將現有 Win2003 單一網域控制站環境遷移至 Win2008,步驟嚴謹不可跳躍。
階段一:前置準備
- 新 Win2008 伺服器加入現有 Win2003 網域。
- 確認現有 FSMO 角色全在 Win2003 DC 上 (架構主機、網域命名主機、PDC、RID、基礎結構)。
階段二:升級 Active Directory 架構 (adprep)
- 將 Win2008 安裝媒體
\source\adprep 複製至 Win2003 DC 本機。
- 依序執行:
adprep /forestprep (企業管理員、架構主機上執行)
adprep /rodcprep (基礎結構主機上執行)
adprep /domainprep /gpprep (網域管理員、PDC 上執行)
- 每步確認成功訊息,失敗請查看日誌
%systemroot%\system32\debug\adprep\logs。
階段三:提升 Win2008 為額外網域控制站
- Win2008 上執行
dcpromo 啟動安裝精靈。
- 選擇「現有網域中的額外網域控制站」→ 指定現有網域名稱。
- 提供企業管理員憑證。
- 選擇站點、勾選 DNS 伺服器、全域類別目錄 (GC)。
- 完成安裝,AD 複寫自動進行。
階段四:驗證與後續
repadmin /replsum 確認複寫無誤。
- 將 FSMO 角色逐一移轉至 Win2008 DC。
- 降級/退役 Win2003 DC (
dcpromo 移除)。
- 提升網域/樹系功能等級至 Windows Server 2008。
全程建議在維護時段操作,並備份系統狀態 (System State) 以利回滾。