技术浅谈主页 > 技术浅谈 >
如何提升AD域功能级别到Windows Server 2008 R2
新闻来源:AG88 添加时间:2018-10-02

  【IT专家网独家稿件】可用的升级方式有几种——可以把Windows Server适当升级到Windows Server 2008 R2,但是需要核实所使用的升级方式是否被支持。而对域控制器执行实时升级存在风险,因此要一步一步来完成。

  第一部分:扩展林和域架构

  在执行迁移之前,微软会推荐我们把新的Windows Server 2008 R2域控制器带入AD环境中,我们暂时不用管它,让它复制数据以及与其他域控制器交换信息。这样可确保在我们启动修改已有域控制器之前,系统不会处理任何有关基础结构的问题。先对已有的AD架构进行扩展以便适应新的域控制器。这一操作要通过Windows Server 2008 R2安装盘中的准备工具(adprep)来完成。

  提取准备工具中已有的域控制器。在准备工具adprep文件夹中,有两个主要的可执行文件——ADPREP.EXE和ADPREP32.EXE。选择基于域控制器平台的合适版本——如果是32位Server,就运行ADPREP32.EXE。在下面的示例中,我们假设所使用的是64位平台。

  扩展主要的Active Directory架构

  扩展架构分两步进行。第一步是从林架构主机中运行架构,其中使用的帐户是Schema Admins和Enterprise Admins中的一部分。在小环境中,一个主要的域控制器可能要管理所有重要的AD功能,但是一旦我们不能确定到底哪个域控制器才是架构主机,可以看看此处我们从相关微软技术支持页面摘录的说明,它能告诉我们如何确定Forest中的Schema FSMO文件夹:

图一

  1.点击“开始”,点击运行,输入mmc,然后确认。
  2.在“控制面板”菜单中,点击 添加/删除 嵌入式管理单元,选择添加,双击Active Directory架构,关闭,然后确认。
  3.右键单击面板左上部的Active Directory Schema,然后选择Operations Master,查看扮演着架构主机角色的服务器。

  备注:对于可用的AD Schema嵌入式管理单元,我们要注册一个Schmmgmt.dll文件。可以选择“开始”菜单,选择“运行”,在打开的对话框中输入regsvr32 schmmgmt.dll,然后确认。系统会显示一条告知注册成功的信息。

  首先运行林架构主机上的ADPREP/FORESTPREP。这样可以将主要的AD架构扩展至47版本。在执行下一步前,允许所有域控制器上的复制操作。

图二

  扩展域架构

  复制完成后,下一步就是用Domain Admins的登录证书运行架构主机。如何验证域架构主机呢?步骤如下:

  1.到“管理工具”菜单,选择Active Directory用户和电脑。
  2.右键单击域,选择操作主机。
  3.选择“基础结构标签”来检索当前基础结构主机的名称。

  运行基础结构主机上的ADPREP/DOMAINPREP,以便扩展域架构。然后再等待复制的完成。这样,基础工作就完成了。

图三 123下一页

本文源自: 凯发K8

技术浅谈
联系方式