Exchange升级之AD到windows 2008

1. Exchange 2010对环境的要求

域功能级别至少运行在Windows Server 2003 本机模式

林功能级别至少运行在Windows Server 2003模式

架构主控必须是Windows Server 2003 SP1以上操作系统

Exchange Server 2010 必须安装在Windows Server 2008 64位的操作系统上

2. 迁移的战略方案

一次性迁移（Big Bang Migration）：适合于小型公司单域模型，就是将所有DC一次性迁移到Windows Server 2008，这样做花费时间短，操作简单。但是这种迁移一般会要求我们在一个周末的时间完成所有的迁移，因此不适用于大型企业。

分阶段迁移（Phased Migration）：适合于大型企业多域的模型。要制定相应的计划将所有的DC分阶段地迁移到Windows Server 2008。

3. 一次性迁移的准备工作

验证硬件的兼容性（要支持Windows Server 2008的所有需求）

验证应用程序的兼容性

创建备份和还原机制（NTBackup）

通过虚拟域控制器的回滚选项测试迁移的过程（可以导入Hyper-v，通过Hyper-v的回滚选项进行测试。Windows安装程序Rollback）

域控制器的操作系统必须是Windows Server 2003 SP1或以上

要考虑是否有足够的磁盘空间（剩余空间至少是当前活动目录所占空间的两倍）

我们只能从32位系统升级至32位系统升级至32位系统，或者从64位系统升级至64位系统，但不能从32位系统升级至64位系统

注意当前的域功能级别

4. 一次性迁移的具体操作

验证域控制器是否存在问题

开始—>所有程序—>Windows Support Tools—>cmd，type “dcdiag”

【下面的操作需要Windows Server 2008的安装关盘】cd X:\Source\adprep

林架构的扩充和修改adprep /forest (在整个林中仅需要执行一遍即可)







扩展更新域和组策略（如果是多域环境的话，每个域都要执行一次）

adprep /domainprep /gpprep





表明需要转换域为Windows2003本机模式

dsa.msc













更新所有的DNS应用程序在森林目录中的权限，以将当前信息复制到只读的域控制器的DNS服务器中

adprep /rodcprep





至此，已完成了前期的准备工作。下面将继续完成升级操作。

从光盘直接启动安装程序





按照向导，选择“升级”安装

确认“兼容性报告”





点击“下一步”

需要将域中所有的DC都按照上面的步骤升级至Windows Server 2008

提升域和林的功能级别

domain.msc

提升域的功能级别（需要提升当前所有域的级别）





提升林的功能级别





5. 分阶段迁移的两种方式

升级域控制器（步骤与一次性迁移一样。需要当前硬件和已有应用程序满足Windows Server 2008的需求）

替代域控制器

6. 替代域控制器操作

【思路】：安装全新的Windows Server2008并将其作为当前域的额外域控制器；将现有域控制器的信息转移到该额外域控制器上，并将旧的域控制器退出当前的域。

【步骤】：

同一次性迁移步骤相同，做出对林和域的功能扩展

安装额外DC

转移操作主机角色（五种角色），使用图形化界面或ntdsutil工具来进行

域级别角色：转移到每个域的Windows Server 2008额外域控制器上

Start-->Administrative Tools-->Active Directory Users and Computers,right click-->OperationsMaster

PDC仿真机

RID主机

基础结构主机

林级别角色：转移到当前林根域的Windows Server 2008额外域控制器上

域命名主机

Start-->Administrative Tools-->Active Directory Domians and Trusts:

1) right click-->Connect to Domain Controller

2) right click-->Operations Master

架构主机

1) Start-->run-->Regsvr32.exe schmmgmt.dll

2) Start-->run-->mmc-->Console--Add/Remove Snap-in-->Add-->Active Directory Schema-->Add-->close-->ok

3) Right click "Active Directory Schema"-->Change Domain Controller-->Specify Name

4) Right click "Active Directory Schema"-->Operations Master-->change

将Windows 2000/2003域控制器删除（dcpromo）

删除域控制器器的残留信息（ADSIEdit工具，http://support.microsoft.com/kb/216498/zh-cn）

更新域和森林的功能级别

本文出自 “源@Code” 博客，请务必保留此出处http://myocode.blog.51cto.com/703470/560382