轉(zhuǎn)移域中的操作主機(jī)提升域功能級別！-創(chuàng)新互聯(lián)

轉(zhuǎn)移域中的操作主機(jī)提升域功能級別！

創(chuàng)新互聯(lián)公司作為成都網(wǎng)站建設(shè)公司，專注成都網(wǎng)站建設(shè)、網(wǎng)站設(shè)計(jì)，有關(guān)企業(yè)網(wǎng)站制作方案、改版、費(fèi)用等問題，行業(yè)涉及成都護(hù)欄打樁機(jī)等多個(gè)領(lǐng)域，已為上千家企業(yè)服務(wù)，得到了客戶的尊重與認(rèn)可。

一。先說提升域功能級別！

在Windows域中，隨著操作系統(tǒng)的更新升級好多新的功能是之前的的操作系統(tǒng)不支持的，但是域環(huán)境在很久以前就已經(jīng)在的操作系統(tǒng)（比如Windows server 2003）上搭建好了，無法使用更高的功能級別（比如Windows server 2008 R2）！這時(shí)就需要使用到今天提升域功能的實(shí)驗(yàn)內(nèi)容了！

二。要想轉(zhuǎn)移操作主機(jī)就不得不提操作主機(jī)

1.操作主機(jī)一共有五個(gè)：架構(gòu)主機(jī)、域命名主機(jī)、PDC仿真主機(jī)、RID主機(jī)和基礎(chǔ)結(jié)構(gòu)主機(jī)！

1.1、架構(gòu)主機(jī)：用于控制AD整個(gè)林中所有對象和屬性的定義。

1.2、域命名主機(jī)：控制林中域的添加或刪除，可以防止林中的域名重復(fù)。

1.3、PDC仿真主機(jī)：1）.負(fù)責(zé)域內(nèi)時(shí)間的同步

      2）.最小化密碼變化的復(fù)制等待時(shí)間

      3）.對Windows 2000 之前的操作系統(tǒng)提供支持

1.4、RID主機(jī)：將相對ID（RID）序列分配給域中每個(gè)域控制器。

1.5、基礎(chǔ)結(jié)構(gòu)主機(jī)：負(fù)責(zé)更新從它所在域中的對象到其他域中對象的引用。

2.整個(gè)林中只能有一臺架構(gòu)主機(jī)和域命名主機(jī)！而林中的每個(gè)域中PDC主機(jī)、RID主機(jī)和基礎(chǔ)結(jié)構(gòu)主機(jī)只能各有一臺！關(guān)系圖：

 

三。實(shí)驗(yàn)拓?fù)鋱D：

四。實(shí)驗(yàn)步驟、

一）、 想要把Windows server 2008 R2 的服務(wù)器加到Windows server 2003 的域中就需要擴(kuò)展server 2003 的域架構(gòu)和林架構(gòu)、更新組策略對象權(quán)限、更新AD對RODC的支持。

1.首先在 server 2003 上插入 server 2008 的系統(tǒng)光盤！光盤驅(qū)動符為D

2.打開命令提示符，輸出命令 “d：”進(jìn)入光盤！

3.輸入“cd support \adprep“ 進(jìn)入adprep 目錄

4.輸入 “adprep32.exe /forestprep”提示運(yùn)行adprep警告！

注意：這里server 2003 的操作系統(tǒng)是32位版本，如果是64位版本，則需運(yùn)行命令 adprep.exe  /forestprep

5.輸入“c”并按Enter鍵，開始擴(kuò)展server2003 AD 的林架構(gòu)！這里會需要幾分鐘時(shí)間，完成后如圖：

6.繼續(xù)輸入命令“adprep32.exe /domainprep”開始擴(kuò)展server 2003 AD 的域架構(gòu)，完成后如圖

7.輸入命令“adprep32.exe /domainprep /gpprep”更新組策略對象權(quán)限！

8.繼續(xù)輸入命令“adprep32.exe /rodcprep” 更新AD對RODC的支持！完成后如圖

注意：先擴(kuò)展AD林架構(gòu)，然后才能擴(kuò)展其域架構(gòu)！

二）、現(xiàn)在將2008 R2 的服務(wù)器加入到2003 的域中，成為額外域控制器。

注意：加入域中并且提升為額外的域控制器之后更改2008DC的選DNS，指向其自身。

這里可以建了一個(gè)用戶“張三”用于一會兒驗(yàn)證在提升完域功能級別之后用戶能否在客戶機(jī)上正常登陸！

三）、轉(zhuǎn)移操作主機(jī)

1.分別將架構(gòu)主機(jī)、域命名主機(jī)、PDC主機(jī)、RID主機(jī)、基礎(chǔ)結(jié)構(gòu)主機(jī)轉(zhuǎn)移到2008 R2 DC上！

1.1轉(zhuǎn)移架構(gòu)主機(jī)

◆ 在2003 DC上運(yùn)行“mmc”命令，選擇菜單“文件”→“添加/刪除管理單元” →添加“Active Diretory 架構(gòu)”、“Active Directory 用戶和計(jì)算機(jī)”、”Active Directory域和信任關(guān)系”三個(gè)管理單元！

◆將FSMO角色轉(zhuǎn)移到2008 R2 DC

在2008 R2 DC上打開命令行，“regsvr32 schmmgmt.dll”安裝架構(gòu)主機(jī)管理工具！

◆ 右擊Active Diretory 架構(gòu) 選擇“更改域控制器”這里輸入2008DC 的計(jì)算機(jī)名。點(diǎn)擊確定！

◆右擊Active Diretory 架構(gòu) 選擇“操作主機(jī)” 點(diǎn)擊更改！

1.2 轉(zhuǎn)移域命名主機(jī)！

◆右擊控制臺中的域和信任關(guān)系，選擇更改域控制器！選擇2008DC的計(jì)算機(jī)名！

◆右擊控制臺中的域和信任關(guān)系，選擇操作主機(jī)，點(diǎn)擊更改！

1.3轉(zhuǎn)移RID、PDC、基礎(chǔ)結(jié)構(gòu)主機(jī)

◆點(diǎn)左下角“開始”→“管理工具”→“Active Directory 用戶和計(jì)算機(jī)”→右鍵域名選擇更改域控制器，選擇2008的計(jì)算機(jī)名，點(diǎn)擊確定！再右擊域名選擇操作主機(jī)。分別轉(zhuǎn)移RID、PDC和基礎(chǔ)結(jié)構(gòu)主機(jī)！

四)、卸載server 2003 DC域

1.打開運(yùn)行，輸入dcpromo，單擊下一步！選擇確定！

2.繼續(xù)下一步！

3.設(shè)置一個(gè)新的管理員密碼?。ū镜毓芾韱T密碼，而不是域的）

4.下一步，完成卸載！

五）、提升2008DC的域功能級別！

點(diǎn)擊“開始” →“管理工具” →“域和信任關(guān)系”，右擊域名，選擇提升域功能級別！提升為2008R2！單擊確定！現(xiàn)在可以看到域功能級別已經(jīng)提升為2008 R2

這里在一個(gè)客戶機(jī)上用張三登錄域！注意的是現(xiàn)在客戶機(jī)的DNS要改為指向2008 R2 DC ！

現(xiàn)在2008服務(wù)器已經(jīng)成為這個(gè)域的主DC！而且域中的信息全部保留！

驗(yàn)證完畢實(shí)驗(yàn)結(jié)束！

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。

網(wǎng)頁標(biāo)題：轉(zhuǎn)移域中的操作主機(jī)提升域功能級別！-創(chuàng)新互聯(lián)
地址分享：http://muchs.cn/article42/eeehc.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供定制網(wǎng)站、小程序開發(fā)、移動網(wǎng)站建設(shè)、軟件開發(fā)、網(wǎng)站建設(shè)、企業(yè)建站

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)