網域控制站遷移是 AD 生命週期管理核心技能。本文記錄將現有 Windows Server 2003 網域升級遷移至 Windows Server 2008 的標準流程。

現有環境

• 單一網域 corp.contoso.com，單一 DC (WS2003) 擁有所有 FSMO 角色。
• 新增 WS2008 伺服器加入現有網域，作為新 DC。

步驟一：升級 AD 結構描述 (在結構描述主機上)

1. 將 WS2008 安裝媒體 \sources\adprep 複製至 WS2003 DC 本地 (如 C:\adprep)。
2. 命令列依序執行：

adprep /forestprep
adprep /rodcprep
adprep /domainprep /gpprep

各步驟需等待複寫完成才執行下一步。

步驟二：提升 WS2008 為網域控制站

1. WS2008 執行 dcpromo，選「現有樹系的現有網域」→ 輸入網域名稱、網路認證。
2. 資料庫/日誌/SYSVOL 路徑保持預設或依規劃調整。
3. 完成後重開機，新 DC 上線。

步驟三：遷移 FSMO 角色

在 WS2008 DC 開啟「Active Directory 使用者與電腦」/「網域」/「結構描述」/「Active Directory 網域與信任」主控台，分別將 5 個角色 (Schema、Domain Naming、PDC、RID、Infrastructure) 轉移至新 DC。

步驟四：降級舊 DC 並移除

1. 確認無其他服務相依舊 DC (DNS、DHCP、CA、列印等)。
2. 舊 DC 執行 dcpromo 降級為成員伺服器。
3. 從網域移除、關機退役。

步驟五：提升網域/樹系功能等級

所有 DC 為 WS2008 後，將網域功能等級提升至「Windows Server 2008」，樹系功能等級提升至「Windows Server 2008」，解鎖細密式密碼原則、AES Kerberos、RODC 等新功能。

全程建議在維護窗口操作，並備份 System State (含 AD) 以備回滾。