下载文档原格式
从2003域迁移到2008 R2域Windows server 2008 R2功能强大，其功能远远超过windowsserver 2003.伴随着时间的推移，windows server 2008 R2已经逐步在企业中搭建应用，可是基于旧管理平台的windows server 2003的怎么办？今天我们来看一下windows server 2003的活动目录是如何向windows server 2008中迁移的实验环境如下图：下面我们开始试验升级前,先在srv03上搭建Windows2003 DC （略）如在真实环境中操作，作业前，请先备份2003域控系统状态，在此不多说！！！一、将计算机srv5加入到域中首先将装有windows server 2008 R2的计算机srv5加入到windows server 2003域中，在srv5上操作打开网络设置，把DNS指向DNS服务器，在此我们指向srv03更改系统属性，把计算机加入到域中，如下图客户端加入域需要权限，因此加入域时需要输入域管理员账户和密码下图显示加入域成功，单击确定在加入域后重新启动计算机二、给windows server 2003活动目录升级（在srv03上操作）1、提升域功能级别单击开始——→程序→管理工具→AD用户和计算机，右击，选择提升域功能级别功能级别选择“windows server 2003”，单击提升2、提升林功能级别单击开始——→程序→管理工具→AD域和信任关系，右击AD域和信任关系，选择提升林功能级别选择“windows server 2003”，单击“提升”3、林准备在2003 域控srv03 上放入2008 R2 光盘，此光盘为D盘，CMD下进入D:\support\adprep 目录：输入adprep32.exe /forestprep 进行2003 Schema 林架构升级。
这里按 C 再按enter 确认继续，按其他键和enter 取消操作。
![实测_windows_2003域控迁移到windows_2008域控[1]](https://img.taocdn.com/s1/m/e34b6ed6b9f3f90f76c61b4b.png)
实测Windows 2003域控迁移到Windows 2008域控Taylen 2010.5一、 前期背景：1.现有邮件服务器域控都为Windows 2003系统。
为方便将Exchange2007升级到Exchange2010，需要将Windows 2003域控升级为2008 。
二、 前期硬件、系统准备：1.一台原有域控服务器，系统为Windows 2003 。
2.另外一台需要预装Windows 2008系统。
三、 配置Windows Server 2008 域控兼容环境：1.首先将Windows 2008 系统加入Windows 2003 域控的域中。
这里为测试的，暂为 。
加入以后重启2008系统。
2.重启后用shdc\administrator登录2008系统。
在测试进行之前，我们来查看一下，现有的FSMO角色情况。
（运行CMD，输入netdom query fsmo），显示结果所有的角色都在2003的域控shdc-1中。
3.在升级域控到Windows Server 2008之前，必须进行相关的扩展，这一点，与从Windows Server 2000域升级到Windows Server 2003域一样。
在这里我们必须在原Windows Server 2003 域控制器上运行Windows Server 2008的ADPREP工具，该工具位于Windows Server 2008光盘中的Source\adprep目录下，请复制adprep 目录到Windows Server 2003域控制上的任意磁盘分区中（计算机名为:shdc-1），本案例将此文件夹复制到SHDC-1的磁盘分区C。
特别说明，敬请留意：原Windows Server 2000域升级到Windows Server 2003域，只需对Forest和Domian进行扩展，但在Windows Server 2003域升级到Windows Server 2008域中，还必须对RODC 进行扩展，以便Windows Server 2008能在基于Windows Server 2003的域中担任域控制器类型角色4.下面操作在shdc-1（域控制器）上进行操作。
如何从Win2003本地直接升级Win2008_R2————————————————————————————————作者：————————————————————————————————日期：2如何从Win2003本地直接升级Win2008 R2【升级先决条件】(1) 域控制器上的操作系统是Windows 2003 SP2或更高版本。
(2) 域控制器硬件超过Windows Server 2008 R2的要求并且所有软件都是Windows Server 2008 R2兼容，包括杀毒软件和驱动程序。
(3) 有足够的磁盘可用空间来执行操作系统和活动目录的升级。
特别要保证可用空间至少是活动目录数据库的两倍，外加安装操作系统所需的最少32GB空间。
(4) 当前域功能级别为Windows 2000 纯模式或Windows 2003.用户不能直接从Windows NT 4.0、Windows 2000 Mixed或Windows 2003过渡域控制器进行升级。
注意：该场景中，Server A同事负责处理DNS、DHCP，本地升级会将所有的DNS、DHCP组件升级到Windows Server 2008 R2版本。
3. Server A升级硬件兼容性根据微软最新发布的对于Windows Server 2008 R2的最小硬件配置要求：1.4GHz 64位处理器512MB 内存32GB 可用磁盘空间4. 检查Server A中应用程序兼容性如果发现安装在Windows Server 2003服务器上的某些关键应用程序在Windows Server 2008 R2不能正常工作，那么可以考虑删除或迁移到其他服务器中，以免造成迁移失败。
同时建议在Server A上安装所有当前重要更新和Service Pack。
除应用程序，Server A本身的操作系统版本也需要考虑。
下面列出了受支持与不受支持的升级方案：受支持的升级方案不受支持的升级方案不支持从下列操作系统升级到Windows Server 2008 R2：Windows(R) 95、Windows 98、Windows Millennium Edition、Windows XP、Windows Vista(R)、Windows Vista Starter 或Windows 7Windows NT(R) Server 4.0、Windows 2000 Server、Windows Server 2003 RTM、带有SP1 的Windows Server 2003、Windows Server 2003 Web、Windows Server 2008 R2 M3 或Windows Server 2008 R2 测试版用于基于Itanium 的系统的Windows Server 2003、Windows Server 2003 x64、用于基于Itanium 的系统的Windows Server 2008、用于基于Itanium 的系统的Windows Server 2008 R2不支持跨体系结构就地升级（例如从x86 升级到x64）。
win2003域控制器升级迁移到win2008的详细步骤原 Domain Control情况如下：计算机名： whdgap01.WHDG.localIP地址： 192.168.2.31/24 （DNS:192.168.2.31;202.96.134.133 GW:192.168.2.1/24）操作系统： Windows Server 2003 Enterprise Edition SP1提供服务： Domain Control、DNS完成升级后，增加 Server2008为域控制器计算机名： whdgap01.WHDG.localIP地址： 192.168.2.31/24 （DNS:192.168.2.31;202.96.134.133 GW:192.168.2.1/24）操作系统： Windows Server 2008 R2 enterprise提供服务： Domain Control、DNSWin2003域添加Win2008域控制器1、安装Windows Server 2008服务器。
2、将win2008加入域whdg中3、对Forest（林）、 Domian（域）和RODC（域控制器）进行扩展。
在原 Windows Server 2003 域控制器上运行 Windows Server 2008的ADPREP工具，该工具位于 Windows Server 2008 光盘中的 Source\adprep目录下，复制 adprep目录到Windows Server 2003域控制上的任意磁盘分区中。
注意：扩展操作在DC2003（域控制器）上进行操作。
开始－运行－CMD，进入D分区的ADPREP目录输入 adprep /forestprep 根据提示，选择”C “，并按下 Enter键继续。
（林拓展）完成 Forest扩展。
接下来的是 RODC 请输入：adprep /rodcprep。
完成 RODC的扩展之后，接下来进行的是 Domain的扩展。
Windows server 2003到Windows server 2008 R2的迁移:共存2010-04-12 17:21:19标签：Windows迁移休闲职场server 2008 R2 2003原创作品，允许转载，转载时请务必以超链接形式标明文章原始出处、作者信息和本声明。
否则将追究法律责任。
/333093/294230自Windows Server 2008 正式发布以来，已受到广泛的好评，它是对已使用5年之久的Windows操作系统的重大改进，将会在未来几年内极大的增强IT界支持业务和组织创新的能力。
随着Windows Server 2008 R2的发布，它又提供了像Direct Access、Branch Cache、Powershell 2.0、Hyper-v 2.0等全新的功能特性，并且在AD服务中又添加了诸多令人兴奋的功能，像AD回收站、离线加入域。
这些优秀技术的加入，使得IT技术人员可以更加灵活方便的进行管理，提高工作效率的同时让工作充满了乐趣。
Contoso公司目前就面临了这样一个问题：使用Windows Server 2003作为基础架构平台，但随着公司业务的发展，公司规模的不断扩展，需要在外地建立分支机构，并且拥有一支人数不少的业务团队，并且团队需要与总部保持通讯，由于业务需要，工作人员需要使用笔记本在公网接入公司内网，查询信息。
这样就对目前基础架构发起了挑战，IT部门经过讨论决定，将基础架构升级至Windows Server 2008 R2，并使用其新的功能特性来满足公司需求。
Contoso公司目前服务器情况如下：一台配置主流的服务器A运行Windows Server 2003 R2 64位操作系统作为域控制器，DNS和DHCP服务器。
一台配置已经过时的服务器B运行Windows Server 2003 R2 32位操作系统作为辅助域控制器，DNS。
一台配置刚好的服务器C运行Windows Server 2003 R2 64位操作系统作为Exchange 2007 邮件服务器。
图文演示windows2003迁移至win2008系统的步骤
导读:最近有朋友在问如何迁移服务器？迁移服务器是网络管理员管理工作中一个必须掌握的技巧，既然有人在问，说明还有些用户对这项技巧还是很生疏，为了帮助用户解决这个困惑，高手根据经验与大家分享了一个将windows2003迁移到windows2008系统的详细步骤，一起来学习一下。
一、现有环境
首先请把安转好的Windows 2008服务器加入到原有的Windows2003域环境。
目前原有的活动目录角色是在一台Windows 2003服务器上的。
二、升级活动目录架构
在Windows2003域环境里面任何的一台DC上（最好是架构主机），把Windows2008光盘下的source\adprep子目录拷贝到硬盘里面，并在CMD下执行：adprep /forestprep、adprep /rodcprep和adprep /domainprep /gpprep。
Adprep存放的路径
在原有的一台DC上执行森林准备工作。
windows server2003 域控迁移到windows server 2008R2实验环境:windowsserver 2003sp2EnterpriseFQDN:IP:192.168.67.50Mask:255.255.255.0DNS: 192.168.67.50192.168.67.60windows server 2008 R2 EnterpriseFQDN:IP: 192.168.67.60Mask:255.255.255.0DNS: 192.168.67.50 192.168.67.60统一密码：symantec一、将windows 2008系统的计算机加入到域中二、在主DC 上提升域功能级别、林功能级别、扩展林、域、组策略等1、在主域AD 用户和计算机上，右键，选择提升域功能级别到windows 20032、将windows 2008 的安装光盘放入主DC 的光驱，打开运行，进入sources/adprep(有的是在support/adprep中，分别输入 adprep.exe/forestprepadprep.exe /rodcprepadprep.exe /domainprep/gpprep扩展林、域和组策略，3、特别注意的是：如果2003系统是32位的，那么，adprep 这个程序也要选择32的，即使用 adprep32.exe来进行操作，否则，系统会提示错误，错误信息为：“adprep 程序可用，但是不适合本计算机”！！三、提升2008为域控制器1、在运行中输入 dcpromo2、选择高级模式3、选择：在现有域中添加域控制器然后基本按照提示，默认的下一步就可以了4、在2008R2上使用命令“netdom query fsmo ”查看当前域中的五种主机角色，当前5种角色均在旧的域控制器上四、转移fmso 五个角色1、运行 ntdsutil工具，输入 roles回车2、输入connections 回车3、输入connect to server 2008计算机名，回车4、在server connections 处输入 Q，然后回车5、首先，转移结构主机Transfer infrastructure master，选择“是”6、转移命名主机Transfer naming master，选择“是”7、转移PDC 主机Transfer PDC 选择“是”8、转移RID 主机Transfer RID master 选择“是”9、转移架构主机Transfer schema master 选择“是”五、卸载原DC使用ntdsutil 命令，详细步骤见“移除文档”。
对于2003 域控升级到2008 R2 域控的操作。
环境：AD 为单台2003 sp2 IP:172.16.10.10/24exchange2003 一台IP:172.16.10.20/242008 R2 一台IP:172.16.10.30/24客户机一台IP 随意网关：172.16.10.254 DNS为172.16.10.10升级前参考的文档为/viewthread.php?tid=53495&from=favorites/872211/197132不过区别在于，文档的案例是从2003 企业版升级到2008企业版，我只有2008 R2各版本，所以现在来做从2003 SP2 企业版升级到2008 R2 企业版。
作业前，将2003域控备份系统状态，在此不多说。
按照参考文档，先在2003域上升级域架构，在2003 域控IP：172.16.10.10 上放入2008 R2 光盘，此光盘为D盘，CMD下进入D:\support\adprep目录，（注：此处与参考的案例中的不一致，应该是2008和2008R2之间的区别）输入adprep.exe /forestprep进行2003 Schema 林架构升级。
看上面的图应该是不行的，为此我参考第二篇文档，/872211/197132用adprep32.exe来扩展这里按C 再按enter 确认继续，按其他键和enter 取消操作。
运行中，会修改一大堆文件。
中间就不截图了，经过漫长的等待（大约10分钟），终于完成了。
升级2003 AD Schema 域架构； adprep32.exe /domainprep出现‘Adprep detected that the domain is not in native mode。
’这时候需要那么你需要提高你的域的功能级别。
- 去到Active Directory域和信任关系.- 右键单击域对象，并选择“提升域功能级别…”- 选择“Windows Server 2003″并点击提高提升完后，再来继续这步提示后面要加参数完整命令为：adprep32.exe /domainprep /gpprep如上图，这次成功了。
Windows server 2003 升级至windows server 2008 R2运行环境：Windows Server 2003 是原有的域控制器，域名为 ，此域环境下运行Exchange 2010。
现要将原有2003域控升级至2008R2，保证Exchange2010正常运行。
步骤如下：1.新建一个windows 2008 R2系统，将其加入原有的2003的域中。
图12.在2008R2上使用命令“netdom query fsmo”查看当前域中的五种主机角色，如图2所示，当前5种角色均在旧的域控制器上（要注意的是本命令需要安装windows 的Support Tools）图23.更新Active Directory架构，该更新需要在架构主机上进行操作，同事进行的操作的用户需要是 Enterprise Admins、Schema Admin 和 Domain Admin组的成员。
1)更新林架构在原有的2003域控制器上插入2008R2系统光盘，打开\support\adprep目录下，运行adprep /forestprep, 在警告窗口中键入C，确认所有的版本正确后，然后回车开始进行更新林架构。
在cmd下进入\support\adprep目录（“cd..”返回上一级目录），然后运行命令adprep32.exe /forestprep。
（adprep.exe是64位2003 Server使用）如下图3所示。
图3按照提示：现有环境中所有的域控制器都满足版本的要求，按C然后按Enter键。
直至林架构扩展成功。
图4图52)如果需要部署RODC，需要事先扩展RODC，同一目录下使用命令adprep32.exe /rodcprep，如图6所示。
图63)更新域架构同样在\support\adprep目录下，运行adprep /Domainprep /gpprep 进行域架构的更新。
如图7所示。
图7经过以上几步扩展forest（林）、rodc（只读域控）、domain（域）、gp（组策略）后，就完成了将win2008r2提升为新域控的准备工作。
windows server 2003域迁移到server 2008全程图解2003域—>2008域移迁1Windows server 2008功能强大,其功能远远超远windowsserver 2003.伴着远远的推移随,windows server 2008已远逐步在企远中搭建远用,可是基于管理平台的旧windows server 2003的远远,今天我远看一下怎来windows server 2003的活远目远是如何向windows server 2008中移的迁远远远境如下远,下面我远远始远远一、远算机将beijing加入到域中首先有将装windows server 2008的远算机beijing加入到windows server 2003域中,在beijing上操作打远远远置,把网DNS指向DNS服远器,在此我远指向istanbul2更改系远性,把远算机加入到域中,如下远属3客远端加入域需要远限,因此加入域远需要远入域管理远远远和密远4下远远示加入域成功,远远定确在加入域后重新远远算机启5二、远windows server 2003活远目远升远,在istanbul上操作～1、提升域功能远远远远远始——程序——管理工具—— AD用远和远算机,右远“”,远远“提升域功能远远”功能远远远远“windows server 2003”,远远提升62、提升林功能远远程序——管理工具—— AD域和信任远系,右远“AD域和信任远系”,远远“提升林功能远远”远远远始——远远“windows server 2003”,远远“提升”3、林准远首先把windows server 2008的系远远放入到光远中,打远命令提示符远远,远入框,cd sources----------,cd adprep--------,adprep d:--------/forestprep然后按C远---------,按回远远74、域准远在林准远完成后远接着远入adprep /domainprep,远行域准远远了看楚把清windows server 2003的AD移到迁2008中,我特意建了用远,如下远两个8三、在windows server 2008上搭建AD服远,在beijing上操作～远远服远器管理器----------角色----------添加角色9勾远“AD域服远”,远远下一步远远下一步10安完装AD域服远后在行下远入运dcpromo命令远行升域远远下一步11远远“向远有域添加域控制器”,远远下一步12远入域名,远远“远置”,然后远入域管理远远和密远号13远远下一步14远远是远远下一步15DNS服远器和全局远远远远默远,远远下一步16远远“是,远远算机使用远远的将IP地址”17远远“是”,远远下一步18远入AD据远文件远存远路,在此远远远,因此我远远远默远,远远下一步数径19远入目远远原模式密远20系远远始配置AD域服远,我远勾远上“完成后重新远”启21AD域服远安完成后自远重远算机装会启四、将windows server 2003 上的操作主机远移到windows server 2008,在beijing上操作～此远操作主机的五角色远在个windows server 2003上,因此我远需要把远移到它windowsserver 2008上。
升级windows 2003域控制器到windows 2008 R2域控制器
测试报告
深圳市桑威科技有限公司
2014年4月
目录
1测试目的 (3)
2测试环境 (3)
3测试步骤 (3)
4测试结果 (5)
1测试目的
升级windows 2003域控制器到windows 2008 R2域控制器。
2测试环境
3测试步骤
3打开CMD，输入dcpromo打开域服务器安装向导。
4选择‘向现有域添加域控制器’，就是添加额外的域控制器。
5检查DNS，DNS和GC 都选上。
6服务安装完成，服务器重启后，将2008 R2 的DNS改为自己。
7确认域信息、DNS信息都同步过来了。
8将客户端的DNS指向2008域控，测试2008域控是否正常工作。
1登录到2008 上，开始---运行，输入‘regsvr32 schmmgmt.dll’，回车。
完成域控。
主
模拟主机、基础结
到1打开“服务器管理”“Actvie Directory用户和计算机”选择域，点鼠
标右键，选择“操作机”依次把这３个角色传递到server2008服务器。
完成
4测试结果2008域控可以正常工作。
Window 2003证书服务器迁移到Windows 2008 R2（1）环境：源服务器：Windows2003，域控制器，证书服务器目标服务器：Windows2008 R2，域控制器。
备注：将源服务器证书服务器迁移到目标服务器上，要求更改目标服务器名称与源服务器名称不相同。
一、准备源服务器1、源服务器安装补丁源服务器安装windows2003 SP2补丁。
2、备份 CA 模板列表（1）以域管理员身份登录到bj-ad-sms服务器.（2）打开“证书颁发机构”管理单元。
（3）在控制台树中，展开“证书颁发机构”，并单击“证书模板”。
（4）通过抓取屏幕截图或将列表键入到文本文件中来记录证书模板的列表。
3、使用 Certutil.exe 记录 CA 模板列表(1)使用本地管理凭据登录到 bj-ad-sms计算机。
(2)打开命令提示符窗口。
(3)键入certutil.exe -catemplates > catemplates.txt，并按Enter。
(4)验证 catemplates.txt 文件是否包含模板列表，并将catemplates.txt文件，拷贝到C：\windows\sysvol\sysvol4、记录 CA 的签名算法和 CSP（1）使用本地管理凭据登录到 bj-ad-sms。
（2）打开命令提示符窗口。
（3）（3）键入certutil.exe getreg ca\csp\* > csp.txt，并按Enter。
（3）打开csp文件，截图如下：（4）记录原始的CA将AIA和CRL数据发布到HTTP URLs以及客户端在验证证书链和CRL 数据时可以访问HTTP URL，以便迁移后设置手动发布AIA和CRL数据带原始的web服务器或是添加一条DNS记录将指向原始的HTTP URL执行新的CA服务器的HTTP URL（这里源服务器和目标服务器的勾选项要一致）。
例如：记录下图中ldap和http中的勾选项。
Sever 2003 AD迁移到Server 2008 AD一、升级目的Windows Server 2008 R2是Microsoft最新的Windows Server操作系统，其旨在帮助组织降低运营成本和提高生产效率，提供对整个企业资源的增强的管理控制。
其设计目的是通过降低电源消耗和减少管理费用，提供更高的能源效率和性能。
它还有助于提高分支机构的效率和新的远程体验。
二、前期背景现有邮件服务器和主域控制器系统都为Server 2003 R2 32-bit且邮件服务器和主域控制器都架设在同一台服务器上，邮件服务器为Exchange server 2003。
电脑名为:NEO-DOMIN三、升级要求1、必须是SP1及以上版本的Windows 2003才能升级到Server 2008;2、只允许相同版本之间，或者低版本向高版本升级，比如说windows 2003标准版，升级到windows 2008标准版;3、不支持跨语言版本升级4、另需预装一台Server 2008 R2 64-bit系统，电脑名为：NEO-DOMIN2四、升级过程以下是在WIN2K3上的操作1、备份WIN2K3的AD和邮件服务器，防止升级失败可以有恢复的备份2、把Windows 2008 R2安装光盘放入NEO-DOMIN光驱，实验时候我的光盘盘符是D盘3、用企业管理员帐号登录NEO-DOMIN服务器，打开“开始菜单”“运行”输入cmd 命令，点击“确定”4、将命令提示符转到D盘的supprot/adprep目录，升级 2003 AD Schema林架构; 输入 adprep32.exe /forestprep(由于是32-bit，故用adprep32.exe,而不用adprep.exe否则报错：adprep可用，但不合适)5、升级2003 AD Schema 域架构; adprep32.exe /domainprep6、更新组策略对象权限 adprep32.exe /domainprep /gpprep7、更新AD对RODC只读域控器的支持; adprep32.exe /rodcprep至此AD的林和域架构升级成功把NEO-DOMIN2提升为额外域控制器1、在NEO-DOMIN2安装好windows 2008 R2 64-bit系统，上网升级打好补订2、用NEO-DOMIN2本地administrator登录，加入域重启计算机3、加入域以后用企业管理员登录，打开”服务器管理“添加“ActiveDirectory 域服务”角色把NEO-DOMIN2提升为额外DC的操作，跟2003提升额外域控器差不多，选择现有林-向现有域添加域控制器，直至完成AD安装4、更改NEO-DOMIN2的DNS服务器，把DNS指向自己至此ZSDC03提升额外域控器完成!5、验证，启动AD用户和计算机，如图，表示已成功复制FSMO主机角色传递下面是把NEO-DOMIN的五个FSMO角色转移到NEO-DOMIN2上，用企业管理员身分登录到NEO-DOMIN2服务器，输入命令：netdom query fsmo 查看如图：1、架构主机的传递，打开“开始菜单”“运行”输入regsvr32 schmmgmt.dll2、运行MMC3、把“Active Directoy架构“添加到MMC4、点击鼠标右键，选择：更改AD域控制器5、点击鼠标右键，选择”操作主机“6、域命名主机的传递，打开“控制面板”“管理工具”选择“ActiveDriectory域和信任关系”鼠标右键，选择“更改AD域控制器”7、点击鼠标右键，选择：更改操作主机8、RID、PDC、基础结构角色的传递，打开“服务器管理”“Actvie Directory用户和计算机”选择NEO-DOMIN域，点鼠标右键，选择“操作机”依次把这3个角色传递到NEO-DOMIN2服务器;至此5个FSMO角色传递完毕对原Windows 2003 AD主机进行降级下面我们要对原Windows 2003 Ad进行降级操作，用企业管理员登录，“开始菜单”“运行”dcpromo到NEO-DOMIN2域控器“服务器管理”“Active Directory站点和服务”删除NEO-DOMIN的残留数据提升Windows 2008 AD 林和域的功能级别1、提升Windows 2008的域功能级别2、提升Windows 2008的林功能级别到此完成域功能级别和林功能级别的提升。
Windows Server 2008 R2 教程系列一、域的迁移实验环境：一台windows 2003 DC 电脑名为：DC有用户数据，因公司更换服务器想升级到2008 R2电脑名为：JXDC。
实验步骤：1、将新服务器2008 r2 装好，打好补丁。
利用windows updata。
2、将2008 r2加入2003域中。
3、在2008中添加角色AD。
4、在2008中升级域控制器、出现以下错误。
原因是：高版本系统升DC的话，必须扩展林架构与域架构。
4、加到2003DC环境中。
5、使用命令：adprep (在要升域控的那台系统装的光盘中找到这个软件，最好把目录拷下来，放在本地，这里的路径是：X:\support\adprep）。
首先用命令查看一下，AD五个角色是那台机器上，可在任何一台成员服务器使用命令：netdom query fsmo显示为：可以看到，五个角色都在2003 DC上。
7、将adprep 运行，可看到帮助信息。
8、这是因为，版本不支持这个，我们只要使用adprep32 就行了，请看：可以看到，有很多参数，其时我们只要根据他的顺序来执行就可以了：1、执行扩展林架构：adprep32 /forestprep。
2、3、大家看到出错了，原因是没有当前用户没有操作林架构schema的权限,那是因为我为了安全起见，把administratro用户从Schema admin 组中去除了，我们加进来看看。
4、我们点确定加进去了，注销一下，登录让他生效。
5、然后再执行adprep32 /forestprep 结果显示。
6、升级林架构时间比较长，会出现很多的数据，如果出现以下很短的，就重新执行一次，执行过程中，人为的尽量少操作，避免出现以下错误：7、因此操作比较危险，所以会有警告提示：输入命令后，按C再回车，确认一次，到此林架构升级成功。
8、升级域架构和组策略：使用命令：adprep /domainprep /gpprep。
如何将活动目录从Server 2003升级到Server 2008升级活动目录到新系统中有必要吗？微软对每个版本WINDOWS SERVER的技术支持都有时间期限，过了期限之后将得不到及时的补丁更新和支持，这也让升级成为势在必行的工作。
本文就将为您详解将活动目录从WINDOWS SERVER 2003升级到WINDOWS SERVER 2008的过程。
记住，在升级之前务必对整个活动做一个全备份。
这样在升级失败的情况下，我们还可以将用备份文件将环境还原到之前的正常状态。
我们需要准备一台新的服务器来安装WINDOWS SERVER 2008操作系统。
1.首先需要确认升级过程中采用的域账户必须具备相应的权限，该账户必须是属于Schema Admins、Enterprise Admins和Domain Admins组的成员。
2.要将运行WINDOWS SERVER 2008的域控制器添加到原WINDOWS SERVER 2003活动目录中，首先要更新原AD架构。
将WINDOWS SERVER 2008系统安装光盘插入光驱，将\sources\adprep 文件夹的内容复制到架构主机上的Adprep 文件夹，然后在该文件夹下运行命令：adprep /forestprep如果运行成功，命令行会提示“Adprep 成功更新了全林性的信息”。
3.如果你需要部署只读域控制器（RODC），那么你需要运行以下命令来准备架构：Adprep /rodcprep同样地，运行完成之后系统会给出结果信息。
4.同理，还要准备相应的域，运行命令：adprep /domainprep /gpprep5.在做好以上准备工作之后，我们就可以开始安装额外域控制器了。
来到新安装的WINDOWS SERVER 2008服务器上，和以往版本一样，运行DCPROMO来将服务器提升为域控制器。
这个过程需要等待很长时间。
然后会出现以下窗口：点击NEXT继续，继续NEXT,这里，因为我们是将其作为额外域控制器加入到现有的域中，所以选择向现有域中添加新域控，然后点击next继续，输入你的域名，然后继续，选择所在域及要安装的目标站点，继续，一般情况下，同时将此域控制器作为DNS服务器和全球编录服务器，将这两项选中，然后继续，选择活动目录数据库、日志文件及SYSVOL所在目录，然后继续，输入还原密码，再确认摘要中所有设置没有问题后，选择继续开始安装活动目录，安装完成后需要重启服务器。
将域控2003R2升级到2008R2在测试的时候发现，将域从windows Server 2003 R2升级到win dows Server 2008 R2的过程中与其它的稍有不同。
为此记录下来备忘，具体步骤就一一截图了。
1.在一台系统为2008R2的计算机DCenter上执行dcpromo2.在向导中一路点下一步3.来到安装什么类型域的时候，我们选择如图。
4.填入为哪个域安装一个额外域，并提供相应的认证信息。
5.如下显示了现域的情况6.经过检查DNS和域的一些设置，发现架构的版本不对，需扩展才可正常进行7.根据提示信息扩展架构，刚把光盘放进去就报错，说版本不对，也是。
目前系统为2003 R2（32位），光盘上64位的，不理会错误，继续。
8.按提示输入命令执行扩展，结果说文件不适用于该系统，但2008 R2没有32位的该怎么办，还好，2008R2中带了一个32位版的a dprep32.exe9.利用32位版的adprep进行扩展，这里加了一道，需输入C后回车继续。
这样就省得有些人总是一路回车了。
看看是什么再点！10.扩展架构，执行中。
扩展架构其实就是将schxx.ldf文件导入目录。
它是分为多个文件进行的，可以理解为今天加了一个更新，明天又加。
（它为什么不做个汇总呢？，更新一下就OK了。
）11. schxx.ldf文件如下，其实可以看到扩展架构做的就是添加或修改域数据结构，来满足新类别或新属性的需要。
12.扩展OK。
可能还会提示扩展域的，根据实际提示进行操作即可。
13.提示扩展架构以便能安装只读域控，根据自己情况选择。
命令都给了adprep32 /rodcprep14.选择一个站点，就是这个服务器安装以后放在哪里。
15.安装选项，根据自己情况选，我两个都选了，其实DNS和全局编录没必要选。
如果你后续将域完全切换到2008则最好选上，方便后期操作。
16.提示DNS，点是继续17.后面安装和2003没什么区别。
如何从Win2003本地直接升级Win2008 R2今天，我们讨论下关于从Windows 2003本地直接升级到Windows Server 2008 R2的相关问题。
首先先看Contoso公司现在的架构拓扑图：如图1此时，硬件配置过时的Server B已经被全新主流硬件配置的Server D所替代。
但是，Server A仍然承担着FSMO这样重要的角色，根据IT部门的规划，也为了防止可能会出现的升级失败，在升级Server A之前，先将5种FSMO角色转移到Server D上。
小贴士：5种FSMO角色分别是：PDC主机、RID主机、域命名主机、架构主机、结构主机。
它们是特定林范围内和特定域范围内中被林和域中的单个域控制器所拥有。
其中，架构主机和域命名主机是目录林级的角色。
因此，每个目录林都只有一个架构主机和一个域命名主机。
RID 主机、PDC 主机和基础结构主机是域级角色。
每个域都有其各自的 RID 主机、PDC 主机和结构主机一、升级前准备1. 转移5种操作主机角色转移FSMO角色的方法有2种，一种是图形化操作，一种是使用NTDCUTIL命令行进行操作。
这里介绍使用命令行方式的转移，关于图形化操作可参考微软KB：/kb/324801/zh-cn注意：Ntdsutil.exe 是一个为 Active Directory 提供管理设施的命令行工具。
可使用 Ntdsutil.exe 执行 Active Directory 的数据库维护，管理和控制单个主机操作，创建应用程序目录分区，以及删除由未使用 Active Directory 安装向导 (DCPromo.exe) 成功降级的域控制器留下的元数据。
(1) 在Server D中点击【开始】，【运行】，输入【CMD】，回车。
(2) 在命令提示符下，键入【ntdsutil】，可输入【？】可查看帮助信息。
(3) 在帮助信息中可以看到，【Roles】命令可以用来管理NTDS角色所有者令牌，键入【Roles】，回车。
win2003+exchange2003同域迁移到win2008r2+exchange2010目的是将原来部署在win2003上的exchange2003服务器中的用户和邮件全部迁移到新建立的win2008r2服务器上的exchange2010中。
按照安装win2008r2---加入域---取代原来的win2003域控---IIS---证书服务器---证书认证---部署exchange2010---迁移用户的步骤执行。
旧服务器已经运行了3年，因为近期陆续出现严重错误，最后决定进行迁移。
决定首先使用Acronis Backup & Recovery 10 Server for Windows将旧服务器整体制作成为一个vm虚拟机并运行，然后再在虚拟机环境下安装一个win2008r2新服务器加入旧服务器域，迁移域控后删除旧服务器的域控，在新服务器中部署IIS、证书服务器、exchange2010，然后将所有用户和邮箱迁移到新服务器中，删除旧服务器的exchange2003，最后用Acronis Backup & Recovery 10 Server for Windows将建成的新服务器win2008r2+exchange2010制作成映像文件，裸机还原到一个新硬盘上，将硬盘安装到真实服务器，投入使用。
部署环境：旧服务器：omoserver，win2003sp2，本身为域控AD（），已经部署有exchange2003，ip 地址为192.168.1.91管理员administrator 密码omoxxxx0）新服务器：omoserver2，win2008r2，将成为新域控AD（），最后准备部署exchange2010,ip 地址为192.168.1.61管理员administrator 密码xitongguanliyuanxxxx0）部署环境为vmware7虚拟机。
安装过程中的存档都是指虚拟机快照。
虚拟机内备份工具Acronis Backup & Recovery 10 Server for Windows本来想要做win2003+exchange2003跨域迁移到win2008r2+exchange2010中的，屡次试验未能成功，最后才改为同域迁移。
一、首先安装win2008R2原版企业版1、用户名administrator（系统默认）密码xitongguanliyuanxxxx0)然后存档。
2、SK_Patch_v1_R2_Final，此处略去2个字XX3、update升级，安装所有补丁。
4、修改计算机名omoserver25、打开控制面板，搜索“自动”，关闭“为所有媒体或设备启动自动播放”。
6、关闭增强的安全配置，打开工具栏的“服务器管理器”，在“安全信息”右侧的“配置IEESC”中关闭禁用管理员和用户。
7、关闭默认共享1）察看本地共享资源运行-cmd-输入net share2）删除共享(每次输入一个）net share ipc$ /deletenet share admin$ /deletenet share c$ /deletenet share d$ /delete（如果有e,f,……可以继续删除）3）修改注册表删除共享运行-regedit找到如下主键[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]把AutoShareServer（DWORD）的键值改为:00000000。
如果上面所说的主键不存在，就新建(右击-新建-双字节值）一个主健再改键值。
将HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLSA的RestrictAnonymous项设置为“1”，就可以禁止IPC，不过为了服务器正常使用，没有禁止IPC。
8、系统存档。
二、加入旧服务器域1、在vm虚拟机上运行旧服务器，因为是裸机恢复的虚拟机，需要设置一下内存，并修改omoserver的ip地址为192.168.1.91，DNS修改为127.0.0.1，安装vmtools后重启。
通过这一步，将旧服务器win2003+AD（域名为）的环境运行起来。
2、在新服务器omoserver2中将ip设置为192.168.1.61，dns设置为192.168.1.91，右键点击计算机---属性---更改设置---更改---隶属于选择域---填写。
3、确认后，弹出密码框。
因为现在的域控在旧服务器上，有权限加入旧服务器的用户为administrator，密码为omoxxxx0）（这是旧服务器管理员的密码，新服务器管理员是没有加入旧服务器的权限的）。
确认后，加入域。
然后重启计算机。
4、重启后，默认登录名变成了omoserver2\administrator，可以使用omoserver2的本地管理员administrator，和本地管理员密码xitongguanliyuanxxxx0）登录，也可以使用域管理员\administrator，和域管理员密码omoxxxx0）登录。
为了安装后面的功能，使用域管理员登录。
三、将新服务器设置为新域控1、在使用域管理员登录的新服务器中，运行---cmd---输入netdom query fsmo，检查fmso。
可以看到当前主机角色都在旧服务器上。
2、进入旧服务器win2003 omoserver，插入win2008r2的安装光盘，在光盘的adprep\support\目录下运行adprep进行林扩展,运行win2008的ADPREP工具。
运行---cmd---将adprep32.exe工具拖入cmd命令框---后续参数为 /forestprep 。
按照提示，输入c然后回车，进行扩展，然后等待扩展完成。
3、完成 Forest 扩展后输入：adprep /rodcprep （从显示结果来看，似乎这些扩展已经更新了，但之前尝试过跳过 RODC 扩展时，不能继续。
）4、完成 RODC的扩展之后，接下来进行的是 Domain的扩展。
输入：adprep /domainprep /gpprep（这一步需要旧服务器为win2000纯模式才能执行）5、经过以上几步扩展forest（林）、rodc（只读域控）、domain（域）、gp（组策略）后，就完成了将新服务器omoserver2 win2008r2提升为新域控的准备工作。
6、在新服务器上开始---dcpromo，开始安装域控。
选择使用高级模式安装---下一步---下一步---现有林---向现有域添加域控制器---7、---域名自动显示---请指定用于执行安装的账户凭据因为我们是用域管理员登录的新服务器，所以选择当前登录凭据。
8、选择域，为该域额外域控制器选择域，默认点击下一步9、站点默认，点击下一步。
10、其他域控制器选项默认，点击下一步。
弹出警告框，告知无法找到权威父域，无视这个警告，选择“是”。
11、默认通过网络从现有域控制器复制数据，点击下一步。
12、源控制器，选择使用此特定的域控制器，选择，点击下一步。
13、地址默认，选择下一步。
14、还原密码输入omohuanyuanxxxx0），点击下一步，再次点击下一步然后开始安装。
15、完成后重启计算机（任然使用域管理员administrator和密码omoxxxx0）登录）。
16、在旧服务器win2003 omoserver和新服务器win2008r2 omoserver2中打开开始---管理工具---用户和计算机，展开domain controllers，都可以看到已经有两个域控，分别是omoserver 和omoserver2 。
17、在新服务器win2008r2 omoserver2中打开四、转移域控角色1、在新服务器win2008r2 omoserver2中打开---输入regsvr32 schmmgmt.dll，以便调用mmc 控制台。
（在旧服务器中操作也可以，这里以新服务器操作为准）2、开始---mmc3、在控制台中点文件---添加删除管理单元---选择active directory 构架---点添加---确定4、右键点选active directory 构架---更改active directory 域控制器5、弹出的窗口中选择新服务器，然后确定。
6、弹出告警，无视他，点确定。
7、再次右键点击active directory构架，选择操作主机，在弹出的框中选择更改，然后确认，就把刚才的告警给解决了。
8、开始---管理工具---用户和计算机（dsa.msc）---右键点击---更改域控制器---确认当前服务器为新服务器，如果不是就在下面选择，然后确认。
9、右键点击---操作主机---在rid pdc 基础构架三个选项卡中，都点击更改。
更改完毕后，操作主机就会由原来的变为 。
10、打开开始---管理工具---active directory 域和信任关系---右键点击active directory 域和信任关系---操作主机---更改11、打开开始---管理工具---站点和服务---展开sites ---展开default first site name---展开servers---展开omoserver---右键点击NTDS settings---点击属性---取消全局编录的勾选，然后确定。
12、最后在cmd中输入netdom query fsmo，可以看到所有的角色都已经是了。
13、旧服务器win2003上的域控已迁移到新服务器win2008r2上了。
打开开始---管理工具---用户和计算机---展开用户和计算机，可以在users里面看到，原来在旧服务器win2003上面的用户账户已经全部迁移到了新服务器上。
这些账户也包含了部署在旧服务器win2003中的exchange邮件账户。
打开开始---管理工具---dns---展开omoserver2---展开正向查找区域---展开，可以看到omoserver和omoserver2两个主机。
14、升级，重启新服务器。
五、在旧服务器上删除dns和域控1、在旧服务器win2003 omoserver中，打开开始---管理工具---管理您的服务器---添加或删除角色---下一步---点选dns服务器---下一步---勾选删除dns服务器角色---完成2、因为旧服务器的dns已经删除了，在新服务器win2008r2 omoserver2中，将首选dns服务器由原来的192.168.1.91修改为本机127.0.0.1；在旧服务器win2003 momserver中，将首选dns服务器由原来的127.0.0.1修改为新服务器的ip地址，192.168.1.61测试一下，两个服务器都可以正常上网就正常了。
