AD从2003升级到2008

详细带图安装过程 ： http://down.51cto.com/data/433579
概要：
升级要求：

1、必须是SP1及以上版本的Windows 2003才能升级到Server 2008；

2、只允许相同版本之间，或者低版本向高版本升级，比如说windows 2003标准版，升级到windows 2008标准版；

3、不支持跨语言版本升级；
升级步骤：

1、备份ad-2003的AD服务器，防止升级失败可以有恢复的备份；
2、升级2003 AD Schema 林架构； adprep.exe /forestprep
将2008光盘插入2003域服务器上， DOS下进入
光盘所在盘符:\support\adprep\
注意：
1.
如果找不到此目录则在source目录下找下。
2.
32位系统就敲adprep32.exe
/forestprep 。如果是64位则直接adprep.exe /forestprep
3、升级2003 AD Schema 域架构； adprep.exe /domainprep

4、更新组策略对象权限； adprep.exe /domainprep /gpprep
方法同上
，DOS下 adprep32.exe /domainprep
注意：如果报错请检查你的2003的域级别是否是2003（一般报错就是2000）,检查方法为开始―管理工具---打开域和信任关系-右击-提升域功能级别
5、更新AD对RODC只读域控器的支持； adprep.exe /rodcprep
6、把se-2008提升为额外域控制器；　
首先先将se-2008服务器加入域，然后登录2008服务器--开始--运行--DCPROMO-现有林-现有域的额外控制器--安装DNS服务器和全局编录服务器-完成辅域的搭建

7、把FSMO主机角色传递给windows 2008 AD（se-ad）服务器；
架构主机的传递：

在2008服务器上，打开“开始菜单”“运行”输入regsvr32 schmmgmt.dll;
开始--运行--MMC--文件--添加/删除管理单元--Active Directory架构
更改Active Directory 域控制器
右击Active Directory架构--操作主机--更改为2008系统
更改RID/PDC/基础架构 主机角色：开始--管理工具--Active Driectory域和信任关 系
更改 DC为当前se-2008服务器：右击Active Directory 域和信任关系―更改Active Directory 控制器―此控制器或AD LDS实例
分别对RID/PDC/基础架构操作主机进行更改
8、对原Windows 2003 AD主机进行降级；
在原2003上--开始--运行--DCPROMO进行域角色的删除
9、提升Windows 2008 AD 域功能级别；

在2008上--开始--运行--dsa.msc-打开AD 用户和计算机--右击mafei.com--提升域功能级别--升级至2008R2

10、提升Windows 2008 AD 林功能级别；

在2008上 开始--管理工具--AD域和信任关系--右击AD域和信任关系--提升林功能级别--升级至2008本文出自 “马鹏飞――著” 博客，请务必保留此出处http://mapengfei.blog.51cto.com/1552412/902171