將 Windows Server 2008 網域控制站加入 Windows Server 2003 Active Directory 完整教學

企業升級至 Windows Server 2008 時，常需保留既有的 Windows Server 2003 Active Directory 林，將新網域控制站加入現有林中。此過程需先以 adprep 更新架構與網域，再安裝 AD DS 角色。

前置需求：帳號權限

• Enterprise Admins
• Schema Admins
• 包含架構主機網域的 Domain Admins

步驟一：準備樹系架構

1. 以具備上述權限的帳號登入架構主機。
2. 插入 Windows Server 2008 安裝光碟 (假設光碟機代號為 D:)。
3. 開啟命令提示字元，執行：
   D:\sources\adprep\adprep /forestprep
4. 若規劃部署 RODC (唯讀網域控制站)，另執行：
   D:\sources\adprep\adprep /rodcprep
5. 等待作業完成，並讓變更複寫至整個樹系。

步驟二：準備將安裝新網域控制站的網域

1. 操作帳號必須為 Domain Admins 成員 (Enterprise Admins 不足夠)。
2. 在「Active Directory 使用者和電腦」中，右鍵網域物件 → 「作業主機」 → 「基礎結構」確認基礎結構主機位置。
3. 登入基礎結構主機，插入安裝光碟，開啟命令提示字元執行：
   D:\sources\adprep\adprep /domainprep /gpprep
4. 等待完成並複寫至全樹系後，即可在該網域安裝 Windows Server 2008 網域控制站。

完成上述架構與網域準備，後續即可正常執行 dcpromo 或透過伺服器管理員安裝 AD DS 角色，將新網域控制站加入既有 Windows Server 2003 Active Directory 林中。