升級(jí)和卸載域AD：實(shí)現(xiàn)域網(wǎng)絡(luò)管理一
升級(jí)和卸載域AD，本文列舉了一個(gè)實(shí)例來描述了如何升級(jí)AD的過程步驟。具體內(nèi)容如下所述。
這段時(shí)間關(guān)于AD的學(xué)習(xí)使晨晨產(chǎn)生了些許畏難情緒，他似乎已經(jīng)意識(shí)到了這種消極心態(tài)，期盼著能從某些微妙的文字組合中找到一些動(dòng)力。“如果我們深信不疑，有一扇門將向我們打開！”晨晨默念著不知從哪兒看到的詩句自我鼓勵(lì)著。沒錯(cuò)， Think hard and try hard?
阿昊介紹說，盡管Windows Server 2003發(fā)布已經(jīng)有一段時(shí)間了，但目前的實(shí)際情況卻是很多網(wǎng)絡(luò)依然在使用Windows 2000 Server。鑒于Windows Server 2003 AD中增加了諸如“跨森林信任關(guān)系”、“域重命名”和“構(gòu)架撤銷”等用以簡(jiǎn)化部署過程的重要功能，因此建議網(wǎng)絡(luò)管理員將現(xiàn)有AD升級(jí)至Windows Server 2003 AD。
升級(jí)AD的過程其實(shí)是升級(jí)DC所依附的操作系統(tǒng)的環(huán)節(jié)之一，以從Windows 2000 Server AD升級(jí)至Windows Server 2003 AD為例，阿昊簡(jiǎn)單談了談升級(jí)AD的方法。
升級(jí)域
在進(jìn)行升級(jí)以前，首先需要檢查一下服務(wù)器的硬件配置是否達(dá)到Windows Server 2003的***要求。另外還要進(jìn)行系統(tǒng)兼容性檢查，以確認(rèn)計(jì)算機(jī)的當(dāng)前硬件配置以及軟件版本是否與Windows Server 2003系列版本兼容。
晨晨筆記：Windows Server 2003的安裝光盤提供了系統(tǒng)兼容性檢查功能。將安裝光盤放入光驅(qū)并自動(dòng)運(yùn)行后，單擊“檢查系統(tǒng)兼容性”按鈕，在向?qū)У闹敢峦瓿蓹z查。
升級(jí)AD域的過程分為兩大步，即準(zhǔn)備活動(dòng)目錄和域、升級(jí)主系統(tǒng)。具體升級(jí)步驟如下所述：
1．準(zhǔn)備活動(dòng)目錄和域
在將運(yùn)行Windows 2000 Serve的域控制器升級(jí)至Windows Server 2003或者在***個(gè)運(yùn)行Windows Server 2003的域控制器上安裝Active Directory之前，必須確保已經(jīng)準(zhǔn)備好服務(wù)器、林和域。通過在“架構(gòu)操作主機(jī)”和“結(jié)構(gòu)操作主機(jī)”上分別使用“adprep”命令來準(zhǔn)備林和域，這里指的域控制器就是“架構(gòu)操作主機(jī)”。 這個(gè)過程包括檢查服務(wù)器的升級(jí)兼容性、準(zhǔn)備林和準(zhǔn)備域，可以使用系統(tǒng)提供的命令來完成這些工作。
(1) 準(zhǔn)備林
第1步 以Administrator身份登錄域控制器，將Windows Server 2003安裝光盤放入光驅(qū)。在“命令提示符”窗口中鍵入如下命令行“adprep /forestprep”并回車，稍等片刻之后顯示出提示信息，如圖1。
圖1 命令返回信息
晨晨筆記：在運(yùn)行adprep命令之前，此林中的所有Windows 2000 Server域控制器必須升級(jí)到帶“QFE 265089”的Windows 2000 Service Pack 1(SP1)，或者升級(jí)到Windows 2000 SP2。因?yàn)?ldquo;QFE 265089(包括在Windows 2000 SP2和更新版本中)”可以防止可能的域控制器損壞。
第2步 接著鍵入命令“C”并回車，系統(tǒng)加載需要修改的各種項(xiàng)目并自動(dòng)完成修改。經(jīng)過一段時(shí)間以后，全林性信息得到更新，如圖2。
圖2更新全林性信息
(2) 準(zhǔn)備域
當(dāng)準(zhǔn)備林的數(shù)據(jù)復(fù)制了整個(gè)林后，就可以為升級(jí)到Windows Server 2003準(zhǔn)備域了。域準(zhǔn)備操作必須在林中每個(gè)域的“結(jié)構(gòu)操作主機(jī)上”執(zhí)行，在這里域控制器擔(dān)當(dāng)了“結(jié)構(gòu)操作主機(jī)”的角色。在“命令提示符”窗口中鍵入如下命令行“adprep /domainprep”并回車，稍等片刻之后即可顯示成功更新了全域性信息。
晨晨筆記：在使用adprep準(zhǔn)備林和林中的域之前，不能將運(yùn)行Windows 2000 Server的域控制器升級(jí)至Windows Server 2003，或者將運(yùn)行Windows Server 2003的域控制器添加到Windows 2000域中。
當(dāng)準(zhǔn)備域的數(shù)據(jù)復(fù)制了整個(gè)域后，通過運(yùn)行Windows Server 2003安裝光盤上的“i386\winnt32.exe”命令來升級(jí)域控制器，實(shí)際上這些操作將在升級(jí)主系統(tǒng)的過程中完成。
#p#
2．升級(jí)主系統(tǒng)
準(zhǔn)備好活動(dòng)目錄和域之后，接下來就可以升級(jí)主系統(tǒng)了。
第1步 以Administrator身份登錄域控制器，在Windows 2000 Server的運(yùn)行狀態(tài)下將Windows Server 2003的安裝光盤放入光驅(qū)，安裝光盤自動(dòng)運(yùn)行并顯示提示信息。為了保證設(shè)置后的Windows 2000 Server機(jī)器已經(jīng)完全被Windows Server 2003所兼容，建議再次運(yùn)行系統(tǒng)兼容性檢查程序，以確認(rèn)當(dāng)前系統(tǒng)的兼容性情況。然后依次單擊“完成/上一步”按鈕回到首界面。
第2步 在首界面中單擊“安裝Windows Server 2003，Enterprise Edition”按鈕，在隨后打開的“Windows安裝程序”對(duì)話框中確保“安裝類型”下拉框中為“升級(jí)(推薦)”選項(xiàng)，并單擊“下一步”按鈕。
第3步 在“許可協(xié)議”選項(xiàng)卡中點(diǎn)選“我接受這個(gè)協(xié)議”單選框，并單擊“下一步”按鈕。然后在“您的產(chǎn)品密鑰”選項(xiàng)卡中鍵入您擁有的合法的Windows Server 2003安裝密鑰，并單擊“下一步”按鈕。
在接下來的時(shí)間里會(huì)進(jìn)行下載更新的安裝文件、復(fù)制文件、升級(jí)域控制器等一些列操作，不過在升級(jí)過程中不會(huì)出現(xiàn)諸如用戶信息、網(wǎng)絡(luò)配置、服務(wù)等方面的設(shè)置提示，因此整個(gè)安裝過程幾乎無需用戶干預(yù)即可自動(dòng)完成，只是升級(jí)過程比較漫長(zhǎng)一些。
3．驗(yàn)證升級(jí)效果
現(xiàn)在服務(wù)器已經(jīng)從Windows 2000 Server AD升級(jí)到了Windows Server 2003 AD，那么升級(jí)后的系統(tǒng)是否正常、用戶數(shù)據(jù)是否完好，以及用戶能否從工作站順利登錄到域中呢？這些答案只能通過驗(yàn)證來獲得。
第1步 在升級(jí)后的Windows Server 2003服務(wù)器中依次單擊“開始/管理工具/Active Directory用戶和計(jì)算機(jī)”，打開“Active Directory用戶和計(jì)算機(jī)”窗口。在左窗格中依次展開“Cce.com.cn（域名）/Users”目錄，如果可以看到在原來的Windows 2000 Server域中創(chuàng)建的用戶列表，這說明用戶的屬性信息已經(jīng)完整遷移到了Windows Server 2003域中。
第2步 在左窗格中依次展開“Cce.com.cn(域名)/Computers”目錄，查看一下原來的域中的計(jì)算機(jī)是否成功遷移到了升級(jí)后的域中。
第3步 以某個(gè)普通用戶的身份登錄升級(jí)后的Windows Server 2003域，檢驗(yàn)是否能夠正常登錄以及登錄成功后在域中的權(quán)限是否改變。
如果上述驗(yàn)證均準(zhǔn)確無誤，則可以證明AD已經(jīng)成功升級(jí)了。
欲了解如何卸載域，更多內(nèi)容請(qǐng)點(diǎn)擊 升級(jí)和卸載域AD：實(shí)現(xiàn)域網(wǎng)絡(luò)管理二。
【編輯推薦】
