如何轉(zhuǎn)移活動目錄到Windows Server 2008 R2？
轉(zhuǎn)移活動目錄到Windows Server 2008 R2的步驟是怎樣進(jìn)行的呢？具體內(nèi)容如下所述。
可能你現(xiàn)在正在使用Windows Server 2003 (R2) 或者 Windows Server2008的域控制器，而且希望把這些服務(wù)轉(zhuǎn)移到Windows Server 2008 R2域控制器以便于使用新功能。
而你也同時希望把這些老化的Windows Server 2003 (R2) 或者 Windows Server2008域控制器用R2的域控制器取代，從而使你的活動目錄運(yùn)行的更加流暢。
轉(zhuǎn)換活動目錄是遷移活動目錄最常見的方式,本文將用一種一個結(jié)構(gòu)合理，平衡的和徹底的方式幫助你完成這個工作。
遷移的途徑
有三種不同的方式更新你的Windows Server 2003 (R2) / 2008活動目錄環(huán)境到Windows Server 2008 R2
本地升級
只要符合以下要求，03R2和08都可以本地升級為08R2：
——03系統(tǒng)至少打了補(bǔ)丁包 SP2
——標(biāo)準(zhǔn)版系統(tǒng)可以升級為企業(yè)版或標(biāo)準(zhǔn)版
——企業(yè)版只能升級為企業(yè)版
——數(shù)據(jù)中心版只能升級為數(shù)據(jù)中心版
——基金會版（08獨(dú)有）只能升級為基金會版
——服務(wù)器核心安裝包只能升級為服務(wù)器核心安裝包
過渡
遷移的方式意味著添加Windows Server 2008 R2 域控制器到你現(xiàn)有的活動目錄環(huán)境中。在你成功地移動FSMO角色之后，就可以很輕松地降級以前的域控制器，并把它們從域甚至是系統(tǒng)中完全清理出去
對于那些從2000的域功能等級中發(fā)展出來的活動目錄來說，過渡是一件很普通的事情。
重組
第三種從03R2或者08升級到08R2的方法是重組你的活動目錄環(huán)境。這需要你把原有的全部資源從原來的環(huán)境（比如03）統(tǒng)統(tǒng)轉(zhuǎn)移到一個全新的環(huán)境中去（08R2）。像ADMT（活動目錄遷移工具）這些東西在這個過程中是非常重要的。
轉(zhuǎn)換的理由
我認(rèn)為轉(zhuǎn)換時相對于另外兩種方式更中庸的方法：
1.重組意味著破壞原有的結(jié)構(gòu)，將資料填充于新的活動目錄
2.本地升級意味著你必須使用同樣的硬件而且路徑也被嚴(yán)格限制
而轉(zhuǎn)換的過程， 你可以保留現(xiàn)有的活動目錄布局，內(nèi)容，組 策略和模式，這些會轉(zhuǎn)移到一臺新機(jī)器上，那臺機(jī)器如果沒有意外，可以再繼續(xù)工作3-5年。
在以下條件下，轉(zhuǎn)換是很好的選擇：
1.盡力修正AD使得他盡量完美
2.你的服務(wù)器開始老話
3.本地升級出現(xiàn)故障，產(chǎn)生不必要的產(chǎn)物 （比如說，服務(wù)核，企業(yè)級域控制器）
4.你需要一個機(jī)會在一個新的位置或卷里去設(shè)置你的AD文件.
如果一切順利，你的同事可能根本不知道發(fā)生過什么！下限是你需要確切地知道你在做什么；因?yàn)槠畹陌l(fā)展異常迅速，這也就是我寫這篇文章的原因。
轉(zhuǎn)換的步驟
向Windows Server 2008 R2轉(zhuǎn)移域控制器的步驟如下：
預(yù)備工作
避免簡單錯誤
這里有一篇由專家所寫的關(guān)于微軟基礎(chǔ)知識的文章Common Mistakes When Upgrading a Windows 2000 Domain To a Windows 2003 Domain,值得讀兩遍，其中大部分內(nèi)容也適用于過渡到08 R2 的過程 .
設(shè)置你服務(wù)器的生命周期
對于域控制器來說，要在你的網(wǎng)絡(luò)點(diǎn)上連續(xù)工作5年左右可不普通. 我相信你會把這些牢牢記住，如果你要選購一臺服務(wù)器的話. 你需要小心設(shè)置分區(qū)和卷；活動目錄也應(yīng)該在不同的分區(qū)上，如果你想開始工作。WIN服務(wù)器目錄可以幫助你挑選一個輕松運(yùn)行08R2的系統(tǒng).
檢查準(zhǔn)備工作
微軟為你準(zhǔn)備了掃描系統(tǒng)的工具以便于確認(rèn)他是否可以順利運(yùn)行08R2，驅(qū)動器是否可用（微軟更新和安裝盤都要檢查）以及在設(shè)置08R2過程中會發(fā)生什么問題.我強(qiáng)烈建議使用這個工具檢查你的電腦： MAP，微軟評估和規(guī)劃解決方案加速器的簡稱。
制定64位機(jī)的轉(zhuǎn)換計劃
因?yàn)?8R2只能在64位機(jī)上工作，你必須確認(rèn)活動目錄的各個方面都已經(jīng)轉(zhuǎn)化完成. MAP 工具不可能為你決定任何事情，你需要在 反病毒，備份，災(zāi)備，控制調(diào)節(jié)，系統(tǒng)管理，時間同步，以及各種資源(VAMT/ MAK / KMS)等方面自己處理.
核升級過程
Windows Server 2008 R2的活動目錄域控制器對與現(xiàn)有的活動目錄功能塊做了很大的調(diào)整. 比如說， NT 4.0 的兼容性加密在Windows Server 2008 R2的域控制器默認(rèn)狀態(tài)時關(guān)閉. 詳情請見《關(guān)于他們是否屬于故障考慮和決定》these considerations and determine whether they are show stoppers in your environment.
備份
把域控制器上所有的資源，只要你能保存，全部做備份.
#p#
文檔
確切地知道你所遷移的內(nèi)容非常重要。.當(dāng)事情發(fā)展方向有誤時，你需要有返回原點(diǎn)的的能力. 這也是在要求目錄服務(wù)還原模式(DSRM) 保存有服務(wù)賬戶的密碼和安全認(rèn)證，那些東西是不會再任何其他地方出現(xiàn)的. 在多重域控制器，多重域，多重林和多重虛擬站點(diǎn)中，做一個表來包含每個域的相關(guān)信息 是很明智的，這些域來自FSMO角色，全局編錄的位 置，域成員，網(wǎng)站會員，復(fù)制拓?fù)浣Y(jié)構(gòu)，路由表，IP地址等.
交流
當(dāng)一切結(jié)束， 你的同事很可能什么都沒發(fā)覺，但是最好還是跟他們打聲招呼，說明下你做了什么。當(dāng)然也要和終端用戶做下交流，你會重新架構(gòu)其基礎(chǔ)設(shè)施的核心. 這應(yīng)該會讓同事明白你確實(shí)做了很多，也會讓問題快速地被轉(zhuǎn)述出去——當(dāng)然問我意見，我覺得兩者都很酷...
調(diào)整你的AD環(huán)境
在你開始Windows Server 2008 R2 域控制器設(shè)置進(jìn)入現(xiàn)有的AD環(huán)境之前,還有一些必要的準(zhǔn)備工作.
微軟提供兩種工具來幫助你完成準(zhǔn)備工作. 你可以根據(jù)實(shí)際情況來選擇任意一種:
adprep.exe適用于64位直接升級；adprep32.exe適用于32位 二次升級
然后在現(xiàn)有AD環(huán)境中，在新域控制器上運(yùn)行以下的命令，
Command 域控制器
- adprep.exe /forestprep
- adprep32.exe /forestprep Schema Master
- adprep.exe /domainprep
- adprep32.exe /domainprep Infrastructure Master
- adprep.exe /domainprep /gpprep
- adprep32.exe /domainprep /gpprep Infrastructure Master
- adprep.exe /rodcprep *
- adprep32.exe /rodcprep Domain Naming Master
當(dāng)你做好準(zhǔn)備之后一定要確認(rèn)進(jìn)度。一旦失敗，其影響力可以波及時間查詢器，解釋你就需要檢查adprep.log 文件.
整個域控制器的復(fù)制需要足夠的時間。某些具體過程可能需要幾個小時來完成。當(dāng)你認(rèn)為所編的變化參數(shù)都已復(fù)制完成，就需要使用 repadmin 工具來檢查并選擇性地處理AD復(fù)制任務(wù)。 下面這行命令可以告知你格格域控制器的架構(gòu)版本:
repadmin /showattr "cn=schema,cn=configuration,dc=domain,dc=tld" /atts:objectVersion
當(dāng)所有的DC都返回參數(shù)47后，你就可以進(jìn)行下邊的步驟了。
安裝第一個Windows Server 2008 R2 DC
你已經(jīng)準(zhǔn)備好開始安裝Windows Server 2008 R2到一臺新機(jī)器上，并在處理AD時準(zhǔn)備讓他成為制定域的成員了。但是更新包，備份還有反惡意軟件基礎(chǔ)設(shè)置都很花時間，能不能讓他們 自行智能處理呢？
當(dāng)你的AD準(zhǔn)備完畢，復(fù)制進(jìn)程也一切順利，你就可以安裝第一份08域控制器并且使用 dcpromo.exe來把08設(shè)置進(jìn)入域控制器。.
在運(yùn)行dcpromo.exe 的時候，一定要確保原來的DC中有為你所轉(zhuǎn)換的AD域保留了一個空的DC。并為目錄服務(wù)還原模式(DSRM)設(shè)定一個密碼.
提示：
(DSRM)的密碼要特別記住.
因?yàn)槊總€AD的DC都保存了一份AD的信息，比如 用戶，所用計算機(jī)，the NETLOGON and SYSVOL共享等等，你的Windows Server 2008 R2DC在你重啟并完成向?qū)Ш髮τ谑聵I(yè)是開放的。.
安裝其他的DC
繼續(xù)安裝其他的Windows Server 2008 R2 DC就很簡單了買回來，做認(rèn)證，運(yùn)行程序然后調(diào)節(jié)——完成了。真的就沒什么特別的了，你做過一遍后，就自然很熟練了。
如果你認(rèn)為DC的安裝時一件繁瑣的工作，你就應(yīng)該想到《使用應(yīng)答文件在DC中設(shè)施服務(wù)條款》當(dāng) DC需要本地設(shè)置又有限連接或帶寬的限制時，你可能又會需要研究《從媒體安裝》的可能性.
檢查安裝，復(fù)制和更新的必須條件
檢查日志以發(fā)現(xiàn)問題是最好的練習(xí)，因?yàn)橥茝V過程中隨時會發(fā)生，專門負(fù)責(zé)審議的logs包括:
dcpromo.log
所有關(guān)于創(chuàng)建和遷移AD， SYSVOL樹的事件，還有安裝，修改和刪除關(guān)鍵服務(wù)的事件
dcpromoui.log
根據(jù)圖形界面角度變化所引發(fā)的事件
當(dāng)然還有事件瀏覽器
總結(jié)
把Active Directory轉(zhuǎn)移到Windows Server 2008 R2就像運(yùn)行adprep.exe或者adprep32.exe，或者安裝Window Server 2008域控制器一樣容易。這可能就是在有一個Active Directory的森林里有一個獨(dú)立的域控制器。
一定在一個較大的環(huán)境中檢查，就好像在商店里擺著的一個DC，一個AD域 然后再他的林里有個AD環(huán)境。在更大的環(huán)境中，必須檢查、確認(rèn)你所做的事情正在順利安裝。
轉(zhuǎn)移活動目錄到Windows Server 2008 R2的方法步驟希望能夠?qū)ψx者有所幫助。
【編輯推薦】
