none
分享win2000 migration win2003 R2 RRS feed

  • 一般討論

  •  

    各位朋友~我因為有客戶要在現有的網域DC-win2000升級win2003,所以我的作法是將win2003這台新的機器加入到win2000的網域中,以下有我做LAB的步驟及所收集到的資訊,po上來可以大家分享及參考

     

     

    Windows 2000 domain to windows 2003 domain 會產生兩種方式
    1.現在網域的升級 ---> Domain Upgrade
    2.將現在網域所有的資料搬到新建立的網域 --> Domain Upgrade

    先看Domain Upgrade
    1.現在Win2K Domain 做AD prep --> 在DCServer 上 執行Windows Server 2003 光碟裡的ADPrep ,執行完畢,其他你的網域就是升級Windows 2003 網域
    2.加入一台新的Windows server 2003 ,並將此server 升級為 Domain Controller --> 利用DCPromo 來升級
    3.利用NTDSUtil 指令,將FSMO 角色轉移到新的Windows Server 2003 DC上
    完成以上動作,就將網域升級到2003 Domain ,上面的方式比較單純,由於是在同網域加入另一台新的DC,對Client 的影響不大

    再來看Domain Migration
    1.先建立一個新的Windows 2003 Domain
    2.將Windows 2003 Domain 與 Windows 2000 domain 建立雙向信任關係
    3.利用ADMT 將Windows 2000 domain useraccount copy 到新的網域
    4.利用ADMT 將 Windows 2000 Domain computerAccount Move to 新的網域
    完成後, 會存在兩個網域,但是這樣的做法是對所有Client都有影響,因為ADMT Move ComputerAccount 後,所有User 都會重新加入新的Domain

    注意:
    a.要求是win2000 sp1以上的版本
    b.先將win2000的網域升級
    ->做adprep forestprep
    c.將win2000的架構更新後,再將win2003給dcpromo選擇存在於現行的網域下
    d. C:\WINNT\system32\debug\adprep\logs\20060315123712 目錄中的 Adprep.log 記錄檔,以取得其他資訊。
    e.要注意win2003的版本,目前的LAB是R2版的所以要使用第二片光碟裡的cmpnents資料夾裡的adprep,如果不是R2版的只要使用win2003的i386裡的Adprep就可了
    ---------------------------------------------------------------------
    win2000升級win2003R2步驟
    1.將win2003R2的第二片光碟裡的cmpnents複製到win2000的c:\R2
    2.在命令提示字元打上\R2\adprep\adprep.exe /forestprep
    3.出現注意畫面
    ->按c再按enter就可開始做更新
    4.在命令提示字元打上\R2\adprep\adprep.exe /domainprep

     

    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NTDS\Parameters
    Schema version 是 13 則 schema version 為 Windows 2000
    Schema version 是 30 則 schema version 為 Windows 2003
    Schema version 是 31 則 schema version 為 Windows 2003 R2

     


    參考文件:
    1.如何將 Windows 2000 網域控制站升級至 Windows Server 2003
    http://support.microsoft.com/kb/325379/zh-tw
    2.Windows 2000 與 Windows Server 2003 網域控制站的自動升級和降級
    http://support.microsoft.com/kb/223757/zh-tw
    3.啟始 Active Directory 直接複寫協力電腦之間的複寫
    http://support.microsoft.com/kb/232072/zh-tw
    注意:
    SMB協定:
    http://technet2.microsoft.com/windowsserver/zh-cht/library/1a2546ce-b45a-4a2d-a0c9-082e444f1fe81028.mspx?mfr=true
    要安裝的hotfix:
    在 Windows 2000 網域控制站上執行 adprep /Forestprep 之前必須安裝的 Hotfix,以便讓樹系和網域做好加入 Windows Server 2003 網域控制站的準備
    http://support.microsoft.com/kb/331161/

    2008年6月18日 上午 02:11