域管理在如今各行企业里面大家都很熟悉的一种网络管理方式,正这种管理方式,让企业网络管理员更有效率的去管理企业网络。域管理平台是建立在windows 服务系统上,(如:windows server2000 、2003、2008在加上最年最新的2012),大绝大部分企业目前还有2003转2008的过度期,因为2008的策略功能比2003真的强悍不少呀。这里我所讲的是如何用2003迁移到2008

 

 

一、将计算机beijing加入到test.com域中
首先将装有windows server 2008的计算机beijing加入到windows server 2003域中,在beijing上操作
打开网络设置,把DNS指向DNS服务器,在此我们指向istanbul

第二步:windows server2003目录升级

      

1、提升域功能级别
单击开始——à程序——à管理工具——àAD用户和计算机,右击“test.com”,选择“提升域功能级别”
功能级别选择“windows server 2003”,单击提升
2、提升林功能级别
单击开始——à程序——à管理工具——àAD域和信任关系,右击“AD域和信任关系”,选择“提升林功能级别  选择“windows server 2003”,单击“提升
3、林准备
首先把windows server 2008的系统盘放入到光驱中,打开命令提示符对话框,输入d:-------- àcd sources----------àcd adprep--------àadprep /forestprep 
然后按C键---------à按回车键

 

4、域准备
在林准备完成后紧接着输入adprep /domainprep,进行域准备

 

 

 

为了看清楚把windows server 2003的AD迁移到2008中,我特意建了两个用户,如下图

 

三、在windows server 2008上搭建AD服务(在beijing上操作)
单击服务器管理器----------角色----------添加角色

 

 

勾选“AD域服务”,单击下一步

 

 

安装完AD域服务后在运行下输入dcpromo命令进行升域

 

 

 

选择“向现有域添加域控制器”,单击下一步

 

 

输入域名test.com,单击“设置”,然后输入域管理员账号和密码

 

 

 

 

 

四、将windows server 2003 上的操作主机转移到windows server 2008(在beijing上操作)
此时操作主机的五个角色还在windows server 2003上,因此我们需要把它转移到windows server 2008上。
打开AD用户和计算机-------右击“test.com”---------单击“操作主机”

 

 

 

更改域命名主机:打开AD域和信任关系---------右击“AD域和信任关系”----------单击“操作主机”

 

 

 

单击文件----------添加、删除管理单元

 

 

 

点更改

 

 

五、将原来的DC降为域成员(在istanbul上操作)
在运行中输入dcpromo /forceremoval,强制将DC降级为域成员