隨著 Windows Server 2008 釋出,許多企業希望保留現有的 Windows Server 2000/2003 Active Directory 架構,直接將新的 Server 2008 網域控制站(DC)加入現有樹系,而非重建樹系。這完全可行,但需先完成「結構描述更新」與「網域準備」兩大階段。
前置需求:執行帳號權限
執行以下操作的帳號必須同時具備下列群組權限:
- Enterprise Admins(企業管理員)
- Schema Admins(結構描述管理員)
- 包含結構描述主機之網域的 Domain Admins(網域管理員)
階段一:準備樹系結構描述
- 使用具備上述權限的帳號登入結構描述主機。
- 放入 Windows Server 2008 安裝光碟(DVD)。
- 開啟命令提示字元(cmd)。
- 輸入以下指令更新樹系結構描述:
D:\sources\adprep\adprep /forestprep
(D: 為光碟機代號,視實際環境調整)
- 若計畫在樹系中部署唯讀網域控制站(RODC),另需執行:
D:\sources\adprep\adprep /rodcprep
- 等待作業完成,並確認變更已複寫至整個樹系所有網域控制站,才能進行下一階段。
階段二:準備目標網域
此階段需由 Domain Admins(網域管理員) 執行,Enterprise Admins 權限不足。
- 確認基礎結構主機位置:「Active Directory 使用者與電腦」→ 右鍵網域物件 → 「作業主機」→「基礎結構」。
- 使用 Domain Admins 帳號登入基礎結構主機。
- 放入 Windows Server 2008 DVD,開啟命令提示字元。
- 執行網域準備指令:
D:\sources\adprep\adprep /domainprep /gpprep
- 等待完成並確認變更已複寫至整個樹系,即可在該網域推廣 Windows Server 2008 DC。
重要提醒
- 不可逆操作: 結構描述更新無法還原,執行前請務必完整備份系統狀態(System State)。
- 功能等級: 樹系/網域功能等級至少需為 Windows 2000 原生模式以上。
- 複寫延遲: 大型環境中結構描述變更複寫可能需數小時,請耐心等待複寫完成後再推廣新 DC。
完成上述兩階段準備後,即可在目標網域正常執行 dcpromo 推廣 Windows Server 2008 網域控制站,實現舊樹系平滑升級。