none
如何将新服务器windows2003的替代原来的windows2000主域控制器?? RRS feed

  • 问题

  • 现状:主域控制器安装windows2000    +dns解析
             两台后备域控制器安装windows2000    +dns解析

    目标:新购买了一台服务器,安装windows2003,想安装后升级为主域控器替代原来老的服务器。

    问题:由于对域的功能了解不多,请教高手如何安全的操作??

    谢谢!
    2009年2月19日 10:57

答案

  • 您好! 

     

    如果您希望将原先的主域控制器降级为成员服务器的话,请根据以下步骤进行操作:

     

    1. 使用活动目录用户站点和服务来手动同步DC,具体的操作步骤如下:
    a.打开“Active Directory 站点和服务”。
    b.在控制台树中,单击要强制复制的服务器的“NTDS 设置”。 具体的位置如下:
    Active Directory 站点和服务/Sites/包含复制目录信息时需要经由的连接的站点/Servers/需要强行复制的服务器/NTDS 设置
    c.在详细信息窗格中,右键单击您要复制目录信息时借助的连接,然后单击“开始复制”。
          
    2. 如果原先的主域控制器是唯一的全局编录,或者它具有操作主机角色的话,请将域控制器上的操作主机和GC转移到新的域控制器上,具体的操作请您参考下面的链接:

    转移操作主机角色:
    http://www.microsoft.com/technet/prodtechnol/windowsserver2003/zh-chs/library/ServerHelp/99f53498-ce25-4ab4-b476-7aa6e1997d64.mspx?mfr=true
          
    转移GC的方法如下:
    a.打开活动目录站点和服务;
    b.展开site,定位到your_site_name_name-server,选中指定的服务器如旧的服务器,
    c.展开服务器下面NTDS Settings;
    d.右键单击,选择属性,
    e.将全局目录前面的勾去掉。
    f.然后展开新的服务器下面的NTDS Settings;
    g.右键单击,选择属性,
    h.勾选全局目录前面的对话框。

     

    3. 如果原先的主域控制器是DNS服务器或者DHCP服务器的话,将在其他域控制器上进行配置进行替换。

    4. 使用dcpromo将原先的主域控制器降级。
    降级域控制器

    http://www.microsoft.com/technet/prodtechnol/windowsserver2003/zh-chs/library/ServerHelp/f82e0fb0-552f-4b94-9ece-f55038897657.mspx?mfr=true

     

    希望我的回答对您有所帮助,如果您还有什么问题,请您再和我们联系。

     

    Tom Zhang 张一平
    Tom Zhang – MSFT
    2009年2月20日 9:16
    版主
  • 谢谢chenggajun!!


    我补充一下:
    1、扩展windows2000的森林架构和域架构到windows2003
    要用win2003的光盘:Adprep /forestprep    
    adprep /domainprep
    2、dcpromo不用多讲了
    3、转移FMSMO可以用图形界面也可以用命令模式,用命令模式Ntdsutil也有两种方法:a、在原有DC上TRANSFER。b、在win2003上SEIZE。

    谢谢大家!!
    • 已标记为答案 ganzy 2009年2月25日 7:31
    2009年2月25日 7:31

全部回复

  •  首先扩展windows2000的森林架构和域架构到windows2003
    然后添加windows2003的机器为辅助域控制器
    再通过ntdsutil转移5种角色
    http://support.microsoft.com/default.aspx/kb/255504
    安装windows2003的DNS
    最后降级原来的域控制器
    2009年2月20日 2:04
  • 您好! 

     

    如果您希望将原先的主域控制器降级为成员服务器的话,请根据以下步骤进行操作:

     

    1. 使用活动目录用户站点和服务来手动同步DC,具体的操作步骤如下:
    a.打开“Active Directory 站点和服务”。
    b.在控制台树中,单击要强制复制的服务器的“NTDS 设置”。 具体的位置如下:
    Active Directory 站点和服务/Sites/包含复制目录信息时需要经由的连接的站点/Servers/需要强行复制的服务器/NTDS 设置
    c.在详细信息窗格中,右键单击您要复制目录信息时借助的连接,然后单击“开始复制”。
          
    2. 如果原先的主域控制器是唯一的全局编录,或者它具有操作主机角色的话,请将域控制器上的操作主机和GC转移到新的域控制器上,具体的操作请您参考下面的链接:

    转移操作主机角色:
    http://www.microsoft.com/technet/prodtechnol/windowsserver2003/zh-chs/library/ServerHelp/99f53498-ce25-4ab4-b476-7aa6e1997d64.mspx?mfr=true
          
    转移GC的方法如下:
    a.打开活动目录站点和服务;
    b.展开site,定位到your_site_name_name-server,选中指定的服务器如旧的服务器,
    c.展开服务器下面NTDS Settings;
    d.右键单击,选择属性,
    e.将全局目录前面的勾去掉。
    f.然后展开新的服务器下面的NTDS Settings;
    g.右键单击,选择属性,
    h.勾选全局目录前面的对话框。

     

    3. 如果原先的主域控制器是DNS服务器或者DHCP服务器的话,将在其他域控制器上进行配置进行替换。

    4. 使用dcpromo将原先的主域控制器降级。
    降级域控制器

    http://www.microsoft.com/technet/prodtechnol/windowsserver2003/zh-chs/library/ServerHelp/f82e0fb0-552f-4b94-9ece-f55038897657.mspx?mfr=true

     

    希望我的回答对您有所帮助,如果您还有什么问题,请您再和我们联系。

     

    Tom Zhang 张一平
    Tom Zhang – MSFT
    2009年2月20日 9:16
    版主
  • 谢谢chenggajun!!


    我补充一下:
    1、扩展windows2000的森林架构和域架构到windows2003
    要用win2003的光盘:Adprep /forestprep    
    adprep /domainprep
    2、dcpromo不用多讲了
    3、转移FMSMO可以用图形界面也可以用命令模式,用命令模式Ntdsutil也有两种方法:a、在原有DC上TRANSFER。b、在win2003上SEIZE。

    谢谢大家!!
    • 已标记为答案 ganzy 2009年2月25日 7:31
    2009年2月25日 7:31