tft每日頭條

 > 生活

 > win2003域管理怎麼設置域用戶

win2003域管理怎麼設置域用戶

生活 更新时间:2025-04-04 06:43:12

前言

我們在之前的文章中讨論了操作主機的遷移,那為什麼還要專門介紹Windows Server 2003的域控遷移呢,因為Windows Server 2003域控遷移到新版本會有一些不同。主要原因是2008及之後的版本與之前的版本架構上有很大的不同,遷移前需要拓展架構,總體的步驟差别不大。

實驗準備

1、兩台服務器:2003R2、2012R2

2、2003R2是一台Windows Server 2003 R2域控制器;2012R2是一台Windows Server 2012 R2服務器

實驗過程

将運行于2003R2上的操作主機遷移到2012R2上

一、确認2003R2域控制器信息,截圖如下:

win2003域管理怎麼設置域用戶(ActiveDirectory之Windows2003)1

win2003域管理怎麼設置域用戶(ActiveDirectory之Windows2003)2

win2003域管理怎麼設置域用戶(ActiveDirectory之Windows2003)3

win2003域管理怎麼設置域用戶(ActiveDirectory之Windows2003)4

域功能級别一定要提升到2003

安裝Windows Server 2003 Support tools(該工具可以從2003的安裝鏡像中找到)

win2003域管理怎麼設置域用戶(ActiveDirectory之Windows2003)5

安裝完成後,工具默認安裝位置為:C:\Program Files\Support Tools

打開命令行工具,運行dcdiag.exe,檢查DC狀态

win2003域管理怎麼設置域用戶(ActiveDirectory之Windows2003)6

二、遷移操作主機

1、2012R2的網卡設置

win2003域管理怎麼設置域用戶(ActiveDirectory之Windows2003)7

win2003域管理怎麼設置域用戶(ActiveDirectory之Windows2003)8

2、将2012R2加入域

win2003域管理怎麼設置域用戶(ActiveDirectory之Windows2003)9

3、2012R2加域重啟後,使用域管理員登錄,并開始安裝域角色

win2003域管理怎麼設置域用戶(ActiveDirectory之Windows2003)10

勾選Active Directory 域服務,其餘皆按默認即可

win2003域管理怎麼設置域用戶(ActiveDirectory之Windows2003)11

等待AD的相關組件安裝完成

win2003域管理怎麼設置域用戶(ActiveDirectory之Windows2003)12

win2003域管理怎麼設置域用戶(ActiveDirectory之Windows2003)13

3、域服務安裝完成後,接下來是最重要的一步,我們需要進行AD的擴展了,這裡注意的是win2003是32位系統,不能使用64位的命令執行域擴展命令,所以我們需要使用到Windows Server 2012 R2的光盤裡的工具,使用命令行定位到adprep目錄下,如下圖

win2003域管理怎麼設置域用戶(ActiveDirectory之Windows2003)14

win2003域管理怎麼設置域用戶(ActiveDirectory之Windows2003)15

輸入adprep.exe /forestprep,升級2003 AD Schema 林架構

win2003域管理怎麼設置域用戶(ActiveDirectory之Windows2003)16

輸入C後,開始升級林架構,稍等會,就會完成

win2003域管理怎麼設置域用戶(ActiveDirectory之Windows2003)17

輸入adprep.exe /domainprep,升級2003 AD Schema 域架構

win2003域管理怎麼設置域用戶(ActiveDirectory之Windows2003)18

輸入adprep.exe/domainprep /gpprep,升級2003 AD Schema 組策略對象

win2003域管理怎麼設置域用戶(ActiveDirectory之Windows2003)19

輸入adprep.exe /rodcprep,升級2003 AD 對RODC隻讀域控器的支持

win2003域管理怎麼設置域用戶(ActiveDirectory之Windows2003)20

4、至此AD的林和域架構升級成功,接下來要将Windows Server 2012 R2提升為域控制器,我們繼續之前的步驟

win2003域管理怎麼設置域用戶(ActiveDirectory之Windows2003)21

win2003域管理怎麼設置域用戶(ActiveDirectory之Windows2003)22

win2003域管理怎麼設置域用戶(ActiveDirectory之Windows2003)23

我們看到上圖中有一個警告信息,點擊顯示詳細信息,提示如果需要部署隻讀域控需要Windows server 2008、2008R2或2012域控,由于我們現在所安裝的是輔助域控,所以忽略這個警告

win2003域管理怎麼設置域用戶(ActiveDirectory之Windows2003)24

後面的步驟與我前一篇文章中提到的建立輔助域控一樣,一路下一步即可,直至完成并自動重啟

win2003域管理怎麼設置域用戶(ActiveDirectory之Windows2003)25

win2003域管理怎麼設置域用戶(ActiveDirectory之Windows2003)26

5、重新啟動後,我們更新下兩台域控的網卡DNS設置

2003R2

win2003域管理怎麼設置域用戶(ActiveDirectory之Windows2003)27

2012R2

win2003域管理怎麼設置域用戶(ActiveDirectory之Windows2003)28

并且确認如下信息:

2003R2

win2003域管理怎麼設置域用戶(ActiveDirectory之Windows2003)29

win2003域管理怎麼設置域用戶(ActiveDirectory之Windows2003)30

win2003域管理怎麼設置域用戶(ActiveDirectory之Windows2003)31

win2003域管理怎麼設置域用戶(ActiveDirectory之Windows2003)32

win2003域管理怎麼設置域用戶(ActiveDirectory之Windows2003)33

2012R2

win2003域管理怎麼設置域用戶(ActiveDirectory之Windows2003)34

win2003域管理怎麼設置域用戶(ActiveDirectory之Windows2003)35

win2003域管理怎麼設置域用戶(ActiveDirectory之Windows2003)36

win2003域管理怎麼設置域用戶(ActiveDirectory之Windows2003)37

win2003域管理怎麼設置域用戶(ActiveDirectory之Windows2003)38

win2003域管理怎麼設置域用戶(ActiveDirectory之Windows2003)39

6、接下來我們開始遷移操作主機

在2012R2上打開Active Directory 用戶和計算機,依照以下步驟依次遷移RID、PDC、基礎結構

win2003域管理怎麼設置域用戶(ActiveDirectory之Windows2003)40

win2003域管理怎麼設置域用戶(ActiveDirectory之Windows2003)41

win2003域管理怎麼設置域用戶(ActiveDirectory之Windows2003)42

win2003域管理怎麼設置域用戶(ActiveDirectory之Windows2003)43

7、在2012R2上打開Active Directory 域和信任關系,依照以下步驟遷移域命名操作主機

win2003域管理怎麼設置域用戶(ActiveDirectory之Windows2003)44

win2003域管理怎麼設置域用戶(ActiveDirectory之Windows2003)45

win2003域管理怎麼設置域用戶(ActiveDirectory之Windows2003)46

8、在2012R2上打開Active Directory 域和信任關系,依照以下步驟遷移域命名操作主機

注冊架構主機的動态鍊接庫: regsvr32 schmmgmt.dll

win2003域管理怎麼設置域用戶(ActiveDirectory之Windows2003)47

win2003域管理怎麼設置域用戶(ActiveDirectory之Windows2003)48

win2003域管理怎麼設置域用戶(ActiveDirectory之Windows2003)49

win2003域管理怎麼設置域用戶(ActiveDirectory之Windows2003)50

win2003域管理怎麼設置域用戶(ActiveDirectory之Windows2003)51

win2003域管理怎麼設置域用戶(ActiveDirectory之Windows2003)52

win2003域管理怎麼設置域用戶(ActiveDirectory之Windows2003)53

win2003域管理怎麼設置域用戶(ActiveDirectory之Windows2003)54

9、在2012R2上打開Active Directory 站點和服務,取消2003R2的全局編錄

win2003域管理怎麼設置域用戶(ActiveDirectory之Windows2003)55

win2003域管理怎麼設置域用戶(ActiveDirectory之Windows2003)56

win2003域管理怎麼設置域用戶(ActiveDirectory之Windows2003)57

win2003域管理怎麼設置域用戶(ActiveDirectory之Windows2003)58

10、此時2003R2相當于一台輔助域控制器,我們可以将其降級、退域,然後再提升2012R2上的域功能級别。完成後請參考我之前文章《Active Directory之操作主機遷移》所述,檢查、清理2003R2的域控信息。

,

更多精彩资讯请关注tft每日頭條,我们将持续为您更新最新资讯!

查看全部

相关生活资讯推荐

热门生活资讯推荐

网友关注

Copyright 2023-2025 - www.tftnews.com All Rights Reserved