域管理在如今各行企业里面大家都很熟悉的一种网络管理方式,正这种管理方式,让企业网络管理员更有效率的去管理企业网络。域管理平台是建立在windows服务系统上,(如:windowsserver2000、2003、2008在加上最年最新的2012),大绝大部分企业目前还有2003转2008的过度期,因为2008的策略功能比2003真的强悍不少呀。这里我所讲的是如何用2003迁移到2008

https://s4.51cto.com/attachment/201209/140400378.jpg

一、将计算机beijing加入到test.com域中

首先将装有windowsserver2008的计算机beijing加入到windowsserver2003域中,在beijing上操作

打开网络设置,把DNS指向DNS服务器,在此我们指向istanbul

第二步:windowsserver2003目录升级

1、提升域功能级别

单击开始——à程序——à管理工具——àAD用户和计算机,右击“test.com”,选择“提升域功能级别”

功能级别选择“windowsserver2003”,单击提升

2、提升林功能级别

单击开始——à程序——à管理工具——àAD域和信任关系,右击“AD域和信任关系”,选择“提升林功能级别选择“windowsserver2003”,单击“提升

3、林准备

首先把windowsserver2008的系统盘放入到光驱中,打开命令提示符对话框,输入d:--------àcdsources----------àcdadprep--------àadprep/forestprep

然后按C键---------à按回车键

https://s4.51cto.com/attachment/201209/144455594.png

4、域准备

在林准备完成后紧接着输入adprep/domainprep,进行域准备

https://s4.51cto.com/attachment/201209/144522403.jpg

为了看清楚把windowsserver2003的AD迁移到2008中,我特意建了两个用户,如下图

https://s4.51cto.com/attachment/201209/144723903.jpg

三、在windowsserver2008上搭建AD服务(在beijing上操作)

单击服务器管理器----------角色----------添加角色

https://s4.51cto.com/attachment/201209/144856695.jpg

勾选“AD域服务”,单击下一步

https://s4.51cto.com/attachment/201209/144953236.jpg

https://s4.51cto.com/attachment/201209/145100707.jpg

安装完AD域服务后在运行下输入dcpromo命令进行升域

https://s4.51cto.com/attachment/201209/145143616.jpg

https://s4.51cto.com/attachment/201209/145224971.png

选择“向现有域添加域控制器”,单击下一步

https://s4.51cto.com/attachment/201209/145310891.jpg

输入域名test.com,单击“设置”,然后输入域管理员账号和密码

https://s4.51cto.com/attachment/201209/145416215.jpg

https://s4.51cto.com/attachment/201209/145532399.jpghttps://s4.51cto.com/attachment/201209/145532325.jpghttps://s4.51cto.com/attachment/201209/145532229.jpghttps://s4.51cto.com/attachment/201209/145532366.jpg

https://s4.51cto.com/attachment/201209/145624848.jpg

https://s4.51cto.com/attachment/201209/145728909.jpghttps://s4.51cto.com/attachment/201209/145728168.jpghttps://s4.51cto.com/attachment/201209/145728154.jpg

四、将windowsserver2003上的操作主机转移到windowsserver2008(在beijing上操作)

此时操作主机的五个角色还在windowsserver2003上,因此我们需要把它转移到windowsserver2008上。

打开AD用户和计算机-------右击“test.com”---------单击“操作主机”

https://s4.51cto.com/attachment/201209/150030410.jpghttps://s4.51cto.com/attachment/201209/150030171.jpghttps://s4.51cto.com/attachment/201209/150030669.jpghttps://s4.51cto.com/attachment/201209/150030988.jpg

https://s4.51cto.com/attachment/201209/150448484.jpg

更改域命名主机:打开AD域和信任关系---------右击“AD域和信任关系”----------单击“操作主机”

https://s4.51cto.com/attachment/201209/150529638.jpg

https://s4.51cto.com/attachment/201209/150629185.jpghttps://s4.51cto.com/attachment/201209/150629443.jpghttps://s4.51cto.com/attachment/201209/150629909.jpghttps://s4.51cto.com/attachment/201209/150629848.jpg

单击文件----------添加、删除管理单元

https://s4.51cto.com/attachment/201209/151215309.jpg

https://s4.51cto.com/attachment/201209/151143865.jpg

https://s4.51cto.com/attachment/201209/151337387.jpghttps://s4.51cto.com/attachment/201209/151337658.jpghttps://s4.51cto.com/attachment/201209/151337541.jpg

点更改

https://s4.51cto.com/attachment/201209/151510203.jpg

https://s4.51cto.com/attachment/201209/151510611.jpg

五、将原来的DC降为域成员(在istanbul上操作)

在运行中输入Dcpromo,将DC降级为域成员。

注:在运行中输入dcpromo/forceremoval,强制将DC降级为域成员



https://s4.51cto.com/attachment/201209/153910432.jpghttps://s4.51cto.com/attachment/201209/153910205.jpghttps://s4.51cto.com/attachment/201209/153910579.jpghttps://s4.51cto.com/attachment/201209/153910314.jpg

最后确定一下各种主机角色的状态,在运行里输入cmd进行命令提示行,输入netdomqueryfsmo