偷偷摘套内射激情视频,久久精品99国产国产精,中文字幕无线乱码人妻,中文在线中文a,性爽19p

Windows 2003到2008 R2企業(yè)遷移實(shí)戰(zhàn)之添加DC

系統(tǒng) Windows
Contoso公司一直使用Windows Server 2003作為基礎(chǔ)架構(gòu)平臺(tái),但隨著公司業(yè)務(wù)的發(fā)展,公司規(guī)模的不斷擴(kuò)展,對(duì)目前基礎(chǔ)架構(gòu)發(fā)起了挑戰(zhàn)。IT部門經(jīng)過討論決定,將基礎(chǔ)架構(gòu)升級(jí)至Windows Server 2008 R2。本文是第一部分,介紹遷移前準(zhǔn)備和DC的創(chuàng)建。

隨著Windows Server 2008 R2的發(fā)布,它又提供了像Direct Access、Branch Cache、Powershell 2.0、Hyper-v 2.0等全新的功能特性,并且在AD服務(wù)中又添加了諸多令人興奮的功能,像AD回收站、離線加入域。這些優(yōu)秀技術(shù)的加入,使得IT技術(shù)人員可以更加靈活方便的進(jìn)行管理,提高工作效率的同時(shí)讓工作充滿了樂趣。

本文是Contos公司從Windows Server 2003升級(jí)到Windows Server 2008 R2系列的***部分。本系列(Windows Server 2003到Windows Server 2008 R2企業(yè)遷移實(shí)戰(zhàn))的三篇文章分別是:

  1. 添加DC篇
  2. 本地升級(jí)篇
  3. 服務(wù)轉(zhuǎn)移篇

Contoso公司目前就面臨了這樣一個(gè)問題:使用Windows Server 2003作為基礎(chǔ)架構(gòu)平臺(tái),但隨著公司業(yè)務(wù)的發(fā)展,公司規(guī)模的不斷擴(kuò)展,需要在外地建立分支機(jī)構(gòu),并且擁有一支人數(shù)不少的業(yè)務(wù)團(tuán)隊(duì),并且團(tuán)隊(duì)需要與總部保持通訊,由于業(yè)務(wù)需要,工作人員需要使用筆記本在公網(wǎng)接入公司內(nèi)網(wǎng),查詢信息。這樣就對(duì)目前基礎(chǔ)架構(gòu)發(fā)起了挑戰(zhàn),IT部門經(jīng)過討論決定,將基礎(chǔ)架構(gòu)升級(jí)至Windows Server 2008 R2,并使用其新的功能特性來滿足公司需求。

Contoso公司目前服務(wù)器情況如下:

◆一臺(tái)配置主流的服務(wù)器A運(yùn)行Windows Server 2003 R2 64位操作系統(tǒng)作為域控制器,DNS和DHCP服務(wù)器。

◆一臺(tái)配置已經(jīng)過時(shí)的服務(wù)器B運(yùn)行Windows Server 2003 R2 32位操作系統(tǒng)作為輔助域控制器,DNS。

◆一臺(tái)配置剛好的服務(wù)器C運(yùn)行Windows Server 2003 R2 64位操作系統(tǒng)作為Exchange 2007 郵件服務(wù)器。

經(jīng)過分析,服務(wù)器A硬件配置符合Windows Server 2008 R2安裝需求,可保留作為輔助域控制器,服務(wù)器B硬件配置過時(shí)不建議繼續(xù)使用,新購(gòu)買一臺(tái)服務(wù)器D安裝Windows Server 2008 R2作為主要域控制器使用。所以IT部門決定使用本地升級(jí)加添加新服務(wù)器硬件的方式進(jìn)行基礎(chǔ)架構(gòu)的升級(jí)。具體方法是:

1. 加入一臺(tái)支持64位操作系統(tǒng)的主流服務(wù)器D,安裝Windows Server 2008 R2并提升為域控制器。

2. 服務(wù)器B正常退域,轉(zhuǎn)移服務(wù)器A中的五個(gè)操作主機(jī)角色和DHCP至服務(wù)器D。

3. 本地升級(jí)服務(wù)器A操作系統(tǒng)至Windows Server 2008 R2作為輔助域控制器。

拓?fù)淙缦拢?/p>

一、 遷移前準(zhǔn)備

如果要將允許Windows Server 2008 R2的域控制器添加到Windows Server 2003的Active Directory環(huán)境中,首先需要更新Active Directory的架構(gòu),并且該更新需要在架構(gòu)主機(jī)上進(jìn)行操作,同時(shí)進(jìn)行操作的域用戶需要時(shí)Enterprise Admins、Schema Admins 和 Domain Admins組的成員才可以。

1. 更新林架構(gòu)

在Server A中插入Windows Server 2008 R2的安裝光盤,導(dǎo)航到\sources\adprep目錄下,運(yùn)行adprep /forestprep,在警告窗口中鍵入C,確認(rèn)所有Windows 2000域控制器都是SP4或更高版本。即開始自動(dòng)更新目錄林架構(gòu)。如圖1
 

圖1

注意:任何之前對(duì)Windows Server 2003活動(dòng)目錄的擴(kuò)展,比如Exchange 2007所作的擴(kuò)展,都不會(huì)受adprep的影響。該過程只是添加一些附加屬性,并不更改當(dāng)前已存在內(nèi)容。

2. 更新域架構(gòu)

在相同的目錄下,運(yùn)行adprep /Domainprep /gpperp之后,活動(dòng)目錄森林就為加入Windows Server 2008 R2域控制器做好了準(zhǔn)備。

如果需要在林中部署只讀域控制器,需要運(yùn)行adprep /rodcprep來更新架構(gòu)信息。

注意:如果當(dāng)前域的功能級(jí)別非Windows 2000純模式以上,將會(huì)得到如下提示:如圖2,此時(shí)只要在Active Directory域和信任關(guān)系中,將功能級(jí)別提升到Windows 2000純模式即可。
 

圖2

#p#

二、 在林中加入Windows Server 2008 R2的域控制器

1. 安裝AD DS角色

Windows Server 2008 R2使用一個(gè)基于角色的模型。所以,要使一個(gè)Windows 2008 服務(wù)器成為一個(gè)域控制器,需要先添加Active Directory Domain Services角色。

打開【服務(wù)器管理器】,選擇【角色】節(jié)點(diǎn),點(diǎn)擊【添加角色】,選中【Active Directory域服務(wù)】,在彈出的向?qū)е?,點(diǎn)擊【添加必需的功能】,添加.NET Framwork 3.5.1功能。如圖3
 


圖3

然后點(diǎn)擊兩次【下一步】,到達(dá)確認(rèn)安裝向?qū)?,點(diǎn)擊【安裝】即可.安裝成功后,關(guān)閉向?qū)Ъ纯伞?/p>

2. 提升為域控制器

(1) 點(diǎn)擊【開始】,【運(yùn)行】,提示框內(nèi)輸入【DCPROMO】來打開Active Directory的域服務(wù)向?qū)А?/p>

(2) 點(diǎn)擊兩次【下一步】,選中【現(xiàn)有林】和【向現(xiàn)有域添加域控制器】,點(diǎn)擊【下一步】。

(3) 在網(wǎng)絡(luò)憑據(jù)中鍵入當(dāng)前域的名稱【contoso.com】,并在備用憑據(jù)中設(shè)置當(dāng)前域具有相關(guān)權(quán)限的用戶,這里使用域管理員賬戶。點(diǎn)擊【下一步】如圖4
 

圖4

(4) 為新的域控制器選擇適當(dāng)?shù)挠颍c(diǎn)擊【下一步】

(5) 為域選擇一個(gè)站點(diǎn),如果此時(shí)域中含有多個(gè)站點(diǎn),這里系統(tǒng)將自動(dòng)根據(jù)站點(diǎn)中的IP子網(wǎng)劃分,自動(dòng)選擇對(duì)應(yīng)的站點(diǎn)。點(diǎn)擊【下一步】

(6) 在其他域控制器選項(xiàng)中,默認(rèn)系統(tǒng)當(dāng)前選擇即可,如果需要當(dāng)前域控制器成為全局編錄服務(wù)器,可以取消勾選。這里【只讀域控制器】無法勾選,因?yàn)镽ODC需要域中存在一個(gè)非RODC的Windows 2008域控制器,當(dāng)前域控制器是域中***個(gè)Windows 2008域控制器。完成點(diǎn)擊【下一步】。

注意:DNS選擇可以不勾選,因?yàn)榭梢栽谄渌鸚indows Server系統(tǒng)用構(gòu)建DNS,但是為了安全及方便管理維護(hù),建議在域控制器中構(gòu)建DNS服務(wù)。

(7) 彈出提示無法創(chuàng)建DNS委派,因?yàn)楫?dāng)前并沒有安裝DNS服務(wù),確定后,系統(tǒng)將自動(dòng)創(chuàng)建。如圖5
 

圖5

(8) 為數(shù)據(jù)庫(kù)、日志及SYSVOL選擇存放位置,點(diǎn)擊【下一步】

(9) 設(shè)置一個(gè)目錄還原模式的密碼,點(diǎn)擊【下一步】

(10) 查看摘要信息,沒有問題點(diǎn)擊【下一步】,即開始創(chuàng)建域控制器并復(fù)制活動(dòng)目錄數(shù)據(jù)庫(kù),這需要花費(fèi)一些時(shí)間,時(shí)間長(zhǎng)短取決于網(wǎng)絡(luò)和活動(dòng)目錄數(shù)據(jù)庫(kù)的大小。

(11) 向?qū)瓿砂惭b后,點(diǎn)擊【完成】,并重啟域控制器。

到目前為止,我們已經(jīng)為Contoso公司創(chuàng)建好了一個(gè)基于Windows Server 2008 R2的域控制器,并且與當(dāng)前的Windows Server 2003域控制器處于共存狀態(tài),但是域功能級(jí)別還停留在Windows 2000純模式下,雖然還不能完全利用Windows Server 2008 R2架構(gòu)帶來的全新體驗(yàn),但是仍然可以使用Windows Server 2008 R2操作系統(tǒng)本身帶來的便利。諸如加強(qiáng)的事件查看器就曾經(jīng)幫了我很大的忙,可以讓我更清晰更詳盡的發(fā)現(xiàn)問題的結(jié)癥,并提供更完善的處理方式。但需要注意的是,如果企業(yè)網(wǎng)絡(luò)中并沒有IPV6地址的使用環(huán)境,***禁用Windows Server 2008 R2中的IPV6協(xié)議,因?yàn)樵赪indows 2008中IPV6地址的使用優(yōu)先級(jí)高于IPV4地址,可能會(huì)造成域控制器間的通信失敗,影響正常的域服務(wù)使用。

 

責(zé)任編輯:yangsai 來源: IT168
相關(guān)推薦

2010-08-05 11:39:19

Windows Ser遷移

2010-08-05 11:25:52

Windows Ser遷移

2010-05-20 10:42:34

Win2008 R2DC FOR NAP

2010-05-17 10:43:03

Windows Ser實(shí)戰(zhàn)

2009-06-29 17:29:19

Win2008

2010-07-07 09:50:52

Windows Ser

2012-09-06 16:48:05

Windows Ser

2010-12-07 16:40:17

Windows Ser

2012-03-01 10:51:15

Windows Ser微軟云管理

2011-01-26 13:26:05

Windows Sto

2010-06-03 15:51:15

Windows Ser

2010-04-14 13:56:48

Windows Ser

2010-05-19 09:20:41

Win2008 R2虛擬化

2009-12-07 10:58:25

Windows Ser

2010-06-03 10:59:07

2010-04-23 16:18:53

2010-11-01 13:47:56

Windows Ser

2011-07-26 09:31:39

Windows Ser

2009-04-08 15:06:01

2009-04-08 18:05:53

Vmwareesx虛擬化
點(diǎn)贊
收藏

51CTO技術(shù)棧公眾號(hào)