這是我的升級步驟：
1、用acronis備份AD伺服器，防止昇級升級失敗，可以有恢復的備份
2、提昇網域功能等級為2003
3、提樹系功能等級為2003
4.、執行升級2003 AD Schema 準備樹系架構； adprep32.exe /forestprep
5、執行升級2003 AD Schema 準備域架構； adprep32.exe /domainprep
6、更新群組原則物件許可權； adprep32.exe /domainprep /gpprep
7、更新AD對RODC唯讀網域控制站的支持； adprep32.exe /rodcprep
8、把ad server 2008昇級為額外網域控制站； (改電腦名及IP)
9、把FSMO(五大角色) 主機角色傳遞給windows 2008 AD（adsrv2008）伺服器；
10、對原Windows 2003 AD主機進行降級；
11、昇級Windows 2008 AD 域功能級別；
12、昇級Windows 2008 AD 樹系功能級別；
我在LAB上昇級了好幾次
昇級前用 dcdiag /a都PASS，但發現剛新AD的 SYSVOL和 NETLOGON都沒開分享，
使用和平移轉，將舊AD關掉後，DNS指向新AD卻卻無法加入網域~有沒有人遇到過阿?
已邀請的邦友 {{ invite_list.length }}/5
話說我還蠻常遇到netlogon跟sysvol資料夾沒分享說
依以下步驟重建試試看
http://support.microsoft.com/kb/315457/zh-tw
步驟 8～10 中間應要確認 dc 尖的複寫都已完成且無誤
2008 r2 生 dc 後，有指定為 gc 嗎？ 會不會 gc 不見了！
把 netlogon 服務 重啟 一次試試看..
iThome鐵人賽
看影片追技術