前面的博客中我谈到了网络的根基观点和网络参考模型，今天我们来谈企业中常用的技术，Windows AD 域，今天我的条记将重点讲解Windows AD 域的升级和迁移要领，通过3个小尝试进行配置，真实环境可能和虚拟机上的有些差异，请注意。（部分内容参考博友王哥哥哥哥和51CTO论坛上的一些资料，进行配置验证）如有错误，请列位博友攻讦斧正。

尝试一：Windows server 2003AD 升级到Windows servers2008AD

环境：1台Windows server 2003 域控，域名 Benet.com

系统：1台 Windows server 2003，1台Windows server 2008 R2

地点：win 03  IP :192.168.1.253   DNS：192.168.1.253

Win 08  IP :192.168.1.254   DNS：192.168.1.253

法式：

1.使用win 03 搭建根域，Benet.com ；并将win 08 插手域中

2.使用win 08 作为特别域控

（错误原因为win 03 必需升级架构才华兼容win 08.）

2.1 运行 regsvr 32 schmmgmt.dll 命令安置架构打点工具。

运行MMC命令，打开控制台

2.2添加08 ISO 镜像，扩展架构

win 03读取到镜像

2.3 输入d 跳转到光盘地址分区D，继续输入cd support\adprep 命令进入adprep目录。

2.4 输入adprep32.exe /forestprep 命令升级林架构,呈现adprep警告（运行adprep前确认林中所有域控都升级到Windows 2000 service pack 4 （sp4）或更高版本）按C继续。

运行adprep32.exe /domainprep 扩展域布局（注意，要先扩展AD林，才华扩展AD域。）

运行adprep32.exe /domainprep /gpprep ,更新组计谋。

运行adprep32.exe /rodcprep, 更新AD对RODC的撑持。

注意：32位版本运行adprep32.exe，64位版本运行adprep.exe

2.5 win 08告成配置成为特别域控

3.域的级别为2003 无法提升。

4.变动win 08 的DNS地点，指向自身。

5．将FSMO角色转移到win 08

在win 08上安置架构主机工具

5.1  使用netdom query fsmo 命令检察当前5个主机角色地址的处事器。

5.2  使用ntdsutil命令连接到将要成为主域控的处事器上。（占用主机角色）

5.3  使用transfer infrastructure master 转移布局主机。

5.4  后面分袂使用Transfer naming master,Transfer PDC,

TransferRID master, Transfer Schema Master转移其他主机。

5.5 win 03的FSMO角色全部转移到了win 08

6.将win 03降级为普通成员处事器

7.提升AD域/林成果级别为win 08 R2

8.删除win 03残留数据

至此，Windows server 2003AD 升级到Windows servers2008AD。验证初级另外域无法插手高级别域 ，高级另外域兼容初级另外域。验证告成。

尝试二：Windows server 2003AD 升级到Windows servers2012AD