Windows 2003到2008 R2企業(yè)遷移實戰(zhàn)之添加DC
隨著Windows Server 2008 R2的發(fā)布，它又提供了像Direct Access、Branch Cache、Powershell 2.0、Hyper-v 2.0等全新的功能特性，并且在AD服務(wù)中又添加了諸多令人興奮的功能，像AD回收站、離線加入域。這些優(yōu)秀技術(shù)的加入，使得IT技術(shù)人員可以更加靈活方便的進行管理，提高工作效率的同時讓工作充滿了樂趣。
本文是Contos公司從Windows Server 2003升級到Windows Server 2008 R2系列的***部分。本系列（Windows Server 2003到Windows Server 2008 R2企業(yè)遷移實戰(zhàn)）的三篇文章分別是：
Contoso公司目前就面臨了這樣一個問題：使用Windows Server 2003作為基礎(chǔ)架構(gòu)平臺，但隨著公司業(yè)務(wù)的發(fā)展，公司規(guī)模的不斷擴展，需要在外地建立分支機構(gòu)，并且擁有一支人數(shù)不少的業(yè)務(wù)團隊，并且團隊需要與總部保持通訊，由于業(yè)務(wù)需要，工作人員需要使用筆記本在公網(wǎng)接入公司內(nèi)網(wǎng)，查詢信息。這樣就對目前基礎(chǔ)架構(gòu)發(fā)起了挑戰(zhàn)，IT部門經(jīng)過討論決定，將基礎(chǔ)架構(gòu)升級至Windows Server 2008 R2，并使用其新的功能特性來滿足公司需求。
Contoso公司目前服務(wù)器情況如下：
◆一臺配置主流的服務(wù)器A運行Windows Server 2003 R2 64位操作系統(tǒng)作為域控制器，DNS和DHCP服務(wù)器。
◆一臺配置已經(jīng)過時的服務(wù)器B運行Windows Server 2003 R2 32位操作系統(tǒng)作為輔助域控制器，DNS。
◆一臺配置剛好的服務(wù)器C運行Windows Server 2003 R2 64位操作系統(tǒng)作為Exchange 2007 郵件服務(wù)器。
經(jīng)過分析，服務(wù)器A硬件配置符合Windows Server 2008 R2安裝需求，可保留作為輔助域控制器，服務(wù)器B硬件配置過時不建議繼續(xù)使用，新購買一臺服務(wù)器D安裝Windows Server 2008 R2作為主要域控制器使用。所以IT部門決定使用本地升級加添加新服務(wù)器硬件的方式進行基礎(chǔ)架構(gòu)的升級。具體方法是：
1. 加入一臺支持64位操作系統(tǒng)的主流服務(wù)器D，安裝Windows Server 2008 R2并提升為域控制器。
2. 服務(wù)器B正常退域，轉(zhuǎn)移服務(wù)器A中的五個操作主機角色和DHCP至服務(wù)器D。
3. 本地升級服務(wù)器A操作系統(tǒng)至Windows Server 2008 R2作為輔助域控制器。
拓撲如下：
一、 遷移前準(zhǔn)備
如果要將允許Windows Server 2008 R2的域控制器添加到Windows Server 2003的Active Directory環(huán)境中，首先需要更新Active Directory的架構(gòu)，并且該更新需要在架構(gòu)主機上進行操作，同時進行操作的域用戶需要時Enterprise Admins、Schema Admins 和 Domain Admins組的成員才可以。
1. 更新林架構(gòu)
在Server A中插入Windows Server 2008 R2的安裝光盤，導(dǎo)航到\sources\adprep目錄下，運行adprep /forestprep，在警告窗口中鍵入C，確認所有Windows 2000域控制器都是SP4或更高版本。即開始自動更新目錄林架構(gòu)。如圖1
圖1
注意：任何之前對Windows Server 2003活動目錄的擴展，比如Exchange 2007所作的擴展，都不會受adprep的影響。該過程只是添加一些附加屬性，并不更改當(dāng)前已存在內(nèi)容。
2. 更新域架構(gòu)
在相同的目錄下，運行adprep /Domainprep /gpperp之后，活動目錄森林就為加入Windows Server 2008 R2域控制器做好了準(zhǔn)備。
如果需要在林中部署只讀域控制器，需要運行adprep /rodcprep來更新架構(gòu)信息。
注意：如果當(dāng)前域的功能級別非Windows 2000純模式以上，將會得到如下提示：如圖2，此時只要在Active Directory域和信任關(guān)系中，將功能級別提升到Windows 2000純模式即可。
圖2
#p#
二、 在林中加入Windows Server 2008 R2的域控制器
1. 安裝AD DS角色
Windows Server 2008 R2使用一個基于角色的模型。所以，要使一個Windows 2008 服務(wù)器成為一個域控制器，需要先添加Active Directory Domain Services角色。
打開【服務(wù)器管理器】，選擇【角色】節(jié)點，點擊【添加角色】，選中【Active Directory域服務(wù)】，在彈出的向?qū)е校c擊【添加必需的功能】，添加.NET Framwork 3.5.1功能。如圖3
圖3
然后點擊兩次【下一步】，到達確認安裝向?qū)?，點擊【安裝】即可.安裝成功后，關(guān)閉向?qū)Ъ纯伞?/p>
2. 提升為域控制器
(1) 點擊【開始】，【運行】，提示框內(nèi)輸入【DCPROMO】來打開Active Directory的域服務(wù)向?qū)А?/p>
(2) 點擊兩次【下一步】，選中【現(xiàn)有林】和【向現(xiàn)有域添加域控制器】，點擊【下一步】。
(3) 在網(wǎng)絡(luò)憑據(jù)中鍵入當(dāng)前域的名稱【contoso.com】，并在備用憑據(jù)中設(shè)置當(dāng)前域具有相關(guān)權(quán)限的用戶，這里使用域管理員賬戶。點擊【下一步】如圖4
圖4
(4) 為新的域控制器選擇適當(dāng)?shù)挠?，點擊【下一步】
(5) 為域選擇一個站點，如果此時域中含有多個站點，這里系統(tǒng)將自動根據(jù)站點中的IP子網(wǎng)劃分，自動選擇對應(yīng)的站點。點擊【下一步】
(6) 在其他域控制器選項中，默認系統(tǒng)當(dāng)前選擇即可，如果需要當(dāng)前域控制器成為全局編錄服務(wù)器，可以取消勾選。這里【只讀域控制器】無法勾選，因為RODC需要域中存在一個非RODC的Windows 2008域控制器，當(dāng)前域控制器是域中***個Windows 2008域控制器。完成點擊【下一步】。
注意：DNS選擇可以不勾選，因為可以在其他Windows Server系統(tǒng)用構(gòu)建DNS，但是為了安全及方便管理維護，建議在域控制器中構(gòu)建DNS服務(wù)。
(7) 彈出提示無法創(chuàng)建DNS委派，因為當(dāng)前并沒有安裝DNS服務(wù)，確定后，系統(tǒng)將自動創(chuàng)建。如圖5
圖5
(8) 為數(shù)據(jù)庫、日志及SYSVOL選擇存放位置，點擊【下一步】
(9) 設(shè)置一個目錄還原模式的密碼，點擊【下一步】
(10) 查看摘要信息，沒有問題點擊【下一步】，即開始創(chuàng)建域控制器并復(fù)制活動目錄數(shù)據(jù)庫，這需要花費一些時間，時間長短取決于網(wǎng)絡(luò)和活動目錄數(shù)據(jù)庫的大小。
(11) 向?qū)瓿砂惭b后，點擊【完成】，并重啟域控制器。
到目前為止，我們已經(jīng)為Contoso公司創(chuàng)建好了一個基于Windows Server 2008 R2的域控制器，并且與當(dāng)前的Windows Server 2003域控制器處于共存狀態(tài)，但是域功能級別還停留在Windows 2000純模式下，雖然還不能完全利用Windows Server 2008 R2架構(gòu)帶來的全新體驗，但是仍然可以使用Windows Server 2008 R2操作系統(tǒng)本身帶來的便利。諸如加強的事件查看器就曾經(jīng)幫了我很大的忙，可以讓我更清晰更詳盡的發(fā)現(xiàn)問題的結(jié)癥，并提供更完善的處理方式。但需要注意的是，如果企業(yè)網(wǎng)絡(luò)中并沒有IPV6地址的使用環(huán)境，***禁用Windows Server 2008 R2中的IPV6協(xié)議，因為在Windows 2008中IPV6地址的使用優(yōu)先級高于IPV4地址，可能會造成域控制器間的通信失敗，影響正常的域服務(wù)使用。
