Windows Server 2003 遷移至 2008 完整實戰：AD 架構升級與角色轉移

網域控制站遷移是網管核心技能。本文記錄將現有 Server 2003 網域環境遷移至 Server 2008 的標準化流程：加入網域 → AD 架構升級 → 推廣為 DC → 角色轉移 → 降級舊 DC，圖文並茂，可作生產環境操作手冊。

現有環境

• 現有 DC：DC2003 (Windows Server 2003)，持有所有 FSMO 角色
• 目標新機：DC2008 (Windows Server 2008)，已安裝完成、修正 IP/DNS、加入現有網域
  

第一階段：AD 架構升級

1. 在 DC2003 (架構主機) 掛載 Server 2008 安裝媒體
2. 複製 \sources\adprep 到本地（如 C:\adprep）
   
3. CMD 依序執行（需企業管理員/架構管理員權限）：

   adprep /forestprep
   adprep /rodcprep
   adprep /domainprep /gpprep

4. 驗證：adprep /forestprep 成功訊息
   

第二階段：推廣 DC2008 為網域控制站

1. DC2008 執行 dcpromo
2. 選「現有樹系的現有網域」→ 輸入網域名稱、認證
3. 資料庫/記錄/SYSVOL 路徑保持預設或依規劃調整
4. DNS 伺服器選「是」→ 安裝 DNS 服務
5. 完成 → 重啟

第三階段：FSMO 角色轉移（核心步驟）

在 DC2008 依序轉移 5 大角色：

或用 ntdsutil 命令列批次轉移：roles → connections → connect to server DC2008 → transfer pdc / rid / infrastructure / schema / naming master

第四階段：驗證與降級舊 DC

1. netdom query fsmo 確認 5 角色皆在 DC2008
2. 檢查複製狀態：repadmin /replsum、dcdiag /v
3. 確認無錯誤後，DC2003 執行 dcpromo 降級為成員伺服器
4. 移除 DC2003 網域控制站相關記錄（DNS、站台、子網）

關鍵注意事項

• 時間同步： 兩台 DC 時間差 <5分鐘，PDC 模擬器同步外部 NTP
• DNS 設定： 新 DC 首選 DNS 指向自己，備選指向舊 DC
• 備份先行： 遷移前完整備份 DC2003 系統狀態
• 業務窗口： 安排低峰期操作，預留回滾時間

AD 遷移不只是跑幾個精靈，而是「架構升級 → 推廣新 DC → 角色有序轉移 → 驗證複製 → 安全降級」的嚴謹工程。照著標準流程走，零停機、零資料遺失、零風險。