win2003-2012AD的直接遷移[史上最詳細(xì)]

1、Windows server 2003域控直接遷移到2012史上最詳細(xì)有問題請聯(lián)系QQ：185426445，或者加群微軟統(tǒng)一溝通中國(一)，群號：222630797, 也可以和我本人聯(lián)系，手機(jī)非誠勿擾，謝謝！環(huán)境介紹：首先說明我的環(huán)境，實(shí)驗(yàn)環(huán)境比較簡單。環(huán)境中已經(jīng)有Windows server 2003 的域控。域名為系統(tǒng)服務(wù)主機(jī)名稱IP地址Windows Server 2003 R2 主AD，F(xiàn)SMO五角色主機(jī)及GCWin2003192.168.1.50Windows Server 20

2、12 X64升級目標(biāo)服務(wù)器Win2012192.168.1.511、 win2012加域2、 win2012加域重啟后，安裝AD角色管理工具3、 安裝中，經(jīng)過短暫的幾分鐘后，安裝完成。4、 安裝完成之后，接下來我們將要進(jìn)行AD的擴(kuò)展了，這里注意的是win2003是32位系統(tǒng)，不能使用64位的命令執(zhí)行域擴(kuò)展命令，于是我將Windows Server 2012的光盤加載到Win2012服務(wù)器上，并用命令定位到adprep 目錄下，將命令提示符轉(zhuǎn)到D盤的support/adprep目錄，升級2003 AD Schema 林架構(gòu)； 輸入adprep.e

3、xe /forestprep5、 提示我們要保證林架構(gòu)和域架構(gòu)為windows server 2003以上版本，于是切換到win2003服務(wù)器，進(jìn)行林架構(gòu)和域架構(gòu)的提升。在ad域和信任關(guān)系中，右鍵域名，提升域功能級別為windows server 2003模式。6、 在右鍵選擇域和信任關(guān)系，選擇提升林功能級別為windows server 20037、 返回到win2012，繼續(xù)進(jìn)行林架構(gòu)擴(kuò)展adprep.exe /forestprep,按C繼續(xù),等待擴(kuò)展完成。8、 升級2003 AD Schema 域架構(gòu)； adprep.exe /domainprep9、 更新組策略對象權(quán)限；adprep.

4、exe /domainprep /gpprep 10、更新AD對RODC只讀域控器的支持； adprep.exe /rodcprep11、至此的林和域架構(gòu)升級成功，接下來要將Win2012提升域控，繼續(xù)之前的步驟，點(diǎn)擊將此服務(wù)器提升為域控制器。12、在部署配置頁面我們可以看到當(dāng)前的服務(wù)器FQDN和當(dāng)前的域名及當(dāng)前用戶。如需更改則在相應(yīng)項(xiàng)后面點(diǎn)擊進(jìn)行更改即可。我們這里保持默認(rèn)，點(diǎn)擊下一步繼續(xù)。13、下一步，我們可以看到一個警告信息，點(diǎn)擊查看詳細(xì)信息，提示如果需要部署只讀域控需有windows server 2008、2008R2或2012域控，因我們現(xiàn)在所安裝的是輔助域控并非單獨(dú)的只讀

5、域控，所以這個警告可以忽略。14、下一步，又出現(xiàn)警告信息，無法創(chuàng)建DNS服務(wù)器委派，因當(dāng)前服務(wù)器未安裝DNS所致，后續(xù)會勾選自動安裝，繼續(xù)下一步。15、指定要從哪臺域控復(fù)制信息。當(dāng)前環(huán)境只有一臺Win2003 域控制器，可以選擇win2003，也可以保持默認(rèn)-從任何域控制器安裝，這里我保持默認(rèn)，下一步，繼續(xù)。16、數(shù)據(jù)庫及其他文件夾保存位置，默認(rèn)，下一步。17、顯示你的所有選項(xiàng)設(shè)置，確保無誤后點(diǎn)擊下一步繼續(xù)。18、所有檢查條件都已通過，點(diǎn)擊安裝。19、安裝完后，自動重啟電腦。20、重新win2012后，打開AD用戶和計(jì)算機(jī)，右鍵, 操作主機(jī)。21、依次對RID、PDC及基礎(chǔ)結(jié)構(gòu)都進(jìn)行

6、更改。22、打開域和信任關(guān)系，右鍵-操作主機(jī)。23、對域命名主機(jī)進(jìn)行更改，點(diǎn)擊更改，域命名主機(jī)就平滑的從win2003切換到了win2012服務(wù)器上。24、在win2012服務(wù)器里面，點(diǎn)擊開始運(yùn)行，（注：我這里給win2012服務(wù)器裝了個開始菜單插件）或直接調(diào)出命令行工具，輸入:regsvr32 schmmgmt.dll。25、在運(yùn)行窗口輸入mmc，調(diào)出控制臺管理工具，在點(diǎn)擊文件-添加刪除管理單元，添加AD架構(gòu)。26、右鍵-AD架構(gòu)，選擇更改AD域控制器。27、選擇win2012服務(wù)器，在點(diǎn)擊確定，對當(dāng)前連接的目錄服務(wù)器win2003進(jìn)行更改。28、繼續(xù)選擇AD架構(gòu)，我們注意到現(xiàn)在已經(jīng)連接到w

7、in2012服務(wù)器了，點(diǎn)擊操作主機(jī)。29、點(diǎn)擊更改，這樣架構(gòu)主機(jī)就從win2003轉(zhuǎn)移到了win2012服務(wù)器。30、打開AD站點(diǎn)和服務(wù)，選擇win2003，取消win2003服務(wù)器的全局編錄功能，因?yàn)槲覀冏罱K的目的是要把win2003服務(wù)器退域，所以不要它擔(dān)負(fù)任何角色。31、更改后，刷新下狀態(tài)，看到我們的win2003角色已經(jīng)從GC變成了DC。32、在命令行窗口，我們輸入netdom query fsmo，看到我們的角色都已經(jīng)更改為了。33、我們嘗試提示下域功能級別到windows server 2012，提示域內(nèi)有windows server 2003版本的域控存在，接下來我們把win20

8、03域控退域。34、win2003退域過程，漫長的等待。35、點(diǎn)擊完成，這樣win2003就降級為了域成員服務(wù)器，根據(jù)提示我們對win2003服務(wù)器進(jìn)行重啟。36、將win2003和win2012的dns服務(wù)器首選地址都更改為win2012的IP，這個也是我們最新的2012域控的IP地址。（注：如果win2003的dns地址沒有更改就重啟的話，我們發(fā)現(xiàn)登錄的過程很慢，這個是由于緩存的問題，更改dns指向最新的win2012后，我們可以發(fā)現(xiàn)登錄的過程很快）37、驗(yàn)證一下我們加域是否正常，并且是否目前已加域的計(jì)算機(jī)登錄不受影響。我們把首先把win2012服務(wù)器重啟，然后在把win2003退域計(jì)算機(jī)

9、重命名為test并重新加域，使用賬號ceshi1正常登錄。38、基本步驟都已經(jīng)完成，客戶端也登錄正常，我們在檢查下最新的windows server 2012的域控信息是否都已經(jīng)準(zhǔn)確了。右鍵win2012，轉(zhuǎn)發(fā)器還是原來的192.168.1.50服務(wù)器，這里我們予以刪除之，如果需要解析到外網(wǎng)，我們可以填寫我們當(dāng)?shù)氐膁ns服務(wù)器地址，我這里填寫廣東的dns, 202.96.128.166,202.96.134.133。39、右鍵，起始授權(quán)機(jī)構(gòu)顯示的是最新的是最新的win2012,名稱服務(wù)器選項(xiàng)里將win2003的記錄予以刪除。40、右鍵_，起始授權(quán)機(jī)構(gòu)顯示的是最新的是最新的win2012,名稱服務(wù)器選項(xiàng)里將win2003的記錄予以刪除。41、右鍵反向查找區(qū)域，起始授權(quán)機(jī)構(gòu)顯示的是最新的是最新的win2012,名稱服務(wù)器選項(xiàng)里將win2003的記錄予以刪除,并且將位置的IP地址更改為正確的。42、更改后重啟dns服務(wù)器。43、AD站點(diǎn)和服務(wù)里面刪除win2003服務(wù)器。44、同時我們也注意到