Windows 2003到2008 R2企業(yè)遷移實(shí)戰(zhàn)之添加DC
隨著Windows Server 2008 R2的發(fā)布，它又提供了像Direct Access、Branch Cache、Powershell 2.0、Hyper-v 2.0等全新的功能特性，并且在AD服務(wù)中又添加了諸多令人興奮的功能，像AD回收站、離線加入域。這些優(yōu)秀技術(shù)的加入，使得IT技術(shù)人員可以更加靈活方便的進(jìn)行管理，提高工作效率的同時(shí)讓工作充滿了樂趣。
本文是Contos公司從Windows Server 2003升級(jí)到Windows Server 2008 R2系列的***部分。本系列（Windows Server 2003到Windows Server 2008 R2企業(yè)遷移實(shí)戰(zhàn)）的三篇文章分別是：
Contoso公司目前就面臨了這樣一個(gè)問題：使用Windows Server 2003作為基礎(chǔ)架構(gòu)平臺(tái)，但隨著公司業(yè)務(wù)的發(fā)展，公司規(guī)模的不斷擴(kuò)展，需要在外地建立分支機(jī)構(gòu)，并且擁有一支人數(shù)不少的業(yè)務(wù)團(tuán)隊(duì)，并且團(tuán)隊(duì)需要與總部保持通訊，由于業(yè)務(wù)需要，工作人員需要使用筆記本在公網(wǎng)接入公司內(nèi)網(wǎng)，查詢信息。這樣就對(duì)目前基礎(chǔ)架構(gòu)發(fā)起了挑戰(zhàn)，IT部門經(jīng)過討論決定，將基礎(chǔ)架構(gòu)升級(jí)至Windows Server 2008 R2，并使用其新的功能特性來滿足公司需求。
Contoso公司目前服務(wù)器情況如下：
◆一臺(tái)配置主流的服務(wù)器A運(yùn)行Windows Server 2003 R2 64位操作系統(tǒng)作為域控制器，DNS和DHCP服務(wù)器。
◆一臺(tái)配置已經(jīng)過時(shí)的服務(wù)器B運(yùn)行Windows Server 2003 R2 32位操作系統(tǒng)作為輔助域控制器，DNS。
◆一臺(tái)配置剛好的服務(wù)器C運(yùn)行Windows Server 2003 R2 64位操作系統(tǒng)作為Exchange 2007 郵件服務(wù)器。
經(jīng)過分析，服務(wù)器A硬件配置符合Windows Server 2008 R2安裝需求，可保留作為輔助域控制器，服務(wù)器B硬件配置過時(shí)不建議繼續(xù)使用，新購(gòu)買一臺(tái)服務(wù)器D安裝Windows Server 2008 R2作為主要域控制器使用。所以IT部門決定使用本地升級(jí)加添加新服務(wù)器硬件的方式進(jìn)行基礎(chǔ)架構(gòu)的升級(jí)。具體方法是：
1. 加入一臺(tái)支持64位操作系統(tǒng)的主流服務(wù)器D，安裝Windows Server 2008 R2并提升為域控制器。
2. 服務(wù)器B正常退域，轉(zhuǎn)移服務(wù)器A中的五個(gè)操作主機(jī)角色和DHCP至服務(wù)器D。
3. 本地升級(jí)服務(wù)器A操作系統(tǒng)至Windows Server 2008 R2作為輔助域控制器。
拓?fù)淙缦拢?/p>
一、 遷移前準(zhǔn)備
如果要將允許Windows Server 2008 R2的域控制器添加到Windows Server 2003的Active Directory環(huán)境中，首先需要更新Active Directory的架構(gòu)，并且該更新需要在架構(gòu)主機(jī)上進(jìn)行操作，同時(shí)進(jìn)行操作的域用戶需要時(shí)Enterprise Admins、Schema Admins 和 Domain Admins組的成員才可以。
1. 更新林架構(gòu)
在Server A中插入Windows Server 2008 R2的安裝光盤，導(dǎo)航到\sources\adprep目錄下，運(yùn)行adprep /forestprep，在警告窗口中鍵入C，確認(rèn)所有Windows 2000域控制器都是SP4或更高版本。即開始自動(dòng)更新目錄林架構(gòu)。如圖1
圖1
注意：任何之前對(duì)Windows Server 2003活動(dòng)目錄的擴(kuò)展，比如Exchange 2007所作的擴(kuò)展，都不會(huì)受adprep的影響。該過程只是添加一些附加屬性，并不更改當(dāng)前已存在內(nèi)容。
2. 更新域架構(gòu)
在相同的目錄下，運(yùn)行adprep /Domainprep /gpperp之后，活動(dòng)目錄森林就為加入Windows Server 2008 R2域控制器做好了準(zhǔn)備。
如果需要在林中部署只讀域控制器，需要運(yùn)行adprep /rodcprep來更新架構(gòu)信息。
注意：如果當(dāng)前域的功能級(jí)別非Windows 2000純模式以上，將會(huì)得到如下提示：如圖2，此時(shí)只要在Active Directory域和信任關(guān)系中，將功能級(jí)別提升到Windows 2000純模式即可。
圖2
#p#
二、 在林中加入Windows Server 2008 R2的域控制器
1. 安裝AD DS角色
Windows Server 2008 R2使用一個(gè)基于角色的模型。所以，要使一個(gè)Windows 2008 服務(wù)器成為一個(gè)域控制器，需要先添加Active Directory Domain Services角色。
打開【服務(wù)器管理器】，選擇【角色】節(jié)點(diǎn)，點(diǎn)擊【添加角色】，選中【Active Directory域服務(wù)】，在彈出的向?qū)е?，點(diǎn)擊【添加必需的功能】，添加.NET Framwork 3.5.1功能。如圖3
圖3
然后點(diǎn)擊兩次【下一步】，到達(dá)確認(rèn)安裝向?qū)?，點(diǎn)擊【安裝】即可.安裝成功后，關(guān)閉向?qū)Ъ纯伞?/p>
2. 提升為域控制器
(1) 點(diǎn)擊【開始】，【運(yùn)行】，提示框內(nèi)輸入【DCPROMO】來打開Active Directory的域服務(wù)向?qū)А?/p>
(2) 點(diǎn)擊兩次【下一步】，選中【現(xiàn)有林】和【向現(xiàn)有域添加域控制器】，點(diǎn)擊【下一步】。
(3) 在網(wǎng)絡(luò)憑據(jù)中鍵入當(dāng)前域的名稱【contoso.com】，并在備用憑據(jù)中設(shè)置當(dāng)前域具有相關(guān)權(quán)限的用戶，這里使用域管理員賬戶。點(diǎn)擊【下一步】如圖4
圖4
(4) 為新的域控制器選擇適當(dāng)?shù)挠颍c(diǎn)擊【下一步】
(5) 為域選擇一個(gè)站點(diǎn)，如果此時(shí)域中含有多個(gè)站點(diǎn)，這里系統(tǒng)將自動(dòng)根據(jù)站點(diǎn)中的IP子網(wǎng)劃分，自動(dòng)選擇對(duì)應(yīng)的站點(diǎn)。點(diǎn)擊【下一步】
(6) 在其他域控制器選項(xiàng)中，默認(rèn)系統(tǒng)當(dāng)前選擇即可，如果需要當(dāng)前域控制器成為全局編錄服務(wù)器，可以取消勾選。這里【只讀域控制器】無法勾選，因?yàn)镽ODC需要域中存在一個(gè)非RODC的Windows 2008域控制器，當(dāng)前域控制器是域中***個(gè)Windows 2008域控制器。完成點(diǎn)擊【下一步】。
注意：DNS選擇可以不勾選，因?yàn)榭梢栽谄渌鸚indows Server系統(tǒng)用構(gòu)建DNS，但是為了安全及方便管理維護(hù)，建議在域控制器中構(gòu)建DNS服務(wù)。
(7) 彈出提示無法創(chuàng)建DNS委派，因?yàn)楫?dāng)前并沒有安裝DNS服務(wù)，確定后，系統(tǒng)將自動(dòng)創(chuàng)建。如圖5
圖5
(8) 為數(shù)據(jù)庫(kù)、日志及SYSVOL選擇存放位置，點(diǎn)擊【下一步】
(9) 設(shè)置一個(gè)目錄還原模式的密碼，點(diǎn)擊【下一步】
(10) 查看摘要信息，沒有問題點(diǎn)擊【下一步】，即開始創(chuàng)建域控制器并復(fù)制活動(dòng)目錄數(shù)據(jù)庫(kù)，這需要花費(fèi)一些時(shí)間，時(shí)間長(zhǎng)短取決于網(wǎng)絡(luò)和活動(dòng)目錄數(shù)據(jù)庫(kù)的大小。
(11) 向?qū)瓿砂惭b后，點(diǎn)擊【完成】，并重啟域控制器。
到目前為止，我們已經(jīng)為Contoso公司創(chuàng)建好了一個(gè)基于Windows Server 2008 R2的域控制器，并且與當(dāng)前的Windows Server 2003域控制器處于共存狀態(tài)，但是域功能級(jí)別還停留在Windows 2000純模式下，雖然還不能完全利用Windows Server 2008 R2架構(gòu)帶來的全新體驗(yàn)，但是仍然可以使用Windows Server 2008 R2操作系統(tǒng)本身帶來的便利。諸如加強(qiáng)的事件查看器就曾經(jīng)幫了我很大的忙，可以讓我更清晰更詳盡的發(fā)現(xiàn)問題的結(jié)癥，并提供更完善的處理方式。但需要注意的是，如果企業(yè)網(wǎng)絡(luò)中并沒有IPV6地址的使用環(huán)境，***禁用Windows Server 2008 R2中的IPV6協(xié)議，因?yàn)樵赪indows 2008中IPV6地址的使用優(yōu)先級(jí)高于IPV4地址，可能會(huì)造成域控制器間的通信失敗，影響正常的域服務(wù)使用。
