Windows 2003到2008 R2企業遷移實戰之添加DC
隨著Windows Server 2008 R2的發布，它又提供了像Direct Access、Branch Cache、Powershell 2.0、Hyper-v 2.0等全新的功能特性，并且在AD服務中又添加了諸多令人興奮的功能，像AD回收站、離線加入域。這些優秀技術的加入，使得IT技術人員可以更加靈活方便的進行管理，提高工作效率的同時讓工作充滿了樂趣。
本文是Contos公司從Windows Server 2003升級到Windows Server 2008 R2系列的***部分。本系列（Windows Server 2003到Windows Server 2008 R2企業遷移實戰）的三篇文章分別是：
Contoso公司目前就面臨了這樣一個問題：使用Windows Server 2003作為基礎架構平臺，但隨著公司業務的發展，公司規模的不斷擴展，需要在外地建立分支機構，并且擁有一支人數不少的業務團隊，并且團隊需要與總部保持通訊，由于業務需要，工作人員需要使用筆記本在公網接入公司內網，查詢信息。這樣就對目前基礎架構發起了挑戰，IT部門經過討論決定，將基礎架構升級至Windows Server 2008 R2，并使用其新的功能特性來滿足公司需求。
Contoso公司目前服務器情況如下：
◆一臺配置主流的服務器A運行Windows Server 2003 R2 64位操作系統作為域控制器，DNS和DHCP服務器。
◆一臺配置已經過時的服務器B運行Windows Server 2003 R2 32位操作系統作為輔助域控制器，DNS。
◆一臺配置剛好的服務器C運行Windows Server 2003 R2 64位操作系統作為Exchange 2007 郵件服務器。
經過分析，服務器A硬件配置符合Windows Server 2008 R2安裝需求，可保留作為輔助域控制器，服務器B硬件配置過時不建議繼續使用，新購買一臺服務器D安裝Windows Server 2008 R2作為主要域控制器使用。所以IT部門決定使用本地升級加添加新服務器硬件的方式進行基礎架構的升級。具體方法是：
1. 加入一臺支持64位操作系統的主流服務器D，安裝Windows Server 2008 R2并提升為域控制器。
2. 服務器B正常退域，轉移服務器A中的五個操作主機角色和DHCP至服務器D。
3. 本地升級服務器A操作系統至Windows Server 2008 R2作為輔助域控制器。
拓撲如下：
一、 遷移前準備
如果要將允許Windows Server 2008 R2的域控制器添加到Windows Server 2003的Active Directory環境中，首先需要更新Active Directory的架構，并且該更新需要在架構主機上進行操作，同時進行操作的域用戶需要時Enterprise Admins、Schema Admins 和 Domain Admins組的成員才可以。
1. 更新林架構
在Server A中插入Windows Server 2008 R2的安裝光盤，導航到\sources\adprep目錄下，運行adprep /forestprep，在警告窗口中鍵入C，確認所有Windows 2000域控制器都是SP4或更高版本。即開始自動更新目錄林架構。如圖1
圖1
注意：任何之前對Windows Server 2003活動目錄的擴展，比如Exchange 2007所作的擴展，都不會受adprep的影響。該過程只是添加一些附加屬性，并不更改當前已存在內容。
2. 更新域架構
在相同的目錄下，運行adprep /Domainprep /gpperp之后，活動目錄森林就為加入Windows Server 2008 R2域控制器做好了準備。
如果需要在林中部署只讀域控制器，需要運行adprep /rodcprep來更新架構信息。
注意：如果當前域的功能級別非Windows 2000純模式以上，將會得到如下提示：如圖2，此時只要在Active Directory域和信任關系中，將功能級別提升到Windows 2000純模式即可。
圖2
#p#
二、 在林中加入Windows Server 2008 R2的域控制器
1. 安裝AD DS角色
Windows Server 2008 R2使用一個基于角色的模型。所以，要使一個Windows 2008 服務器成為一個域控制器，需要先添加Active Directory Domain Services角色。
打開【服務器管理器】，選擇【角色】節點，點擊【添加角色】，選中【Active Directory域服務】，在彈出的向導中，點擊【添加必需的功能】，添加.NET Framwork 3.5.1功能。如圖3
圖3
然后點擊兩次【下一步】，到達確認安裝向導，點擊【安裝】即可.安裝成功后，關閉向導即可。
2. 提升為域控制器
(1) 點擊【開始】，【運行】，提示框內輸入【DCPROMO】來打開Active Directory的域服務向導。
(2) 點擊兩次【下一步】，選中【現有林】和【向現有域添加域控制器】，點擊【下一步】。
(3) 在網絡憑據中鍵入當前域的名稱【contoso.com】，并在備用憑據中設置當前域具有相關權限的用戶，這里使用域管理員賬戶。點擊【下一步】如圖4
圖4
(4) 為新的域控制器選擇適當的域，點擊【下一步】
(5) 為域選擇一個站點，如果此時域中含有多個站點，這里系統將自動根據站點中的IP子網劃分，自動選擇對應的站點。點擊【下一步】
(6) 在其他域控制器選項中，默認系統當前選擇即可，如果需要當前域控制器成為全局編錄服務器，可以取消勾選。這里【只讀域控制器】無法勾選，因為RODC需要域中存在一個非RODC的Windows 2008域控制器，當前域控制器是域中***個Windows 2008域控制器。完成點擊【下一步】。
注意：DNS選擇可以不勾選，因為可以在其他Windows Server系統用構建DNS，但是為了安全及方便管理維護，建議在域控制器中構建DNS服務。
(7) 彈出提示無法創建DNS委派，因為當前并沒有安裝DNS服務，確定后，系統將自動創建。如圖5
圖5
(8) 為數據庫、日志及SYSVOL選擇存放位置，點擊【下一步】
(9) 設置一個目錄還原模式的密碼，點擊【下一步】
(10) 查看摘要信息，沒有問題點擊【下一步】，即開始創建域控制器并復制活動目錄數據庫，這需要花費一些時間，時間長短取決于網絡和活動目錄數據庫的大小。
(11) 向導完成安裝后，點擊【完成】，并重啟域控制器。
到目前為止，我們已經為Contoso公司創建好了一個基于Windows Server 2008 R2的域控制器，并且與當前的Windows Server 2003域控制器處于共存狀態，但是域功能級別還停留在Windows 2000純模式下，雖然還不能完全利用Windows Server 2008 R2架構帶來的全新體驗，但是仍然可以使用Windows Server 2008 R2操作系統本身帶來的便利。諸如加強的事件查看器就曾經幫了我很大的忙，可以讓我更清晰更詳盡的發現問題的結癥，并提供更完善的處理方式。但需要注意的是，如果企業網絡中并沒有IPV6地址的使用環境，***禁用Windows Server 2008 R2中的IPV6協議，因為在Windows 2008中IPV6地址的使用優先級高于IPV4地址，可能會造成域控制器間的通信失敗，影響正常的域服務使用。
