用2008年DC取代2000年DC

Question

我们目前有一个2000年区议会和2003年区议会。我们希望完全删除2000年DC，并以2008年DC取代它。我们可以利用2003年来推广2008年的DC吗？我相信我读过你不能从2000服务器？这里的任何洞察力都很有帮助。

Answer 1

您不能执行从Windows 2000到Windows 2008的操作系统就地升级，而且就地升级也不是最佳实践解决方案。您应该做的是向您的域添加一个新的Windows2008DC，将所有FSMO角色移动到它，还可以移动DNS和在旧DC上运行的任何其他服务，然后从网络中删除它。

首先，您当前的Windows2000DC应该安装SP4,2003年的DC应该安装SP2；如果没有安装，请尽快安装它们(无论如何，它们应该已经有了最新的SPs )。

然后，您需要为Windows 2008 DC的引入做好您的域准备；为此，您需要包含在Windows 2008's安装媒体上的ADPREP工具；详细介绍如下：

http://technet.microsoft.com/en-us/library/cc733027(WS.10).aspx

http://technet.microsoft.com/en-us/library/cc753437(WS.10).aspx

http://technet.microsoft.com/en-us/library/cc754670(WS.10).aspx

完成此操作后，您可以安装新的Windows 2008服务器，将其添加到域并使其成为域控制器；如果您对此过程不自信，请查看以下内容：

http://technet.microsoft.com/en-us/library/cc753720(WS.10).aspx

确保使您的域控制器成为DNS服务器和全局目录，并确保它不会成为只读域控制器。

然后，您应该从旧的DC中删除所有五个FSMO角色，如果它包含其中任何一个；您可以为此使用各种AD MMC控制台，或者使用NTDSUTIL：http://support.microsoft.com/kb/255504/en-us从单个位置删除这些角色；这不是严格要求的步骤，因为降级旧DC将自动移动角色；但是，最好的做法是手动移动它们，并确保它们在移除持有它们的DC之前被正确移动；当然，我建议将它们移动到2008年DC。

然后，您应该让所有域计算机使用新的DC作为其DNS服务器，而不是旧的；这对于正确的AD操作至关重要，因此在所有域计算机上，包括旧的DC和新的DC上，都要特别小心；如果使用DHCP，也要确保它将新DC的IP地址作为客户端计算机的DNS服务器。

最后，您可以降级旧域控制器。只需在其上运行dcpromo.exe，并选择删除域控制器角色并使其再次成为标准成员服务器的选项。

Answer 2

您最好的选择是从2000服务器中删除所有角色，并将您的林提升到2003年的功能级别。http://support.microsoft.com/kb/322692

在此之后，您将希望将新的2008服务器联机，并再次更新2008年功能的架构。如果您想要完全运行2008年，那么再次从2003服务器中删除角色并打开功能级别。

请记住，要检查2000和2003年框中的所有服务，而不仅仅是AD服务。如果您正在对DNS进行修改，请确保它们在每一主要步骤之后都能工作。如果您正在运行exchange，请确保检查您的GCs。

一个很好的起点是对您当前的域进行健康检查，这将帮助您避免您可能不知道的问题。