AD域控从window server 2003升级到2008之路

这篇文章距离上次修改已过251天，其中的内容可能已经有所变动。

场景
客户老环境为，一台使用电脑主机搭建的AD window server 2003 域控（单域环境）

目的
迁移主机上云（云专线私网环境），为了能成功升级到2016，无感升级。

思路
1、经查阅资料，2003AD无法直接升级到2016，需要中间系统做跳板；

2、流程为：2003->2008->2012->2016；

3、本文只介绍2003->2008，后需思路是一样的；

4、从用主域控增加额外域的方式将数据复制过来，然后提升额外域控为主，将原主降级，依次循环到2016；

步骤
1、首先给2003安装Ntdsutil工具（方便查看域控权限）
将window server 2003安装CD插入CD-ROM或DVD-ROM驱动器中（当然也可以将iso安装包解压点击安装），选择“开始”，选择“运行”，键入“drivr_letter：\Support\Tools\suptools.msi”,然后回车。若要启动Ntdsutil，请选择“开始”，选择“运行”，在“打开”框中键入Ntdsutil，然后回车。

注意：若要访问可用命令列表，请键入？，然后回车。

2、为sever 2003 做域控扩展操作（为了适应高版本）
我实测使用的是2012镜像做的扩展，其实都无所谓，高版本兼容低版本；

在客户本地环境安装2012server，加入2003域控中，安装AD域，安装完成之后，接下来我们将要进行AD的扩展了，这里注意的是win2003是32位系统，不能使用64位的命令执行域扩展命令，于是我将Windows Server 2012的光盘加载到Win2012服务器上，并用命令定位到adprep 目录下，将命令提示符转到D盘的support/adprep目录，升级2003 AD Schema 林架构；

输入adprep.exe /forestprep

1371745-20220225112138181-1544177428.png

提示我们要保证林架构和域架构为windows server 2003以上版本，于是切换到win2003服务器，进行林架构和域架构的提升。在ad域和信任关系中，右键域名，提升域功能级别为windows server 2003模式。

1371745-20220225112213026-2018129106.png

在右键选择域和信任关系，选择提升林功能级别为windows server 2003

1371745-20220225112233683-1355084355.png

返回到win2012，继续进行林架构扩展adprep.exe /forestprep,按C继续,等待扩展完成。

1371745-20220225112256823-2070878698.png

升级2003 AD Schema 域架构； adprep.exe /domainprep

1371745-20220225112331252-2124730538.png

更新组策略对象权限；adprep.exe /domainprep /gpprep

1371745-20220225112400308-14514280.png

更新AD对RODC只读域控器的支持； adprep.exe /rodcprep

1371745-20220225112400308-14514280.png

至此ＡＤ的林和域架构升级成功。

注意：2012AD林和架构是兼容2008.

3、开始安装2008AD域控，加入2003成为额外域控
以域administrator身份登录成员服务器 Server 2008。开始－运行－dcpromo

1371745-20220225112400308-14514280.png

出现”欢迎使用Active Directory 域服务安装向导“，在该向导中，我们选中” 使用高级模式“，点击” 下一步“。