In questo blog, vi guiderà con un passo molto semplice approccio passo su come aggiornare il tuo Active Directory di Microsoft Windows 2003 a Microsoft Windows Server 2008. Preparare l'infrastruttura di Active Directory per l'aggiornamento a Windows Server 2008 include le seguenti attività:
Preparare Server Windows 2003 schema di foresta per un controller di dominio che esegue Windows Server 2008
Preparare dominio Windows Server 2003 per un controller di dominio che esegue Windows Server 2008
Nota: Esaminare l'elenco di operazioni che Adprep.exe esegue in Windows Server 2008, e testare gli aggiornamenti dello schema in un ambiente di laboratorio per garantire che non entrino in conflitto con le applicazioni che girano nell'ambiente. Non ci dovrebbe essere alcun conflitto se le applicazioni utilizzano RFC-compliant definizioni di oggetti e attributi. Per un elenco di specifiche operazioni che vengono eseguite quando si aggiorna lo schema di Active Directory, vedere l'appendice delle modifiche per supportare Adprep.exe di dominio Active Directory in Windows Server 2008 (http://go.microsoft.com/fwlink/?LinkID=122499 ).
È inoltre possibile verificare l'aggiornamento di Active Directory in un ambiente di test con tutte le applicazioni configurate per scopi di test.
Foresta Schema di preparazione
Prima di poter aggiungere un controller di dominio che esegue Windows Server 2008 in un ambiente Active Directory che esegue Windows 2000 Server o Windows Server 2003, è necessario aggiornare lo schema di Active Directory. È necessario aggiornare lo schema dal controller di dominio che ospita il ruolo di schema master operazioni (noto anche come flexible single master operations o FSMO). Se si esegue l'installazione automatica di Active Directory Domain Services (AD DS) con Windows Server 2008, è necessario aggiornare lo schema prima di installare il sistema operativo. Per le installazioni normali, è necessario aggiornare lo schema dopo aver eseguito l'installazione e prima di installare Active Directory.
Utilizzare la seguente procedura per aggiornare Windows Server 2003 dello schema di Active Directory per Windows Server 2008.
Appartenenza al gruppo Enterprise Admins , Schema Admins e Domain Admins per il dominio che contiene il master schema è necessario per completare questa procedura. Per ulteriori informazioni sull'utilizzo degli account appropriati e delle appartenenze di gruppo a http://go.microsoft.com/fwlink/?LinkId=83477.
Per preparare lo schema di foresta per Windows Server 2008
- Accedere al master schema come membro del gruppo Enterprise Admins, Schema Admins e Domain Admins.
- Inserire il DVD di Windows Server 2008 nell'unità CD / DVD. Copiare il contenuto della cartella \ sources \ adprep cartella in una cartella Adprep sul master schema.
- Aprire un prompt dei comandi e quindi passare alla cartella Adprep.
- Al prompt dei comandi digitare il comando seguente e quindi premere INVIO:
adprep / forestprep
- (Facoltativo) Se si prevede di installare una lettura-Only Domain Controller (sola lettura) in ogni dominio della foresta, digitare il seguente comando e quindi premere INVIO:
adprep / rodcprep
- Lasciare che il completamento dell'operazione, e quindi consentire le modifiche di replicare in tutta la foresta prima di preparare tutti i domini per un controller di dominio che esegue Windows Server 2008.
Domain Schema di preparazione
Dopo aver preparato la foresta, è necessario preparare un dominio per il quale si prevede di installare un controller di dominio che esegue Windows Server 2008.
Utilizzare la seguente procedura per preparare un Windows 2000 o Windows Server 2003 dominio di Windows Server 2008.
Appartenenza al gruppo Domain Admins , o equivalente, è il minimo indispensabile per completare questa procedura. Per ulteriori informazioni sull'utilizzo degli account appropriati e delle appartenenze di gruppo a http://go.microsoft.com/fwlink/?LinkId=83477 .
Per preparare un dominio Windows 2003 Server per Windows 2008
- Identificare l'infrastruttura di dominio titolare del ruolo di master operazioni come segue:
- In Utenti e computer di Active Directory snap-in, fare clic sull'oggetto dominio, fare clic suMaster operazioni , e quindi fare clic su infrastrutture .
- Accedere al master infrastrutture come membro del gruppo Domain Admins.
- Inserire il DVD di Windows Server 2008 nell'unità CD / DVD. Copiare il contenuto della cartella \ sources \ adprep cartella in una cartella Adprep sul master infrastrutture.
- Aprire un prompt dei comandi e quindi passare alla cartella Adprep.
- Digitare il comando seguente e quindi premere INVIO:
adprep / domainprep / gpprep
- Lasciare che il completamento dell'operazione, e quindi consentire le modifiche di replicare in tutta la foresta prima di installare un controller di dominio che esegue Windows Server 2008.
Dopo la foresta e di dominio basato su schema è pronto, i nuovi Windows Server 2008 controller di dominio basati possono essere aggiunti al dominio.
Installare Active Directory in Windows Server 2008
Installare Servizi di dominio Active Directory (AD DS) su un server basato su Windows 2008 server membro che si trova nel dominio utilizzando il dominio Active Directory Installazione guidata Servizi (Dcpromo.exe). Dopo aver installato con successo di dominio Active Directory, Windows Server 2008-based server membro diventerà un controller di dominio. È possibile installare Active Directory su qualsiasi server basato su Windows 2008 server membro che soddisfi i requisiti hardware del controller di dominio.
È possibile installare Active Directory utilizzando il Windows Server 2008 Windows interfaccia.L'interfaccia di Windows in Windows Server 2008 sono disponibili due procedure guidate che vi guideranno attraverso i Servizi di dominio Active Directory (AD DS) processo di installazione.Una procedura guidata è guidata ruoli, cui è possibile accedere in Server Manager. La procedura guidata è l'altra Servizi di dominio Active Directory Installation Wizard (Dcpromo.exe), cui è possibile accedere in uno dei seguenti modi:
- Dopo aver completato i passaggi della procedura guidata ruoli, fare clic sul collegamento per avviare il dominio Active Directory Services Installazione guidata.
- Fare clic su Start , scegliere Esegui , digitare Dcpromo.exe , e quindi fare clic su OK .
L'appartenenza alla locale Administrator account, o equivalente, è il minimo indispensabile per completare questa procedura. Per ulteriori informazioni sull'utilizzo degli account appropriati e delle appartenenze di gruppo a http://go.microsoft.com/fwlink/?LinkId=83477 .
Per installare Active Directory su un server Windows 2008 server membro basato su:
Fare clic su Start e quindi fare clic su Server Manager .
In Riepilogo ruoli fare clic su Aggiungi ruoli .
Se necessario, rivedere le informazioni sulla Prima di iniziare pagina e quindi fare clic su Avanti .
Sulla Selezione ruoli server della pagina, selezionare il dominio Active Directory Services casella di controllo e quindi fare clic su Avanti .
Se necessario, rivedere le informazioni sul dominio Active Directory Services pagina e quindi fare clic su Avanti .
Sulla Conferma installazione selezioni pagina, fare clic su Installa .
Nella Risultati installazione pagina, fare clic Chiudi la procedura guidata e avviare il dominio Active Directory Installazione guidata Servizi (dcpromo.exe) .
Sulla Benvenuti al dominio Active Directory Installazione guidata Servizi di pagina, fare clic su Avanti . Se si desidera installare da un supporto, o identificare il controller di dominio di origine per la replica di Active Directory come parte l'installazione del controller di dominio aggiuntivo, fare clic su Utilizza installazione in modalità avanzata .
Sulla compatibilità del sistema operativo pagina, esaminare l'avviso sulle impostazioni di protezione predefinite per Windows Server 2008 controller di dominio e quindi fare clic su Avanti .
In Scegliere una configurazione di Deployment pagina, fare clic Foresta esistente , fare clic su Aggiungi un controller di dominio a un dominio esistente , quindi fare clic su Avanti .
Nella Credenziali di rete pagina, digitare il nome di un dominio esistente nella foresta in cui si prevede di installare il controller di dominio aggiuntivo. InSpecificare le credenziali dell'account da utilizzare per eseguire l'installazione , fare clic su My connesso al corrente sulle credenziali oppure fare clic suCredenziali alternative e quindi fare clic su Imposta . Nella Protezione di Windows finestra di dialogo, fornire il nome utente e la password di un account autorizzato a installare il controller di dominio aggiuntivo. Per installare un controller di dominio aggiuntivo, è necessario essere un membro del gruppo Enterprise Admins o del gruppo Domain Admins. Quando si è immesso le credenziali, fare clic su Avanti .
Sul selezionare un dominio pagina, selezionare il dominio del nuovo controller di dominio, e quindi fare clic su Avanti .
In Selezionare un sito pagina, selezionare un sito dalla lista oppure selezionare l'opzione di installare il controller di dominio nel sito corrispondente al suo indirizzo IP, quindi fare clic su Avanti .
Sul controller di dominio aggiuntivo Opzioni pagina, effettuare le seguenti selezioni, e quindi fare clic su Avanti :
- DNS server : questa opzione è selezionata per impostazione predefinita in modo che il controller di dominio può funzionare come un server DNS.
- Nota: Se si seleziona l'opzione per installare il server DNS, è possibile ricevere un messaggio che indica che una delega DNS per il server DNS non può essere creata e che è necessario creare manualmente una delega DNS per il server DNS per garantire la risoluzione affidabile nome. Se si installa un controller di dominio sia nel dominio radice della foresta o un dominio radice di un albero, non è necessario creare la delega DNS. In questo caso, fare clic su Sì e ignorare il messaggio.
- Catalogo globale : questa opzione è selezionata per impostazione predefinita. Essa aggiunge il catalogo globale di sola lettura le partizioni di directory al controller di dominio, e consente funzionalità di ricerca globale catalogo.
- Di sola lettura controller di dominio . Questa opzione non è selezionata per impostazione predefinita. Questo rende il controller di dominio aggiuntivo di sola lettura.
Se si seleziona Utilizza installazione in modalità avanzata nella Welcome pagina, l'installazione da Media visualizzata la pagina. È possibile specificare il percorso del supporto di installazione da utilizzare per creare il controller di dominio e configurare di dominio Active Directory, o si può avere tutto la replica fatta attraverso la rete. Si noti che alcuni dati verranno replicati sulla rete anche se si installa da supporto. Per informazioni sull'utilizzo di questo metodo per installare il controller di dominio, vedere Installazione di dominio Active Directory da un supporto .
Se si seleziona Utilizza installazione in modalità avanzata nella Welcome pagina, ilcontroller di dominio di origine visualizzata la pagina. Clicca Lasciate che la procedura guidata scegliere un controller di dominio appropriato o fare clic suUtilizzare questo controller di dominio specifico per specificare un controller di dominio che si desidera fornire come fonte per la replica per creare il nuovo controller di dominio, e quindi fare clic su Avanti . Se non si sceglie di installare da un supporto, tutti i dati vengono replicati da questo controller di dominio di origine.
Sul Percorso database, file di registro e SYSVOL pagina, il tipo o individuare il volume e della cartella del file di database, i file di registro del servizio directory, e il volume di sistema (SYSVOL) file, quindi fare clic su Avanti .Windows Server Backup esegue il backup del servizio di directory in volume. Per il backup e l'efficienza ripristino, archiviare questi file in volumi separati che non contengono applicazioni o altri file non di directory.
Sul Directory Services Restore password di amministratore modalità pagina, il tipo e confermare la password per la modalità di ripristino, quindi fare clic su Avanti .Tale password dovrà essere utilizzata per avviare Servizi di dominio Active Directory in modalità ripristino servizi directory (DSRM) per le attività che devono essere eseguite offline.
Nella Riepilogo pagina, esaminare le selezioni. Fare clic su Indietro per modificare le selezioni, se necessario. Per salvare le impostazioni che sono state selezionate un file di risposte che è possibile utilizzare per automatizzare le successive operazioni di Active Directory, fare clic su Esporta impostazioni . Digitare il nome per il file di risposta e quindi fare clic su Salva . Quando si è sicuri che le selezioni effettuate, fare clic su Avanti per installare Active Directory.
Sul Completamento di dominio Active Directory Installazione guidata Servizi dipagina, fare clic su Fine .
È possibile selezionare il Reboot al termine casella di controllo per riavviare il server automaticamente oppure è possibile riavviare il server per completare l'installazione di dominio Active Directory quando viene richiesto di farlo.