将Active Directory从2003迁移到2008

我不是Active Directory中的专家管理员，因此我需要一些帮助。

在我的工作中，我们购买了带有2008服务器操作系统的新服务器。并且旧的AD域控制器在2003服务器上运行。

想法是使2008服务器成为新的DC，而2003服务器将成为文件服务器。

将AD及其所有设置，成员，组，权限等移至新服务器的最佳方法是什么？

以及如何从旧的设置中删除广告设置？

先感谢您。

快速的答案是使用dcpromo将2008服务器添加为与2003服务器所在域相同的域控制器。一旦2008服务器为DC，则可以在2003服务器上运行dcpromo以将其删除为域控制器。这将使您保持Active Directory完整，但是将服务移至另一台服务器。

另外，作为一般规则，强烈建议将2台服务器作为您域的域控制器（和全局编录服务器）。这样，如果发生故障（或重新启动！），您的Active Directory将保持启动状态。

Microsoft和博客的许多好文章都描述了此过程。以下是一些链接：

2003至2008 Active Directory

升级到Windows 2008 Active Directory

这是TechNet指南。可能是一个很好的起点。

计划将Active Directory域升级到Windows Server 2008 AD DS域

我已经做了很多次了。您需要牢记很多事情。如果您目前只有一个DC，那么最好有两个DC。

另外，如果您只想拥有一个，则需要将在当前DC上运行的服务安装到2008 DC上。这些是DNS和DHCP等服务。

如果当前仅运行一台2003服务器，则该服务器也将充当FSMO角色保持服务器。在降级2003服务器之前，您首先需要将FSMO角色移至2008服务器。如果您不这样做，将会遇到严重的问题。

另一个要迁移的服务将是全球目录。您将需要使新的2008服务器成为全局编录，并确保在复制2003服务器之前进行了复制。

步骤：

1. 在新服务器上安装2008。
2. DCpromo新服务器。确保AD正在复制。
3. 安装DNS，DHCP或您需要的任何其他服务。
4. 确保DNS正在复制。将DHCP移到另一台服务器。确保它正在工作。
5. 将FSMO角色移至新的2008服务器。
6. 一旦确定2003服务器正在使用的所有角色和服务均已移动并在2008上正常运行，则可以继续使用2003服务器的DCPromo（演示）。

域升级后，您将保留两台服务器吗？如果是这样，最好的选择是将新服务器保留为成员服务器，然后升级当前的DC。您可以使用位于http://technet.microsoft.com/zh-cn/library/cc731314.aspx的Technet指南获取帮助。

您不会为此获得两个相同的答案。所以这就是我会做的。

您的Win2003是您唯一的服务器吗？

如果是，那么我将执行以下操作：

1. 在新硬件上安装新的Windows 2008
2. DCPromo使其成为域控制器
3. 分配任何股份等。

继续工作。

如果只有2台服务器，则将它们都设为DC。这没有害处。由于这是一个小型网络，因此它们可以兼作您的文件服务器。

AD域将处于2003年级别。没什么问题，但是如果您想拥有一个仅在2008 AD域中存在的功能（不要与2008 Server混淆），则需要通过DCPromo将其删除。

我个人也讨厌在服务器上进行升级（风险太大，发生太多坏事了）。另外，如果您将Windows 2008 OEM固定在新硬件上，则将无法获得。

还请注意DNS服务，这是Active Directory所必需的。

您现在可能已经在当前的DC上启动并运行了DNS，并且每个客户端或成员服务器都在指向它。升级后，请务必在新的2008服务器上启用DNS。

然后，您需要将所有成员计算机（静态地或通过DHCP）指向新的DNS服务器的IP地址，或在旧服务器和新服务器之间交换IP地址。