Windows 2003 域中 部署 2008 额外域控制器
实验环境 vpc
Windows 2003 域控制器
版本
Ip设置
Windows 2008 系统信息
Ip设置
DNS 指向berlin
确保两台机能ping通
实验目的
以一个简单的拓扑 体验2008系统在加入2003 域的过程，以及注意事项
实验建议 生产环境下 建议提前做好备份 以备不时之需
首先在 berlin上见了一个简单的域 itet.com
Dns呢 指向自己
建好后查看一下srv记录的创建情况
看起来还不错
安装过程中我们采用域管理员的身份进行登陆
也可以是域管理员组的其他成员 ，
首先我们需要做的是提升域 功能级别 与林功能级别
在开始下 管理工具 找到AD 域和信任关系
右键 选择 提升域功能级别
把 域功能级别提升至windows service 2003
选择提升
我们要清楚地是 域功能级别只能往上提升 提升后并不能在降回来 ，此过程是不可逆的 ，故再一次强调事先做好备份，
确定
在 Active directory 域和信任关系上右键 选择 提升林功能级别
选择提升
要知道提升林工嫩级别的影响
提升功能级别后我们需要做的就是
第二布
在架构主机所在服务器上通过运行adprep /forestprep来更新架构。
l 在结构主机所在服务器上通过运行adprep /domainprep /gpprep来配置域
l 在结构主机所在服务器上通过运行adprep /domainprep /gpprep来配置域
在这个实验拓扑中结构比较简单五种操作主机的角色都是 berlin这台域控制器
我们在berlin这台域控制器上 挂上目标系统及server 2008 的镜像文件
在命令行输入
按图示键入命令后 出现风险提示 键入C 回车继续
这个拓展过程不是很长 稍等一会即可
还需要一条命令
至此准备工作已基本完成
下一步
这里填入域名 备用凭据 那里选择设置
键入域管理员口令
选择下一步
下一步
不能安装只读域控制器 继续
这里我们只需要全局编录 即可
三个文件夹位置 实验环境下我默认即可
还原模式密码 要符合复杂性要求
完成后重新启动
稍等一会 看看活动目录的复制情况
看起来是一切正常
实验成功
