將 Windows Server 2008 域控制器加入 Windows 2000/2003 網域完整指南

隨著 Windows Server 2008 推出，企業常需在保留既有 Windows 2000/2003 Active Directory 林的前提下，新增 2008 域控制器。本文詳述跨版本升級域控的完整前置作業與驗證流程。

核心前提：先更新架構與網域

安裝 2008 AD DS 前，必須在持有架構主機角色的域控上執行 adprep 更新林與網域架構。無人值守安裝需在作業系統安裝前完成；一般安裝則在執行 dcpromo 前完成。

必要權限群組

• Enterprise Admins
• Schema Admins
• 包含架構主機之網域的 Domain Admins

步驟一：準備林架構

1. 使用上述權限帳號登入架構主機。
2. 插入 Windows Server 2008 光碟（假設為 D:）。
3. 開啟命令提示字元，執行：
   D:\sources\adprep\adprep /forestprep
4. 若規劃部署 RODC（唯讀域控），續執行：
   D:\sources\adprep\adprep /rodcprep
5. 等待操作完成，並讓變更複寫至全林。

步驟二：準備目標網域

操作者必須為 Domain Admins 成員（Enterprise Admins 權限不足）。

1. 於「Active Directory 使用者與電腦」中，右鍵網域物件 → 操作主機 → 基礎結構，確認基礎結構主機所在域控。
2. 以 Domain Admins 帳號登入該基礎結構主機。
3. 插入安裝光碟，於命令提示字元執行：
   D:\sources\adprep\adprep /domainprep /gpprep
4. 等待完成並複寫至全林。

步驟三：提升為域控制器

完成上述前置作業後，依標準流程執行 dcpromo 將 Windows Server 2008 伺服器提升為域控制器。

步驟四：驗證域控健康狀態

提升完成後，使用下列工具驗證：

• Active Directory 站台與服務
• DNS 管理員
• 事件檢視器
• Netdiag.exe / Dcdiag.exe / Repadmin.exe / Ntfrsutl.exe / Gpotool.exe

關鍵驗證指令與正常輸出範例

Repadmin /showreps：顯示輸入鄰居複寫狀態，Last attempt @ ... was successful 表示目錄複寫正常。

Ntfrsutl sets <DC_name>：State 為 7、Flags 含 Consistent、LastSndStatus: ERROR_SUCCESS、NoFailedSnds: 0 代表 FRS 複寫健康。

Gpotool /dc:<DC_name> /verbose：DS version 與 Sysvol version 一致、Policy OK 表示群組原則複寫無誤。

完成以上驗證，即可確認新加入的 Windows Server 2008 域控制器已正常融入既有 AD 環境，提供穩定的目錄服務。