Windows Server 2003 遷移至 Windows Server 2008 完整實作：ADPREP、DCPROMO、FSMO 角色轉移

記錄將現有 Windows Server 2003 網域環境遷移升級至 Windows Server 2008 的完整流程，含架構準備、新增 WS2008 DC、資料同步、FSMO 角色強制轉移與功能等級提升。

現有環境

• 單一 WS2003 DC 擁有所有 FSMO 角色。
• 新增 WS2008 伺服器加入既有網域。

階段一：升級 AD 架構 (在既有 WS2003 DC 執行)

1. 將 WS2008 光碟 \source\adprep 複製至本機。
2. 依序執行：

   adprep /forestprep
   adprep /rodcprep
   adprep /domainprep /gpprep

3. 確認各步驟回報成功 (可查看日誌)。
   

   

   

   

   

   

   

階段二：將 WS2008 伺服器升級為 DC (DCPROMO)

1. 執行 dcpromo 啟動精靈。
2. 選擇「現有網域中新增網域控制站」。
3. 指定目標網域、提供企業管理員認證。
4. 選擇站台、勾選 DNS 與 GC (全域類別目錄)。
5. 設定 DSRM 密碼、確認摘要 → 開始安裝。
   

   

   

   

   

   

   

   

   

   

6. 同步既有 AD 資料完成 → 重新開機。
   

   

   

   

階段三：FSMO 角色轉移/強制奪取

• GUI：ADUC / AD Domains and Trusts / AD Schema → 操作主機 → 轉移/奪取。
• 命令列：ntdsutil → roles → connections → connect to server → seize/transfer 各角色。
  

  

  

  

階段四：降級/移除舊 WS2003 DC 並提升功能等級

• 執行 dcpromo 降級舊 DC (轉為成員伺服器)。
• 確認無 FSMO 角色殘留。
• ADUC → 網域右鍵 → 提升網域/樹系功能等級至 Windows Server 2008。
  

  

關鍵提醒： 只要仍有 WS2003 DC 存在，功能等級即無法提升至 WS2008，新功能 (FGPP、RODC、可重啟 AD DS 等) 將無法啟用。