將Windows 2008 DC增加到2003域中

隨著Windows Server 2008的發布，越來越多的企業開始使用它。有時候，我們必須面對這樣的情況，我們想保留原來的Windows Server 2003 活動目錄，不想重新建一個新的森林。這能否實現以及如何實現，是廣大管理員想知道的。今天我們將重點介紹如何將Windows Server 2008 的域控制器添加到運行Windows 2000 Server 或者 Windows Server 2003 的活動目錄中。

　　要實現該目標，需要對現有的活動目錄做一些修改。首先，我們必須更新現有活動目錄架構。從持有架構操作主機角色的域控制器上更新架構。如果要執行Windows Server 2008 的AD DS的無人安裝，在安裝操作系統之前必須更新架構。對于正常的安裝，在安裝 AD DS 之前，必須在運行setup后更新架構。下面介紹如何完成這一步驟。

　　要執行該操作，使用的賬號必須屬于下面的組：

　　o Enterprise Admins

　　o Schema Admins

　　o 包含架構主機的域的Domain Admins

　　為Windows Server 2008 準備森林架構

　　1. 使用屬于Enterprise Admins,、Schema Admins和Domain Admins groups成員的賬號登錄架構主機。

　　2. 插入Windows Server 2008 DVD 到CD 或者DVD 驅動器。

　　3. 點擊開始，點擊Command prompt，進入命令行模式，

　　4. 輸入下面的命令，然后回車。

　　D:sourcesadprepadprep /forestprep

　　D: 是CD 或者DVD驅動器的盤符(因機器而異)。

　　5. 如果計劃安裝一個RODC到森林中的任何域的話，輸入下面的命令，然后回車。

　　D:sourcesadprepadprep /rodcprep

　　6. 允許該操作完成，并允許該更改復制到整個森林在為任何其他的域準備運行Windows Server 2008 的域控制器之前。

　　在完成對森林的準備后，需要為要安裝Windows Server 2008 域控制器的域做準備。

　　要完成該任務，操作者必須是Domain Admins組的成員。屬于Enterprise Admins 組對執行該操作來說不夠的。

　　1.使用下面的方法來驗證域的基礎結構主機角色位于哪臺域控制器上：

　　"在活動目錄用戶和計算機中，右鍵選中域對象，選擇操作主機，點擊基礎結構。

　　2.使用屬于Domain Admins 組的賬號登錄到基礎結構主機。

　　3.插入Windows Server 2008 DVD 到CD 或者DVD 驅動器。

　　4.點擊開始，點擊Command prompt，進入命令行模式，

　　5.輸入下面的命令，然后回車。

　　D:sourcesadprepadprep /domainprep /gpprep

　　6.允許該操作完成，并允許該更改復制到整個森林在您安裝運行Windows Server 2008 的域控制器之前。

　　接下來，就可以按照通常的方法來安裝Windows Server 2008 的域控制器。具體提升的步驟我在此不在描述。

提升完成后，如何驗證該域控制器是否工作正常呢?我們可以通過下面的工具來判斷：

　　" Active Directory 站點和服務

　　" DNS管理器

　　" 事件查看器

　　" Netdiag.exe

　　" Dcdiag.exe

　　" Repadmin.exe

　　" Ntfrsutl.exe

　　" Gpotool.exe

　　下面舉一些例子來說明，當你在域控制器上運行repadmin /showreps命令后，如果出現類似下面的結果則說明目錄服務復制工作正常。

　　SITE_NAMEDC1_NAME

　　DC Options: IS_GC

　　Site Options: (none)

　　DC object GUID: 69f94b64-3ab9-40b0-b098-de4ac0110835