问活动目录AD的迁移

就是把2003的服务器加入2k的域，升级为域控制器，然后设置成为全局编目，将所有操作主机角色移交给2k3的服务器，将2k的服务器退出域就好，我几年前就这么升级的，现在应该直接用2k8了

一、升级前的准备1、首先在原有的windows 2000 server上备份系统状态数据库。2、然后准备好新的域服务器的硬件。（实际情况为公司的DELL服务器）3、在新的服务器上面全新安装windows 2003 sserver系统。4、扩展现有的windows 20000 server（主域控制器）。分为两步：先准备林，使用 adprep /forestprep 命令在架构操作主机上运行 adprep 命令。在架构主机上运行 adprep 命令将更新架构，这些更新将依次复制到林中所有其他域控制器。复制这些更改所用的时间将因单位的复制计划而有所不同。然后准备域，要准备域，在结构操作主机上运行 adprep，这次使用 adprep /domainprep 命令。注意：在没有安装 service pack 的 Windows Server 2003 域控制器上，由于 SYSVOL 共享文件夹中的组策略对象 (GPO) 的同步，adprep /domainprep 可能会产生很大的复制通讯量。具有 Service Pack 1 (SP1) 的 Windows Server 2003 包含新的 adprep 命令 adprep /domainprep /gpprep，此命令可以独立于 adprep /domainprep 运行，并且随时都可以运行它以同步位于 SYSVOL 共享文件夹中的 GPO。 因此，如果正在从 Windows 2000 Server 环境升级到具有 SP1 的 Windows Server 2003，请使用 adprep /forestprep 准备林，使用 adprep /domainprep 准备域。然后，在网络状态理想时，使用 adprep /domainprep /gpprep 将可继承的访问控制项 (ACEs) 添加到 SYSVOL 共享文件夹中的 GPO，并在域中的域控制器之间同步 SYSVOL 共享文件夹中的内容。Adprep 命令行工具位于操作系统安装光盘上的 I386 目录中。 要点：在使用 adprep 准备林和林中的域之前，您不能将运行 Windows 2000 的域控制器升级至 Windows Server 2003 或带有 SP1 的 Windows Server2003，或者将运行 Windows Server 2003 或具有 SP1 的 Windows Server 2003 的域控制器添加到 Windows 2000 域中。5、将新的windows 2003 server服务器加入到域里。6、然后等windows 2003 server复制完成域里的数据和信息（包括域的组织单元和域用户还有域里的组等等。）7、在新的widnows 2003 server 上面安装DNS服务，等DNS自动将主域服务器的DNS上面的记录复制过来。8、转移域里的5种角色：二.转移特定于域的角色：RID、PDC 和结构主机1． 单击“开始”，指向“程序”，然后选择“管理工具”，选择“Active Directory用户和计算机”。2． 右键单击“Active Directory 用户和计算机”一旁的图标，然后单击“连接到域控制器”。3． 右键单击“Active Directory 用户和计算机”图标，然后单击操作主机。4． 在更改操作主机对话框中，单击与您要转移的角色对应的选项卡（RID、PDC 或结构）。5． 单击更改操作主机对话框中的更改。6． 单击确定以确认您想转移的角色。三.转移域命名主机角色1．单击开始，指向程序，指向管理工具，然后单击“Active Directory 域和信任关系”。2．右键单击“Active Directory 域和信任关系”图标，然后单击“连接到域控制器”。3．单击将成为新的角色担任者的域控制器，然后单击确定。4．右键单击“Active Directory 域和信任关系”，然后单击操作主机。5．在更改操作主机对话框中，单击更改。6．单击确定以确认您想转移的角色。四.转移架构主机角色注册架构工具1．单击开始，然后单击运行。2．键入 regsvr32 schmmgmt.dll，然后单击确定。应显示出一条指出注册成功的消息。转移架构主机角色1．单击开始，单击运行，键入 mmc，然后单击确定。2．在控制台菜单上，单击“添加/删除管理单元”。3．单击添加。4．单击 Active Directory 架构。5．单击关闭以关闭添加独立管理单元对话框。6．单击确定以将此管理单元添加到控制台。7．右键单击 Active Directory 架构图标，然后单击更改域控制器。‘8．单击 Specify Domain Controller（指定域控制器），键入将成为新的角色担任者的域控9.制器的名称，然后单击确定。10.右键单击 Active Directory 架构，然后单击操作主机。11.在更改架构主机对话框中，单击更改。12.单击确定。完成角色的转移以后，测试客户端的登陆和对域内的资源是不是能正常访问