客户AD辅域升级主域后再同步到虚拟化ad域上,实现ad高可靠性

发布时间:  2015-03-16 浏览次数:  297 下载次数:  0
问题描述

由于客户桌面云的ad域使用的是自己的域服务器,物理服务器安装的ad主域故障,只剩下一个虚拟化的辅域,而且还是安装在windowsserver2003上,问题较多,经常出问题影响桌面云的使用,客户想实现他ad域的迁移到华为虚拟化上,组成高可靠性ad域

 

处理过程

 

一、给windows server 2003活动目录升级

   1、提升域功能级别

单击开始——à程序——à管理工具——àAD用户和计算机,右击“test.com”,选择“提升域功能级别”

 

 

功能级别选择“windows server 2003”,单击提升

 

 

2、提升林功能级别

单击开始——à程序——à管理工具——àAD域和信任关系,右击“AD域和信任关系”,选择“提升林功能级别”

 

选择“windows server 2003”,单击“提升”

 

 

3、林准备

首先把windows server 2008的系统盘放入到光驱中,打开命令提示符对话框,输入d:-------- àcd sources----------àcd adprep--------àadprep /forestprep

然后按C---------à按回车键

 

 

4、域准备

在林准备完成后紧接着输入adprep /domainprep,进行域准备

 

 

为了看清楚把windows server 2003AD迁移到2008中,我特意建了两个用户,如下图

 

 

 

二、在windows server 2008上搭建AD服务(在beijing上操作)

单击服务器管理器----------角色----------添加角色

 

 

勾选“AD域服务”,单击下一步

 

单击下一步

 

 

安装完AD域服务后在运行下输入dcpromo命令进行升域

 


单击下一步

 

选择“向现有域添加域控制器”,单击下一步

 

 

输入域名test.com,单击“设置”,然后输入域管理员账号和密码

 

 

单击下一步

 

单击是

 

 

 

单击下一步

 

 

DNS服务器和全局编录选择默认,单击下一步

 

 

选择“是,该计算机将使用动态的IP地址”

 

 

单击“是”,单击下一步

 

 

输入AD数据库文件夹存储路径,在此为实验,因此我们选择默认,单击下一步

 

 

输入目录还原模式密码

 

 

系统开始配置AD域服务,我们勾选上“完成后重新启动”

AD域服务安装完成后会自动重启计算机

 

 

 

三、将windows server 2003 上的操作主机转移到windows server 2008

此时操作主机的五个角色还在 windows server 2003上,因此我们需要把它转移到windows server 2008上。

打开AD用户和计算机-------右击“test.com---------单击“操作主机”

 

此处会有三个操作主机角色(RIDPDC、基础架构),我们依次单击更改

 

 

 

 

 

 

 

 

 

 

 

更改域命名主机:打开AD域和信任关系---------右击“AD域和信任关系”----------单击“操作主机”

 

 

单击“更改”

 

 

 

在运行中输入regsvr31 schmmgmt.dll,单击确定

 

 

单击确定

 

 

 

更改架构主机:在运行中输入MMC,添加管理单元

 

 

单击文件----------添加、删除管理单元

 

 

选择“AD架构”-----------单击“添加”-------单击“确定”

 

 

右击“AD架构”--------选择“更改AD域控制器”

 

 

 

选择“Beijing.test.com”,单击确定

 

 

右击“AD架构”,选择“操作主机”

 

 

单击“更改”

 

 

 

下面我们在打开AD用户和计算机看一下在test.com域中是否存在user1、和user2用户

 

 

四、将原来的DC降为域成员(在istanbul上操作)

在运行中输入dcpromo /forceremoval,强制将DC降级为域成员

 

单击“下一步”

 

 

系统正在卸载域服务

 

卸载完成后单击“完成”,然后重启计算机

完成ad的升级和同步

解决方案

进行ad域升级和同步

建议与总结
桌面云ad域安装建议都部署在虚拟化上,方便恢复和处理,也不影响客户现有的ad域

END