如何將AD由win server 2003 升級至win server 2008

windows server windows

djf 2011-02-06 12:20:44 ‧ 15830 瀏覽

分享至

計畫將AD由win server 2003 升級至win server 2008 R2,請問各位先進,其effort有多大?及步驟為何?

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

2 個回答

oowo

iT邦高手 1 級 ‧ 2011-02-06 15:17:43

一、你的2003位元是…?
二、若是32元位要升級成2008 R2...請重建系統…( 無法直接升級，除重新安裝並做重新設定外，只有使轉移…
三、升級方式如下
步驟一:確認WIN 2003位元…(32/64)
步驟二:確認機器及相關軟體是否可能跑2008R2及相關驅動程式要準備好。
步驟三:原機升級?(32位只能升到2008 R1，64位才可以升級2008 R2)
步驟四:放入光碟片，依指示進行…
步驟五:升級完成後做相關測試…
步驟六:觀察期( 若出現問題…即升級失敗 )
步驟七:收工做日期維護

註:升級系統的功夫說大不大…說小不小…，取決於對系統及周邊熟不熟…是否有相關測試資料...(AD建議利用DC與BDC方式以轉移五大角色的做法升級，安全性高，同時因為舊機存在，也不會造成中斷...)

回應
分享
檢舉

登入發表回應

Ray

iT邦大神 1 級 ‧ 2011-02-06 15:55:22

如果要確認安全無誤的話, 請依下列步驟進行:

回應 6
分享
檢舉

看更多先前的回應...收起先前的回應...

Ray iT邦大神 1 級 ‧ 2011-02-06 16:05:23 檢舉

先安裝 Server 2003 光碟內的 Support Tool
在 2003 上面執行 dcdiag /a 檢查是否有任何錯誤警示?
若有錯誤的話, 必先排除, 重複以上步驟 2. 直到沒有錯誤為止
在 2003 上面執行 repadmin /showrepl 檢查是否有任何錯誤警示?
若有錯誤的話, 必先排除, 重複以上步驟 4. 直到沒有錯誤為止
將 2008 R2 光碟放入 2003 DC 伺服器內
執行 R2 光碟上的 adprep /forestprep (若是 2003 32-bits, 請改用 adprep32)
靜置 24hr 等待複寫完畢; 或用 repadmin 確認每一台 DC 都複寫完畢
執行 R2 光碟上的 adprep /domainprep /gpprep
靜置 24hr 等待複寫完畢; 或用 repadmin 確認每一台 DC 都複寫完畢
在新的主機上, 安裝全新的 2008 R2, 並加入現有網域成為 DC
靜置 24hr 等待複寫完畢; 或用 repadmin 確認每一台 DC 都複寫完畢
執行 2008 R2 上面的 dcdiag /a 確認沒有任何錯誤警示
將 2003 DC 上面的 FSMO 及 GC 都移轉到 2008 R2 DC
靜置 24hr 等待複寫完畢; 或用 repadmin 確認每一台 DC 都複寫完畢
執行 2008 R2 上面的 dcdiag /a 確認沒有任何錯誤警示
將所有的 2003 DC 都執行 dcpromo 降級
靜置 24hr 等待複寫完畢; 或用 repadmin 確認每一台 DC 都複寫完畢
執行 2008 R2 上面的 dcdiag /a 確認沒有任何錯誤警示
將 Forest Functional Level 提升至 2008 等級
將 Domain Functional Level 提升至 2008 等級
執行 2008 R2 上面的 dcdiag /a 確認沒有任何錯誤警示

djf iT邦新手 4 級 ‧ 2011-02-06 17:42:46 檢舉

非常感謝這麼詳細的說明與建議.

Ray iT邦大神 1 級 ‧ 2011-02-06 19:40:15 檢舉

其實中間還有一些關於 DNS 的小細節, 不過受限於只能寫 1,000 字的限制, 我只能寫出上面的步驟...

djf iT邦新手 4 級 ‧ 2011-02-07 09:18:02 檢舉

hi raytracy,
再請教幾個問題.
1.win 2003 AD與 win 2008 AD能否並存?(計畫一台一台升級)
2.PDC or DC升級都是參考您所列步驟即可?
3.這樣的專案,需要顧問輔導嗎?
4.另一個問題請教,除了驗證以外,AD的運用還有哪些?

Ray iT邦大神 1 級 ‧ 2011-02-07 14:02:13 檢舉

可以並存, 但並存期間, Forest/Domain Functional Level 只能維持在 2003 等級
從 Win2000 開始就沒有 PDC 了, 現在的 PDC 是由 FSMO 模擬代理的, 故:步驟沒有差別
如果您害怕中間產生的問題無法自己解決的話, 當然還是可以購買顧問服務, 以保證升級成功.
這個問題很大, 這邊寫不完; 舉例來說, 除了驗證以外, AP 的所有 Config 也可以儲存在 AD 內, 例如: Exchange Server 就這樣做. 這樣做的好處是: 可以將 Config 綁定在每個 User 的 Attribute 裡面, 管理者在管理這個用戶時, 可以不必擔心漏掉了甚麼跟他相關的 Config 沒有處理. AP 本身就不需要再去建造一個儲存管理 User 的資料庫模組, 直接向 AD 用 LDAP 方式查詢即可.

除此之外, 比較常見的應用還有: GPO (群組原則), Logon/Logoff Script 等.