直接迁移到2012[史上最详细]的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。