升级Windows 域的唯一DC.docx
- 文档编号:13493091
- 上传时间:2023-06-14
- 格式:DOCX
- 页数:16
- 大小:410.38KB
升级Windows 域的唯一DC.docx
《升级Windows 域的唯一DC.docx》由会员分享,可在线阅读,更多相关《升级Windows 域的唯一DC.docx(16页珍藏版)》请在冰点文库上搜索。
升级Windows域的唯一DC
升级Windows2003域的唯一DC
2012-03-2420:
39:
04
标签:
AD升级
原创作品,允许转载,转载时请务必以超链接形式标明文章原始出处、作者信息和本声明。
否则将追究法律责任。
共2个场景,分别将Windows2003(x86)升级到Windows2008(x86)或Windows2008R2(x64)。
场景1:
升级到 Windows2008(x86)
域中仅一台DC,计算机名为DC1,操作系统为Windows2003(x86)
如果直接将这台DC升级到Windows2008(x86),于是插入Windows2008(x86)安装光盘。
根据提示进行安装Windows2008(x86),但是最后出现提示:
不能升级,只能覆盖安装。
一、forestprep
根据如下的提示信息,现在需要做forestprep
转到Win2008安装光盘(本例的光驱为D),在\source\adprep目录下运行以下命令:
D:
\sources\adprep>adprep/forestprep
ADPREP警告:
运行adprep之前,林中的所有Windows2000ActiveDirectory域控制器都应升级到Windows2000ServicePack4(SP4)或更高版本。
[用户操作]
如果所有的现有Windows2000ActiveDirectory域控制器均满足此要求,则键入C,然后按Enter继续。
否则,键入任何其他键并按Enter退出。
输入字符“C”,然后按回车键,继续运行。
显示信息如下:
打开了DC1的连接
SSPI绑定成功
目前的架构版本为30
将架构升级到版本44
连接到“DC1”
用SSPI作为当前用户登录
从"C:
\WINDOWS\system32\sch31.ldf"文件导入目录
加载项目........................................................................
成功地修改了139个项目。
命令成功完成
连接到“DC1”
用SSPI作为当前用户登录
从"C:
\WINDOWS\system32\sch32.ldf"文件导入目录
加载项目...................
成功地修改了18个项目。
命令成功完成
连接到“DC1”
用SSPI作为当前用户登录
从"C:
\WINDOWS\system32\sch33.ldf"文件导入目录
加载项目..................
成功地修改了17个项目。
命令成功完成
连接到“DC1”
用SSPI作为当前用户登录
从"C:
\WINDOWS\system32\sch34.ldf"文件导入目录
加载项目.............................................................
成功地修改了60个项目。
命令成功完成
连接到“DC1”
用SSPI作为当前用户登录
从"C:
\WINDOWS\system32\sch35.ldf"文件导入目录
加载项目........
成功地修改了7个项目。
命令成功完成
连接到“DC1”
用SSPI作为当前用户登录
从"C:
\WINDOWS\system32\sch36.ldf"文件导入目录
加载项目...........................
成功地修改了26个项目。
命令成功完成
连接到“DC1”
用SSPI作为当前用户登录
从"C:
\WINDOWS\system32\sch37.ldf"文件导入目录
加载项目.........................................................
成功地修改了56个项目。
命令成功完成
连接到“DC1”
用SSPI作为当前用户登录
从"C:
\WINDOWS\system32\sch38.ldf"文件导入目录
加载项目....
成功地修改了3个项目。
命令成功完成
连接到“DC1”
用SSPI作为当前用户登录
从"C:
\WINDOWS\system32\sch39.ldf"文件导入目录
加载项目...............
成功地修改了14个项目。
命令成功完成
连接到“DC1”
用SSPI作为当前用户登录
从"C:
\WINDOWS\system32\sch40.ldf"文件导入目录
加载项目......................................................................
成功地修改了69个项目。
命令成功完成
连接到“DC1”
用SSPI作为当前用户登录
从"C:
\WINDOWS\system32\sch41.ldf"文件导入目录
加载项目..........
成功地修改了9个项目。
命令成功完成
连接到“DC1”
用SSPI作为当前用户登录
从"C:
\WINDOWS\system32\sch42.ldf"文件导入目录
加载项目........................................................................
成功地修改了364个项目。
命令成功完成
连接到“DC1”
用SSPI作为当前用户登录
从"C:
\WINDOWS\system32\sch43.ldf"文件导入目录
加载项目.........................
成功地修改了24个项目。
命令成功完成
连接到“DC1”
用SSPI作为当前用户登录
从"C:
\WINDOWS\system32\sch44.ldf"文件导入目录
加载项目............
成功地修改了11个项目。
命令成功完成
连接到“”
用SSPI作为当前用户登录
从"C:
\WINDOWS\system32\PAS.ldf"文件导入目录
加载项目..............
成功地修改了13个项目。
命令成功完成
................................................................................
Adprep成功更新了全林性的信息。
说明:
此命令只需要运行一次,重复运行时提示如下:
已经更新了全林性信息。
[状态/结果]
Adprep没有尝试重新运行此操作。
二、domainprep
完成了forestprep,这时候再去进行升级,还是不可行。
原因如下:
因此,运行以下命令
D:
\sources\adprep>adprep/domainprep
正在运行domainprep...
Adprep成功更新了全域性信息。
组策略的新跨域计划功能(RSOP计划模式)要求为现有组策略对象(GPO)更新文件系统和ActiveDirectory域服务权限。
随时可以通过在具有结构操作主机角色的ActiveDirectory域控制器上运行"adprep.exe/domainprep/gpprep"来启用此功能。
此操作将导致位于SYSVOL的策略文件夹中的所有GPO在此域中的每两个ADDC之间复制一次。
Microsoft建议您阅读KBQ324392,特别是当您拥有大量组策略对象时。
说明:
如果域中存在RODC,那么还需要运行:
adprep /rodcprep
三、升级操作系统
现在,可以升级安装Windows2008(x86)。
四、升级domain
1、提升林功能级加
2、提升域功能级别
==========
场景2:
升级到Windows2008R2(x64)
由于x86与x64是不同的体系架构,因此不能直接升级。
可以通过临时添加一台额外的DC进行side-by-side升级。
准备环境
1、确保林功能级别和域功能级别都是Windows2003。
2、准备一台Windows2008R2服务器,名为DC2。
一、forestprep
插入Windows2008R2安装光盘。
注意,adprep文件夹的位置与Windows2008稍有不同,位于\support\adprep。
运行以下命令进行forestprep。
注意:
在x86环境下,要使用adprep32.exe。
D:
\support\adprep>adprep32/forestprep
ADPREPWARNING:
Beforerunningadprep,allWindows2000ActiveDirectoryDomainControllersint
heforestshouldbeupgradedtoWindows2000ServicePack4(SP4)orlater.
[UserAction]
IfALLyourexistingWindows2000ActiveDirectoryDomainControllersmeetthis
requirement,typeCandthenpressENTERtocontinue.Otherwise,typeanyother
keyandpressENTERtoquit.
C
打开了DC1的连接
SSPI绑定成功
目前的架构版本为30
将架构升级到版本47
连接到“DC1”
用SSPI作为当前用户登录
从"C:
\WINDOWS\system32\sch31.ldf"文件导入目录
加载项目...................
成功地修改了139个项目。
命令成功完成
连接到“DC1”
用SSPI作为当前用户登录
从"C:
\WINDOWS\system32\sch32.ldf"文件导入目录
加载项目..................
成功地修改了18个项目。
命令成功完成
连接到“DC1”
用SSPI作为当前用户登录
从"C:
\WINDOWS\system32\sch33.ldf"文件导入目录
加载项目..................
成功地修改了17个项目。
命令成功完成
连接到“DC1”
用SSPI作为当前用户登录
从"C:
\WINDOWS\system32\sch34.ldf"文件导入目录
加载项目...................
成功地修改了60个项目。
命令成功完成
连接到“DC1”
用SSPI作为当前用户登录
从"C:
\WINDOWS\system32\sch35.ldf"文件导入目录
加载项目........
成功地修改了7个项目。
命令成功完成
连接到“DC1”
用SSPI作为当前用户登录
从"C:
\WINDOWS\system32\sch36.ldf"文件导入目录
加载项目...........................
成功地修改了26个项目。
命令成功完成
连接到“DC1”
用SSPI作为当前用户登录
从"C:
\WINDOWS\system32\sch37.ldf"文件导入目录
加载项目.........................
成功地修改了56个项目。
命令成功完成
连接到“DC1”
用SSPI作为当前用户登录
从"C:
\WINDOWS\system32\sch38.ldf"文件导入目录
加载项目....
成功地修改了3个项目。
命令成功完成
连接到“DC1”
用SSPI作为当前用户登录
从"C:
\WINDOWS\system32\sch39.ldf"文件导入目录
加载项目...............
成功地修改了14个项目。
命令成功完成
连接到“DC1”
用SSPI作为当前用户登录
从"C:
\WINDOWS\system32\sch40.ldf"文件导入目录
加载项目.................................
成功地修改了69个项目。
命令成功完成
连接到“DC1”
用SSPI作为当前用户登录
从"C:
\WINDOWS\system32\sch41.ldf"文件导入目录
加载项目..........
成功地修改了9个项目。
命令成功完成
连接到“DC1”
用SSPI作为当前用户登录
从"C:
\WINDOWS\system32\sch42.ldf"文件导入目录
加载项目................
成功地修改了364个项目。
命令成功完成
连接到“DC1”
用SSPI作为当前用户登录
从"C:
\WINDOWS\system32\sch43.ldf"文件导入目录
加载项目.........................
成功地修改了24个项目。
命令成功完成
连接到“DC1”
用SSPI作为当前用户登录
从"C:
\WINDOWS\system32\sch44.ldf"文件导入目录
加载项目............
成功地修改了11个项目。
命令成功完成
连接到“DC1”
用SSPI作为当前用户登录
从"C:
\WINDOWS\system32\sch45.ldf"文件导入目录
加载项目....................................
成功地修改了66个项目。
命令成功完成
连接到“DC1”
用SSPI作为当前用户登录
从"C:
\WINDOWS\system32\sch46.ldf"文件导入目录
加载项目....
成功地修改了3个项目。
命令成功完成
连接到“DC1”
用SSPI作为当前用户登录
从"C:
\WINDOWS\system32\sch47.ldf"文件导入目录
加载项目.....
成功地修改了4个项目。
命令成功完成
连接到“”
用SSPI作为当前用户登录
从"C:
\WINDOWS\system32\PAS.ldf"文件导入目录
加载项目..............
成功地修改了13个项目。
命令成功完成
...................................................................
Adprepsuccessfullyupdatedtheforest-wideinformation.
说明:
如果不运行forestprep,那么在将dc2添加成为额外dc时报错。
二、doaminprep
插入Windows2008R2安装光盘。
运行以下命令进行domainprep。
D:
\support\adprep>adprep32/domainprep
Runningdomainprep...
Adprepsuccessfullyupdatedthedomain-wideinformation.
ThenewcrossdomainplanningfunctionalityforGroupPolicy,RSOPPlanningMode,requiresfilesystemandActiveDirectoryDomainServicespermissionstobeupdatedforexistingGroupPolicyObjects(GPOs).Youcanenablethis
functionalityatanytimebyrunning"adprep.exe/domainprep/gpprep"ontheActiveDirectoryDomainControllerthatholdstheinfrastructureoperationsmasterrole.
ThisoperationwillcauseallGPOslocatedinthepoliciesfolderoftheSYSVOLtobereplicatedoncebetweentheADDCsinthisdomain.
MicrosoftrecommendsreadingKBQ324392,particularlyifyouhavealargenumberofGrouppolicyObjects.
说明:
如果不运行domainprep,那么在将dc2添加成为额外dc时报错。
三、rodcprep
插入Windows2008R2安装光盘。
运行以下命令进行rodcprep。
D:
\support\adprep>adprep32/rodcprep
AdprepconnectedtothedomainFSMO:
.
==============================================================================
AdprepfoundpartitionDC=DomainDnsZones,DC=contoso,DC=com,andisabouttoupdat
ethepermissions.
AdprepconnectedtoareplicaDCthatholdspartitionDC=Domai
nDnsZones,DC=contoso,DC=com.
TheoperationonpartitionDC=DomainDnsZones,DC=contoso,DC=comwassuccessful.
==============================================================================
==============================================================================
AdprepfoundpartitionDC=ForestDnsZones,DC=contoso,DC=com,andisabouttoupdat
ethepermissions.
AdprepconnectedtoareplicaDCthatholdspartitionDC=Fores
tDnsZones,DC=contoso,DC=com.
TheoperationonpartitionDC=ForestDnsZones,DC=contoso,DC=comwassuccessful.
==============================================================================
==============================================================================
AdprepfoundpartitionDC=contoso,DC=com,andisabouttoupdatethepermissions.
AdprepconnectedtotheInfrastructureFSMO:
.
TheoperationonpartitionDC=contoso,DC=comwassuccessful.
==============================================================================
Adprepcompletedwithouterrors.Allpartitionsareupdated.SeetheADPrep.log
indirectoryC:
\WINDOWS\debug\adprep\logs\20121224115544formoreinformation.
说明:
如果不运行rodcprep,那么在将dc2添加成为额外dc时报错。
四、将dc2添加成为域中额外的DC
1、在dc2服务器的命令提示符中运行dcpromo,将dc2添加成为额外dc 。
注意:
dc2必须为DNS、GC。
2、确认DNS正向查找区域已经从dc1复制到dc2
3、将5个FSMO从dc1转移到DC2
五、重新安装dc1
1、将DC1覆盖安装Windows2008R2(x64)
2、使用dcpromo将DC1提升为额外DC。
注意:
dc2必须为DNS、GC。
3、确认DNS已经从DC2复制到dc1
4、将5个FSMO从dc2转移到DC1
5、将DC2降级并退出环境
本文出自“我们一起追过的MSSQL”博客,请务必保留此出处
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 升级Windows 域的唯一DC 升级 Windows 唯一 DC