AD迁移实验手册server2003直接迁移到server2016 - 图文

从server2003直接迁移AD至server2016 AD

目的：因公司AD服务器软件为server2003。硬件为赛扬+512M的物理机古迹配置。硬件升级势在必行。

一、环境介绍：

首先说明环境，实验环境比较简单。环境中已经有Windows server 2003 的域控。 新Server 2016 X64

试验用客户 XP win7 win10各一台 域名为test.org 系统 Server 2003 R2 服务 主机名称 IP地址 192.168.0.1 192.168.0.188

主AD，FSMO五角色主机及GC Win2003 Win2016 Server 2016 X64 升级目标服务器 二、实验步骤

1、 win2016加域test.org

2、 win2016加域重启，使用server2003域用户登录server2016

3在server2003的将自己的域用户添加至Domian Admins和Enterprise Admins组中。

3、 在server2016上安装AD角色管理工具

安装用时的几分钟完成。

4、在server2003上提升将林架构（域和信任）和域架构（用户和计算机）的提升至windows server 2003级别（已经是2003级别的忽略次步）

5、 安装完成之后，接要进行AD的扩展，这里注意的是win2003是32位系统，不能使用64位的命令执行域扩展命令，于是我将Windows Server 2016的光盘加载到Win2016服务器上，并用命令定位到adprep 目录下，将命令提示符转到D盘的support/adprep目录，升级2003 AD Schema 林架构；

输入adprep.exe /forestprep（本步为不可逆操作，深夜忘记截图，借用网络server2012图片）

4、 使用命令”net start netlogon”重启netlogon服务； 5、 使用命令”ipconfig /registerdns”重新注册DNS记录；

27、验证一下我们加域是否正常，并且是否目前已加域的计算机登录不受影响。我们把首先把win2016服务器重启，用一台XP虚拟机加入域。 并使用xptest用户登陆

28、基本步骤都已经完成，客户端也登录正常，我们在检查下最新的server 2016的域控信息是否都已经准确了。是否与老server2003的设置一致。

29、右键_msdcs.test.org，起始授权机构显示的是最新的是最新的win2016,名称服务器选项里将win2003的记录予以删除。

30、右键反向查找区域，起始授权机构显示的是最新的是最新的win2012,名称服务器选项里将win2003的记录予以删除,并且将位置的IP地址更改为正确的。 31、更改后重启dns服务器。

32、AD站点和服务里面删除win2003服务器。

33、win2016的dns服务器已经有了新加入的test计算机记录。

三、最后结论

从server2003到server2016差距十几年，迁移风险很大。从adprep.exe /forestprep命令反馈的结果上看2003 AD版本为40 2016AD版本为87。在客户机大量存在win10。Win7的情况看还是早日升级较好。

本文来源：https://www.bwwdw.com/article/n9wf.html