none
AD 樹系升級 至 Windows Server 2003 RRS feed

  • 問題

  • 先謝謝大大幫忙喔:
    1.公司原僅一台AD01 - Windows Server 2003
    2.AD 樹系: Windows 2000混合模式
    3.查 五大角色全在 AD01
    4.茲因不敢動...

    5.原預計OS升級至2016 Server AD, 卡在AD樹系須為Windows2003,而建置未成.

    6.目前新建置一台 Windows Server 2003 - AD02 (預計以此台升級AD樹系至Windows 2003)
    7.AD2 樹系: Windows 2000混合模式
    8.AD 2台覆寫連線 OK
    9.沒有 網域administrator 密碼
    10.但,有 Domain admins / 加了 Enterprise Admins Group / Schema Admins Group
    11.Dos 執行 D:\I386>adprep /forestprep (AD1 / AD2 下達指令結果一樣)
    11.還是 Wiondws 2000
    12.訊息:
    C
    Forest-wide information has already been updated.
    [Status/Consequence]
    Adprep did not attempt to rerun this operation.
    13.請教如何處理好?
    14.另,可否直接使用 AD界面:右鍵\提高網域功能:選: Windows Server 2003 (另有 Windows 2000純粹模式)
    謝謝.

    15. 為求謹慎請教:

    a. AD2 須為 FSMO五大角色?
    b. DNS 可否為原AD1....(擔心影響甚大)

    c. 指令是 adprep /forestprep 對否?

    d. 可否使用 AD界面,選取 樹系升級至 Winodws 2003 即可??

    謝謝.

    2017年9月26日 上午 06:49

解答

  • 微軟有建議網域至少有兩台以上的 DC,
    所以從單台狀態增加一台是正確的,
    但不需要移轉 FSMO,除非有其他考量像是第二台的硬體比較新

    DNS 的部分,預設新增網域控制站時會增加其服務,
    而且用戶端的網路設定,正常也應該是指向這兩台 DC,
    才能在第一台萬一故障或關機時,可以透過另一台 DC / DNS 找到 AD 服務

    Adprep 的功能主要在擴充新版本 AD 的資料庫內容,
    跟升級樹系及網域功能等級沒有關係,
    除非像是你要在 2003 AD 環境中新增一台 Server 2016 做 DC,
    才會需要做這樣的工作

    在 Server 2003 上升級樹系及網域功能等級,
    我很久沒做且手邊沒 LAB,印象在 GUI 就能完成,
    可以嘗試參考下面文章進行
    Raise Forest  Fuction Level in Windows Server 2003 Active Directory


    蘇老碎碎念
    資訊無涯,回頭已不見岸
    Facebook - 微軟台灣官方論壇愛好者俱樂部
    如何在論壇正確發問,請參考iThome的文章: 如何問到我要的答案

    • 已標示為解答 jenwang 2017年9月27日 上午 01:02
    2017年9月26日 上午 08:27
    版主