Windows Server 2003 遷移至 2008 完整實戰指南

企業將現有 Windows Server 2003 網域環境升級至 2008，需謹慎規劃以確保服務連續性。本文提供從前置作業、網域控制站升級、服務遷移到驗證上線的完整步驟。

一、前置環境評估與準備

• 硬體相容性：確認目標伺服器符合 2008 最低需求（CPU、RAM、磁碟空間）。
• 應用程式相容性：清點現有應用（如 ERP、資料庫、備份軟體）是否支援 2008，必要時聯繫廠商取得更新版本。
• 網域功能層級：現有網域功能層級需至少為 Windows 2000 原生模式，才能引入 2008 DC。
• 備份策略：對系統狀態、SYSVOL、資料庫進行完整備份，並測試還原流程。

二、加入 2008 伺服器至現有網域

1. 安裝 Windows Server 2008，套用最新修補程式。
2. 設定靜態 IP、慣用 DNS 指向現有網域控制站。
3. 開啟「系統屬性」→「電腦名稱」→「變更」，加入現有網域（需具備網域管理員權限）。
4. 重新啟動後，以網域管理員登入，確認出現在 Active Directory 使用者與電腦中。

三、提升為網域控制站 (DC)

1. 執行 dcpromo，選擇「現有網域中的新網域控制站」。
2. 輸入網域管理員認證，選擇網域名稱。
3. 勾選「DNS 伺服器」與「全域類別目錄」（建議），設定資料庫、記錄檔、SYSVOL 路徑（建議非系統碟）。
4. 完成後重新啟動，執行 dcdiag /v 與 repadmin /replsum 驗證複寫健康。

四、FSMO 角色轉移與舊 DC 降級

將五大 FSMO 角色（Schema Master、Domain Naming Master、PDC Emulator、RID Master、Infrastructure Master）逐一轉移至新 2008 DC，使用 ntdsutil 或 GUI。確認無誤後，在舊 2003 DC 執行 dcpromo 降級為成員伺服器，並從網域移除。

五、提升網域/樹系功能層級

所有 DC 均為 2008 後，在「Active Directory 網域與信任關係」與「Active Directory 使用者與電腦」中，將網域與樹系功能層級提升至 Windows Server 2008，啟用細密密碼原則、DFS-R 複寫 SYSVOL 等新功能。

六、服務與應用遷移清單

七、上線後驗證與文件更新

• 執行 dcdiag /e /c /v、repadmin /showrepl * 確認複寫無誤。
• 檢查事件檢視器（系統、目錄服務、DNS）無關鍵錯誤。
• 更新網路拓撲文件、IP 管理表、災難復原手冊。
• 觀察一週，確認使用者登入、群組原則、Kerberos 認證正常。

遵循本指南，配合完整測試與回滾計畫，即可平滑完成 Windows Server 2003 到 2008 的跨版本遷移。