2003AD升级到2008AD
1、引导语
根据此次实际升级情况和之前的实验情况，总结出如下升级可能：
①(主2003AD、辅助2003AD)→辅助抢占或者转移主AD→主AD做系统→抢占
②(主2003AD、辅助2008AD)→辅助抢占或者转移主AD→主AD做系统→抢占
③主2003AD→主2008AD
以上情况均可进行升级，其中可根据升级实际情况自由选择，其中也有不同的风险性，按需稳定升级！！！
2、升级前相关知识
Server2003 R2、Server2003标准版sp1、sp2可以升级到server2008标准版；
Server2003企业版可升级到server2008企业版；
所有server数据中心版可有升级到server2008数据中心版；
注意：server2003无法升级到2008 server core！！！
3、引导中的多种升级情况大家可自行测试这里只介绍第二
①备份DC1(server2003 AD)；
②将DC2加入DC1所在的域并将其提升为DC1的额外域控制器；
③查看并抢占主机角色;
④升级林架构、域架构、更新组策略对象权限、更新AD的rodc只读域控制器；
⑤提升DC1林、域级别（提升至纯server2003模式）
⑥对DC1进行降级；
⑦确认DC1所有数据已备份；进行系统安装；
⑧将DC1升级为DC2的额外域控制器
⑨备份DC2,DC2主机角色转移到DC1；
⑩对DC2进行降级。
4、详细升级步骤：
4.1、①备份DC1（server200 AD）备份系统状态：
“windows徽标键”→“所有程序”→“附件”→“系统工具”→“备份”
②备份域策略
在微软官方网站下载microsoft group policy managerment console并安装，此软件用于AD的组策略管理。安装之后状态如下：
打开“组策略管理”按照下图所示进行备份（还原办法同理）。
③备份服务器中应用程序需要备份的内容（千万仔细检查装完系统什么都晚了）
4.2、将DC2加入DC1所在的域并将其提升为DC1的额外域控制器；
①安装server2008系统→激活系统→加入DC1所在域
②服务器管理器→角色→添加角色→选择AD域服务→运行AD向导安装AD
4.3、查看并抢占主机角色;
①查看主机角色
Windows徽章→开始→运行→cmd→netdom query fsmo
②连接DC2抢占角色
Windows徽章→开始→运行→cmd→ntdsutil→roles→connections→
Connect to server “DC2”（提示绑定成功，摁Q退出）
传递五中主机角色如下：
Transfer domain naming master
Transfer infrastructure master
Transfer PDC
Transfer RID master
Transfer schema master
提示：server2008转移主机角色时可已使用图形界面进行转移！！！
4.4、升级林架构、域架构、更新组策略对象权限、更新rodc只读域控制器
①升级前准备工作
升级的时候需要使用到adprep的有关命令，所以要先安装此命令，方法如下：打开已经下载好的server2008系统→打开文件support→复制“adprep”到DC1的C盘根目录（其他位置也可以，只要在cmd下可找到即可），推荐位置成功率较高。
②升级林架构
Windows徽章→运行→cmd→cd: c:\adprep(截至目前进入文件，接下来调用命令) Adprep32.exe /forestprep (注意：此命令输入后需输入“C”命令继续)
③升级域架构adprep32.exe /domainprep
④更新组策略权限对象adprep32.exe /domainprep/gepprep
⑤更新rodc只读域控制器adprep32.exe /rodcprep
4.5、提升DC1林、域级别（提升至纯server2003模式）
①右击域和信任关系
②右击域
4.6、对DC1进行降级；
①降级之前特别强调一点“全部编录”，将全部编录按照下图转移到DC2，DC1此次将√去掉。
按照添加域控的步骤将域控卸载掉就可以了。
4.7、确认DC1所有数据已备份；进行系统安装
安装server2008系统的步骤就不说了，按照要求安装对应的系统。
再次强调：备份！备份！备份！(重要的事情说三遍)
4.8、将DC1升级为DC2的额外域控制器（步骤同上）
4.9、备份DC2,DC2主机角色转移到DC1；；
①这里提及的备份就是4.1中提到的备份，同样的原理。（有备无患）
②转移主机角色（在DC1上操作，此时DC1已经安装为server2008）
更改：PDC RID 架构主机（计算机和用户）
更改：schema master（AD架构）domain master（域和信任关系）
4.10、对DC2进行降级。
如果正常使用其实可以不用降级，做额外分担一部分主机架构也是可以的。至于降级方法同上所述。
5、过程中产生的问题总结
5.1、DNS委派
错误提示：
在DC1的DNS中对DC2进行委派
5.2、netlogon服务未启动的问题
Windows徽标→运行→services.msc→找到相关服务器启动
5.3、rodc未转移成功错误提示
按照以上步骤上面转移的步骤进行逐步转移就OK，最后不怕错要冷静对待报错！
Stru期待与大家一起进步！！！QQ：724561355