環(huán)境介紹：首先說(shuō)明我的環(huán)境，兩臺(tái)虛機(jī)（一臺(tái)WindowsServer2003和一臺(tái)WindowsServer2012R2）。域名為。系統(tǒng)服務(wù)計(jì)算機(jī)名稱(chēng)（FQDN）IP地址WindowsServer2003FSMO五角色主機(jī)及GCWin20030WindowsServer2012R2升級(jí)目標(biāo)服務(wù)器Win201211、首先將Win2012加入C域2、

win2012加域重啟后，安裝AD相關(guān)的角色（由于將成員服務(wù)器提升為域控的命令dcpromo在2012已經(jīng)被棄用，所以需要手動(dòng)安裝相關(guān)組件）3、稍等幾分鐘，等待AD的相關(guān)組件安裝完成。4、經(jīng)過(guò)幾分鐘的等待，AD的相關(guān)組件已經(jīng)安裝完成，接下來(lái)我們將要進(jìn)行AD的擴(kuò)展了，這里注意的是win2003是32位系統(tǒng)，不能使用64位的命令執(zhí)行域擴(kuò)展命令，于是我將Windows

Server

2012的光盤(pán)加載到Win2012服務(wù)器上，并用命令定位到adprep

目錄下，將命令提示符轉(zhuǎn)到D盤(pán)的support/adprep目錄，升級(jí)2003ADSchema林架構(gòu)；

輸入adprep.exe/forestprep（在Win2012上運(yùn)行）5、根據(jù)上圖提示，我們要保證林和域的功能級(jí)別至少為windowsserver2003以上版本，于是切換到win2003服務(wù)器，進(jìn)行林架構(gòu)和域架構(gòu)的提升。在ad域和信任關(guān)系中，右鍵域名，提升域功能級(jí)別為windowsserver2003模式。6、登錄到Win2003，打開(kāi)ActiveDirectory域和信任關(guān)系，在A(yíng)ctiveDirectory域和信任關(guān)系右鍵選擇提升林功能級(jí)別為windowsserver20037、返回到win2012，繼續(xù)進(jìn)行林架構(gòu)擴(kuò)展adprep.exe/forestprep,按C繼續(xù),等待擴(kuò)展完成。8、升級(jí)2003ADSchema域架構(gòu)；adprep.exe/domainprep（在Win2012上運(yùn)行）9、更新組策略對(duì)象權(quán)限；adprep.exe/domainprep/gpprep

（在Win2012上運(yùn)行）10、更新AD對(duì)RODC只讀域控器的支持；adprep.exe/rodcprep（在Win2012上運(yùn)行）11、至此ＡＤ的林和域架構(gòu)升級(jí)成功，接下來(lái)要將Win2012提升域控，繼續(xù)之前的步驟，點(diǎn)擊將此服務(wù)器提升為域控制器。12、在部署配置頁(yè)面我們可以看到當(dāng)前的服務(wù)器FQDN和當(dāng)前的域名及當(dāng)前用戶(hù)。如需更改則在相應(yīng)項(xiàng)后面點(diǎn)擊進(jìn)行更改即可。我們這里保持默認(rèn)，點(diǎn)擊下一步繼續(xù)。13、下一步，我們可以看到一個(gè)警告信息，點(diǎn)擊查看詳細(xì)信息，提示如果需要部署只讀域控需有windowsserver2008、2008R2或2012域控，因我們現(xiàn)在所安裝的是輔助域控并非單獨(dú)的只讀域控，所以這個(gè)警告可以忽略。14、下一步，又出現(xiàn)警告信息，無(wú)法創(chuàng)建DNS服務(wù)器委派，因當(dāng)前服務(wù)器未安裝DNS所致，后續(xù)會(huì)勾選自動(dòng)安裝，繼續(xù)下一步。15、指定要從哪臺(tái)域控復(fù)制信息。當(dāng)前環(huán)境只有一臺(tái)Win2003

域控制器，可以選擇win2003，也可以保持默認(rèn)----從任何域控制器安裝，這里我保持默認(rèn)，下一步，繼續(xù)。16、數(shù)據(jù)庫(kù)及其他文件夾保存位置，默認(rèn)，下一步。17、顯示你的所有選項(xiàng)設(shè)置，確保無(wú)誤后點(diǎn)擊下一步繼續(xù)。18、所有檢查條件都已通過(guò)，點(diǎn)擊安裝。19、安裝完后，自動(dòng)重啟電腦。20、重啟win2012后，打開(kāi)AD用戶(hù)和計(jì)算機(jī)，右鍵,操作主機(jī)。21、依次對(duì)RID、PDC及基礎(chǔ)結(jié)構(gòu)都進(jìn)行更改。（如不能更改可以使用命令搶占，具體操作步驟在我的博客內(nèi)可以找到）22、打開(kāi)域和信任關(guān)系，右鍵---操作主機(jī)。23、對(duì)域命名主機(jī)進(jìn)行更改，點(diǎn)擊更改，域命名主機(jī)就平滑的從win2003切換到了win2012服務(wù)器上。24、在win2012服務(wù)器里面，點(diǎn)擊開(kāi)始運(yùn)行，（注：我這里給win2012服務(wù)器裝了個(gè)開(kāi)始菜單插件）或直接調(diào)出命令行工具，輸入:regsvr32schmmgmt.dll。25、在運(yùn)行窗口輸入mmc，調(diào)出控制臺(tái)管理工具，在點(diǎn)擊文件---添加刪除管理單元，添加AD架構(gòu)。26、右鍵----AD架構(gòu)，選擇更改AD域控制器。27、選擇win2012服務(wù)器，在點(diǎn)擊確定，對(duì)當(dāng)前連接的目錄服務(wù)器win2003進(jìn)行更改。28、繼續(xù)選擇AD架構(gòu)，我們注意到現(xiàn)在已經(jīng)連接到win2012服務(wù)器了，點(diǎn)擊操作主機(jī)。29、點(diǎn)擊更改，這樣架構(gòu)主機(jī)就從win2003轉(zhuǎn)移到了win2012服務(wù)器。30、打開(kāi)AD站點(diǎn)和服務(wù)，選擇win2003，取消win2003服務(wù)器的全局編錄功能，因?yàn)槲覀冏罱K的目的是要把win2003服務(wù)器退域，所以不要它擔(dān)負(fù)任何角色。31、更改后，刷新下?tīng)顟B(tài)，看到我們的win2003角色已經(jīng)從GC變成了DC。32、在命令行窗口，我們輸入netdomqueryfsmo，看到我們的角色都已經(jīng)更改為了。33、我們嘗試提示下域功能級(jí)別到windowsserver2012，提示域內(nèi)有windowsserver2003版本的域控存在，接下來(lái)我們把win2003域控退域。34、win2003退域過(guò)程，漫長(zhǎng)的等待。。。。。。35、點(diǎn)擊完成，這樣win2003就降級(jí)為了域成員服務(wù)器，根據(jù)提示我們對(duì)win2003服務(wù)器進(jìn)行重啟。36、將win2003和win2012的dns服務(wù)器首選地址都更改為win2012的IP，這個(gè)也是我們最新的2012域控的IP地址。（注：如果win2003的dns地址沒(méi)有更改就重啟的話(huà)，我們發(fā)現(xiàn)登錄的過(guò)程很慢，這個(gè)是由于緩存的問(wèn)題，更改dns指向最新的win2012后，我們可以發(fā)現(xiàn)登錄的過(guò)程很快）37、驗(yàn)證一下我們加域是否正常，并且是否目前已加域的計(jì)算機(jī)登錄不受影響。我們把首先把win2012服務(wù)器重啟，然后在把win2003退域計(jì)算機(jī)重命名為test并重新加域，使用賬號(hào)ceshi1正常登錄。38、基本步驟都已經(jīng)完成，客戶(hù)端也登錄正常，我們?cè)跈z查下最新的windowsserver2012的域控信息是否都已經(jīng)準(zhǔn)確了。右鍵win2012，轉(zhuǎn)發(fā)器還是原來(lái)的0服務(wù)器，這里我們予以刪除之，如果需要解析到外網(wǎng)，我們可以填寫(xiě)我們當(dāng)?shù)氐膁ns服務(wù)器地址，我這里填寫(xiě)廣東的dns,66,33。39、右鍵，起始授權(quán)機(jī)構(gòu)顯示的是最新的是最新的win2012,名稱(chēng)服務(wù)器選項(xiàng)里將win2003的記錄予以刪除。40、右鍵_，起始授權(quán)機(jī)構(gòu)顯示的是最新的是最新的win2012,名稱(chēng)服務(wù)器選項(xiàng)里將win2003的記錄予以刪除。41、右鍵反向查找區(qū)域，起始授權(quán)機(jī)構(gòu)顯示的是最新的是最新的win2012,名稱(chēng)服務(wù)器選項(xiàng)里將win200