把Windows 2008 R2域服务升级和迁移到Windows Server 2012 R2上

2.在安装类型页面点击下一步

2.在安装类型页面点击下一步

把Windows2008R2域服务升级和迁移到WindowsServer2012R2上

（一）

windowsServer2012R2中增加了不少功能，在AD角色中就增加了如下新特性：

WorkplaceJoin：支持设备在不加入域的情况下，通过第二因子认证和单点登录

通过web应用代理访问内部应用：外部设备可以直接通过Web应用代理来访问内部应用和服务,女口：ADFS、Applications。

通过规则以决定访问ADFS资源的用户权限，权限有三种：允许所有用户访问、输入凭据访问、拒绝用户访问

迁移工作可以有多种方式，常见的就是在不同设备上进行迁移，这样安全可靠。还有一种是就地升级的迁移，这种方式只限于能直接升级到WindowsServer2012R2的系统，升级前做好系统备份工作。

1•新安装一台Windowsserver2012R2服务器，打开添加角色和功能对话框。

开始之前

疋舷观卷3百巳栩Lt述曲先誉捽土晔谓问昌…说如t豪-桁尊雄荷冋皋

■=上甘P）7—>|

匹ii

£/岂釦；

潘加粛色和功能碍

选择安装类型

酬盘甜.西业圧IE在怎捋沖■味S：如淞竝阪題MHDLL出纯性*03淹.

开蛙芝前

下VPq爾>|

<上PF}

宜芸类星!

•腿予闻邑或屢手硒翻蚤茎

通住啟臨芒、附芭瞒印功鬲趣■个股碁St

s^esii

W^2C1旧

3•在服务器选择页面，点击下一步

澎加駕色粕功能向寻

选择目标眼务器

：^4玮捋痢色巾站飙岂虽犠至峑丄厦观.

臟务谓遠拝

gM鉴

找列1Trfl^

迥显示了IE在运话Wimd&.Y3Seiwr2015比畝删収班瞪■己疑巨加賢SflBH宁t；片矽匪H語*茅溥上曲?吧宾舊.买■「左共葩［土主磁配曲宣翊年澎=童垂耳H将不会皿理耳踪

515**#

VJ1MM12R2

说送腳\

IPi^,

虽出菜蹲

W1NMH2R2

192J6e^16S

MicrosftWifidkw^Setwr2612R2Standard

«城幅甘一隹口盪弓匪减迅痺吉&S盘

4•在服务器角色页面，选择AD域服务角色，点击下一步

潘加ActiveDirectory埔聘务所需的功娥

；底上葩可砌佚星呉换!書世挨供逹些F星”AD!«5»J!E.宵思建同戶it予唾超13ij&词冏博上任削£

口■在豆撲了比下坤也軽母或切锁耐覆下.^rl^«Act™8Dii-«tory輩覷邑

*远窗荒冊畀工具

-^asszB

JADC4^Q^PlOSTH

河禎。忤PpW?4h^iP飾Aqtrvg口ir?啟ry揖粧“皤酬工JI

[TM]Afliyt[linrEtory啓堤心

[XA1ADOS仑行工■

dm疽费略苦荒

5•在功能页面，点击下

揺述

12

T-sP(Nl

MlETFram*N3.5躺聆卒已台Ife,発

添別阳色相助組菖导

选择功能

酸蛙冬圧甲运蚤茅曲上的一辛磁个上总

旦転号垂計

205

开雄直勵

.NETFninmoFk菇書了刚ET

Frim^wk5JOAm旳&]*§*（浜子旳曙磁馬唱幅全插胃才■盍蜒砸母耳損供叙逬;崔户鼻肋”财氓户

.宾5建.磊苛蛊仝定主倍..型臨回商一矛于;址奇汛軽店氏的沁

3.NETFrame^wHt4.5尊晓；2萨已科,^7^

BltLocker5E5?jHtnS

BltLocker艮也SunchCdctiFi:DhectRl呼口HTTP忧理j■旳fiPC口nsWeb瞻心口internet和白)嘗戸强口沪墟雀网四瓦沁琢詁口JSNSStiver口LPR测口弟3HINFS蛊戶插

I二LJi■<rfa亠』「■■■■——=SBIL*■.1i■4—B—

庙

7•点击下一步

/

ADDS

ActiveDirector/域服务

MHRl护2

潘和角曲口功能向导

配和“D也怕強璋蘇開0D邛？KI离关舄摯上Bl卑a日■■臟滇仕E*断.■ADD&HSSWSS^^l*-.蒂揖斋于冃戶1砌和柴栏Q湖苍庖帰目斜曲圖訓㈣Mitws^EjichjngtServfrrJ^iSW'fCWindaws&frvers£§|9SjADDS^

幵

凰齐霜於电

-专鼻葫站学鼻洋匣亜占慝遂花中卞用卢6何匀L；豊聂创岡笔”：可岂:■打宵曲齊牛辈咗创H

-需林PNS區扁It左連疋冃轴上.站韻*誘0汕$垂号13・雪兢河示构砂讦算硏上安

««ADDS还畤尝toD5蘭电DFS酊屯夯习，DPS龔期反愕复蛋腹直

8•勾选“如果需要，自动重新启动服务器”，点击安装

9•安装完成后点击“将此服务器升级为域控制器”

安装进度

ActiveDirectory僅吐吕鼠-磁如5耐勢鼻虫石莫觀席.

私宜套祗寿舟域拄电学

近程段爲瓶辔邂工耳

時色总厦工轼

ADADLD5工宜

WindowsPoiverfhell的ActiveBirerfcryadosLK

Active□ircctory芒耀懈住

A&D5巴0（阳元和电詡行工屈

綁g闻注冏辱而不牛陌E匪行的芳曲■主吕创鉀狐衍任务谍刪r范匸整■言蚩室或再决打采出贡更.

10.在部署配置页面，选择将域控制器添加到现有域，具体配置如图所示，点击下

T■步

K&_/7JA>7ni

,«±—cf(P?:.下一tf㈣*:

烦Ji"車di

7?*^F罠FT、」一

-a-£i

匸

11•输入目录还原密码，然后点击下一步

j"■WHF一

ActiveDirettory向导

域控制器选项

剖罢配豊

Default-Firsl-Sit#-hfinma

就吕锁务洼住瞰〔D5RM）呂福

刼阿；

耐昭［G：

域瞪制盎选顼

DNS逝顶畀他这顶总径

九决凰件检資

目际I邈爲Wl»»12R2

綻瞬*禺抽卿需W

[7机珏統[DN5诫备容回

EZSJ5«®[GC]{G)

□HiSt®*ffl»(ROC?C](m

12•点击下一步

ActiveDirectory域服务配遵向导

其他选项

播埶也菱判应

賣嗚口旧:

曲了齢囂㈣璜

~Fp的*

翼他远顶

:世劃器选顶

DMS巒

W1NEQ12R2

離MIS制呻罰

嚣径

確為迟顶

先块拳拌检堂

dcdemckbjdenw,com

14.在路径页面，点击下一步

路径

WlNZOI^FtZ

旦也逍H

先抉糸件检打

ActiveDirectory囲辰务55置向忌

倨趣儁Efi至E古袁帶0$阳旳1的S1

Su^SZ展砂

亡\廂宀r<NT區

mxsnww?(L}s

C:\WirwlowANTrEE

S¥SVOL5tlWY>i

t\Wir>d^SYSVGH

澤好了幣Arti1^directory路径

*上—tSP)T—^iN)>

15•点击下一步

16•点击下一步

理iSJi判需;

35363<Z^iC;\Wnhfcm\NTD5

曰走京偉史1據:C：ViWindourt\N7D^

可胛话警细呑出却州“曲朋P州uSXIl皆本◎吕謫I荷理$窗辈：

详"I?曲3顼

WP】

17•先决条件检查通过后，点击安装

ActiveDireclory向导

部箸吐肯疑担刮翌進函

具地茜厦

轄轻

握踊盘项

亘右迭埼

WIN-S-D12RZ

先决条件检查

=5斑证充决埶H盲7T能飪1计鼻小上曲Active口水帕屮連碾誉

»更醉里■M)

AVVinci两SBnrt■说池域湍棒再s灯命斶WlndgNT4J01f^lM幽魅制日至昭摊温了U讣曲.认伯.馬昶啦理»直总潮第止師钳袪-

LinkJd-164151Jt

P无爲捕濮口卅厚芳魁幡氓.园対无港持到林诚的鴛区碎•言乘运苻耐EONS運月亂SE»7fl^Bu«DEE赧趙醉＞1哑.应砂昱复「季幫理沈忙注D幅茎眞慰:实乐，“ift蛊年吕璋聊旳#4曲阳啲可肩伶嗚析.杳則,戻縣曲■疔任何盡ft.

©隋■舷哦H*卓就也乩鸯拳牙宾餐讦曲乱

18.安装完成后，点击关闭

19.在AD管理中心中看到，windowsserver2012R2服务器已经成为域控制器。

■LcwuHrBUHa

*■■

r.riogrmda

nfi

■

■」TT*flCsfrim

►・LImrt：

.■期姑逮tn

将域的五个角色转移到Windowsserver2012R2

AD域环境中的五大主机角色

在WinServer多主机复制环境中，任何域控制器理论上都可以更改ActiveDirectory中的任何对象。但实际上并非如此，某些AD功能不允许在多台DC上完成，否则可能会造成AD数据库一致性错误，这些特殊的功能称为“灵活单一主机操作”，常用FSMO来表示，拥有这些特殊功能执行能力的主机被称为FSMO角色主机。在WinAD域中，FSMO有五种角色,分成两大类:

森林级别(在整个林中只能有一台DC拥有访问主机角色)

1：架构主机(SchemaMaster)

2：域命令主机(DomainNamingMaster)

域级别(在域中只有一台DC拥有该角色

3：PDC模拟器(PDCEmulator)

4：RID主机(RIDMaster)

5：基础架构主机(InfrastructureMaster)

1：架构主机

控制活动目录整个林中所有对象和属性的定义，具有架构主机角色的DC是可以更新目录架构的唯一DC。这些架构更新会从架构主机复制到目录林中的所有其它域控制器中。架构主机是基于目录林的，整个目录林中只有一个架构主机。

2：域命令主机向目录林中添加新域。

从目录林中删除现有的域。

添加或删除描述外部目录的交叉引用对象.

3：PDC模拟器

向后兼容低级客户端和服务器，担任NT系统中PDC角色

时间同步服务源，作为本域权威时间服务器，为本域中其它DC以及客户机提供时间同步服务，林中根域的PDC模拟器又为其它域PDC模拟器提供时间同步！

密码最终验证服务器，当一用户在本地DC登录，而本地DC验证本地用户输入密码无效时，本地DC会查询PDC模拟器，询问密码是否正确。

首选的组策略存放位置，组策略对象(GPO)由两部分构成：GPT和GPC,其中GPC存放在AD数据库中，GPT默认存放PDC模拟器在\\windows\sysvol\sysvol\<domainname>目录下，然后通过DFS复制到本域其它DC中。name域主机浏览器，提供通过网上邻居查看域环境中所有主机的功能

4：主机角色：RID主机

Win环境中，所有的安全主体都有SID，SID由域SID+序列号组合而成，后者称为“相对ID”(RelativeID,RID),在Win环境中，由于任何DC都可以创建安全主体，为保证整个域中每个DC所创建的安全主体对应的SID在整个域范围唯一性，设立该主机角色，负责向其它DC分配RID池(默认一次性分配500个)，所有非RID主机在创建安全实体时，都从分配给的RID池中分配RID，以保证SID不会发生冲突！当非RID主机中分配的RID池使用到80%时，会继续RID主机，申请分配下一个RID地址池！

5：基础架构主机

基础结构主机的作用是负责对跨域对象引用进行更新，以确保所有域间操作对象的一致性。

基础架构主机工作机制是定期会对没有保存在本机的引用对象信息，而对于GC来说，会保存当前林中所有对象信息。如果基础架构主机与GC在同一台机，基础架构主机就不会更新到任何对象。所以在多域情况下，强烈建议不要将基础架构主机设为GC。

接下来就开始介绍如何利用ntdsutil.exe工具迁移五个主机角色

在windowsserver2012R2域控制器上，以管理员身份打开Powershell，并且输入ntdsutil.exe

kindawrower1

权所科（C32013MicrosoftCarwratiw.保留所有权利.

PSC:X'UsersXA-dmiristrator■涉JiDEHORntdsuti1・暑工芒

C:\Windohis^systw15^ntdsuti1.exe:Rclesfsnwmaintenance:;.

输入Roles

Wimriow5FowrSlhel1

■fe权斫育g?O13MicrosoftCorcpoLraticm.保圖.审肴杈利.

PSi\UsersX^niinistrater.D=ntd^uti.cks

C:\Windoiw5\syste™32\ntdsutil.exe:Rflles

fsnw-maintenance!-

输入connection

i-jfi-doMsFow^r^lid1

样探斫右CCj2013CofnafatiMi.麻瞬■瞒有択利

®®H：WindowsPower^h?!!

PSCz\Users"\AdminismtoruBJDEMO>ntdsuti1>.ex.e匸：\罄+inclo^^\syst2\ntd^uiti"I■亶x證：Roles

Fs-afKimsjLintcnairice^cmne-ctions

imiHieetiwis:,

输入connecttoserverwin2012R2（注：新的域控名称）

indc^Ep&wfrsh&ll~

g2013Microsoftcorporation.恳苗翳料根刹.

SC:\UserstAdministrator,BjoeMO>ntdsutil,exe

:\W"indci>>5\£yste-m32\ntdsutil.暑號屯:Rsolbefsf»Dmainterranee:con-necticns

ierve-ccnnictipHS：t^nriccttoserver?riri2O12r2定割nir?0-12r?...

須車矍燥的用户护证谨接nin2ai7rZ,

ervertonne匚廿的三：*

5•输入quit返回上层命令

indc»v&PowerShell

忌权商有CO?013HicrcsoftmnwraH”-保留関有抿利.

WSS：Winds卿PtMwrShell

PS（:\users\Administr^tor.B3DE&SO>ntdsuti1,eweE:Kirindiows\sys-t^ffl3-2\ntdsutil,ex®:Rolesfsmorraintenance:cwinectiorisserverCQAnect^nssconnecttoserver■win2Q12r2窃定到hin201Zr2•…

的團户典隽证连撰w1h2012p2.

serverconne：匚tions:qu11:

fUUltiJcffiEE

SndowsPowerShell~

良权所右Ct)?013MdcroiotfcCorpor^tion_保超济背菽利-

f占匚：\u吕亡rs'AcIniindstraitQrrQJBEHQAnt-dsufiI,e^eC;XWirtdoft5\s>steinJZ^ntdsufr1.ene;R.oldfmsflonfiainten^nce:conntcfionE.

server匸口nrte-ctiansi^-aninecttoserverv.in201^r彈定到hin20L2r?...

用本蛀录的朗户的凭证连坯win2012r3.ser^rconnectians:quitfsmcirrainten^nce:transf-ernamingmaster

tf理民WinPo^c占h-cII

❷科左靈弭静g主门班乜再辽斑昔宙&n2Qfl2r2写?

nd<HraFonfcrShcl1

狡Ifi商CO?015MicroscftC-Drp-DrsLti&n.WffiW有枚利.

DC-CN^hTDSseitiiiPO&XN^DCDEmxN-ServersXN^DelII□-CN-NTDSSettirtgiE,-CH-DCDEMO,CN-£Brver$..CN-Defgif勺・CM=1|ID5ttirtgi.CW=DCED&J40e€W=5flFV«F5hCN=0^£■*已丄F世十4rtfrJb-Eti'udlurt

-口］

逸SK弘品Windows陀咖rShedl

Jta供世迟*

InFiguratton..Ksbjdcrro.

ion..DC=t>jdtrroPDC卫comi&n-.K-bidEfrcpaztanKsh.1oc=6jdcm&1DCn：eoffl

6•输入transfernamingmaster,迁移命名主机角色，点击是

7.输入transferinfrastructuremaster，迁移基础架构主机角色，点击是

8.输入transferPDC，迁移PDC主机角色，点击是

^N-tXDEMOl-jCW-S|CN=DCDEWQiCW=S1;,CN

ferinfrasLruC'

一一厂ft.B?

；Selfir-^4

HTD5Settings,CH^IN201

fdc・cw-w^rosBetuEm甲RII?-CN=H1D5习etHnqsss村-CM-HTD^$ctMnfi»fsmotnaimeiianee:irail•»»«■讪血01即盯如道有芜-£MUT0£尙名主粧-CW-=I

CFi-Cfirtf冲gurat1on】EX-IbjM芒■曲(口£乞上q«nctt=cfflnfi^urati«?n..K^bide«Qi臥工匚onii^NTCcnflgursstifln(i(K-njdrm.W*-£空

,figur^t"i^ir1!,IX->1^jiiilem-u„Ot»-c.iN*5ites,CN=Corr^^giratiwBDC=hjdeiClt-=Cofifisgru^ar1申瓦左•祁打幻,©£=€：即tN-tflnfigur.iti®斗K>tjM可&tesb<MaConf口mirfliritJni，血描同血丄。

均世!惰曲和对宙

PDC-Ch=NTCSSetEi119sbCH=KDEKI-jC*I-=SRIP£KNTP5tGinrpiP^K-WRt.rg.fN-5活构一Ck-hTOSSettings.CN^wiN2-0i2«2ifamemalFitcnancc-;trwnsf'CTpdc

FSC:dministrjitor.BJWs'ntd&iJtil.eie

匸i\w<ftdows-Xsysea«32\mdsut11上艾叭恥1电雲

fsnx?ma"intis™nc«;c-onrections

ierv^rccMinect{«-nsjCMnetitoserv-erw4m2012r2轉痒剁wi»i20i2r?■…

明#耳JR罰用尸的黑旺襦赛wiu2O12r?B

serverconiiE-ctionsiQuitf5mo两~imt町rmniCiC：transfernqEniingtcr

無各詐^iii2012rr!共5ftffi

集悔一C^^KTDSSettings.CJy-=KD€TOfCK^5<rv<FSBC««Chefau11-F-irst-5i：re-HsmeFcw=siM«ccnfigurstion

血屯主机-ChiHkTTlS注uh舁„£RuWIH2012R2PCH□:v^r14.CM-DifSiu1t-Fii1®t-S4trf-NJiHi,C4J-SS,CUi她皿iHirirt.DC二町曲i

手□*：：・£*;：旳订WM77T7-^77IWWH

2.弹出域服务安装向导，点击下一步。

S3UWSJB玉毫上亦®4層藏粗掛・JfiQ&2叩

PK-CN-NW55ettirMJ5-.CN=SDCWWfcCNi=5trvers.CN=0tfau11-First-5ite-Ware.CNxSites.CR^onfi-guration.DC=bid@mDaDC=com1K1D■CNNTD£SettingLsChl^ECDf：MOXK^SErvenSi,CN1LCtef-jiLilt-First-Sit<?・Pf・匚血「和1_ei.&ICicon"叮u「artiiciFl卜DCbjde*ma・DCut:c3m進梢-<N=OKsetting£卜匸w=wiwJ(J12R.2_cw=£*rv&r£a<M=D«fauilt-Firs-t-sire■凶ainw』cw=»sitea.C44=c-onfifj4T昌tiewhbDC=bjd«#K>s©c=f^mamA1ntennrw:e；trari?Ferpdc

fertsfr共5沐塘

耕业号-CNNTP^-Sfl-ttirigre声&"口.£剋口5：巴rweTippCIW-11-Fi>5-1-SiaC；iN-<；-pnfiguipn,Kjd™^,PC-'CD«t

晞■£工-i.M=^r&5ietnn^5.5=wiN2412R2,CN=se广曲rt,uh=>d«fauli-First-si匚e-mw直，uk=弓1lsf,<m<onf1卯t益匸1on,(X,=toj4en

pdc-ChiJitdsset11rtgt,cMjwTit?01?R2,cn=5*rvtriRcn=o电fauli:-first-sica-N.cs-Sftei,cn心nfi-guranon”DC-*jdemo,DC-tKTDCNeNWSSPt1FUI5.,CM-SX：DtHOXM^ScryenshCNF?u11'First5iCcNarc,Chi5iTetEChJ<?MifiqurationhDC-bjliQmo,DC-?<QB磊料-HdKBSfelE112R.2“^亠!1WM疋M~BePJillt-FMl-卵t—KMa,«J-s4-踊Y^nFf°■也t<.BC-hj,BC-

fswjmaint€nar*CE：trarisFerridmait^r

CW=Sires(CW-CflnfigurarioniDC二t>*<!吏rr*teslCNaCoiiTigurattflnfr£Kjbjdemc.DCmECSSNnCarififlurnticn.lKrhjdcmo,DCnd.1tss.Figuratian.DCnbj.DC

z起w如遗有共

昶

命善圭椀-CN=NlfDSSeEr

n

PTC-CiN=NTDSSCIIi,CN=^IK?01?RZFChlHPC北ttingsaCN-XNQR-CWUIIDS£eelingtCW-XIN2ft12ft2,(仏rrorr札inteiwnce:trjnsr-crschenwiiflas'H

PDC-CN=MHESettifl-O&.CNsOCDtMOX^-Sff^VtfPSi-CKsD^fadlt-FlPEt-5i(CN=5itailEM<&JirfifliJi,a：tifln.1(X：=bjd&moJ[K：i£Off!；

R.ID-匸N$et'tin^£3匚M诙电■匸制"UeflSLIimUrst-Sl,CN・£§E起呂XN・£白<1利§・1・罪卄阳".!013)吕艮間』0£垃45忙

tfi閣-CH=4iTB5扬“日产H=WIU2O12R.2,8亡4金wei'sXM=Default-First-Site-Naw»CM=51tesbCH=Configurat-ion*K=bjdew>.©C：,卜$CK>rrvLiFiterutncc;trjn?irerpdk礪吉话“显灌<5垃谥"知Ut有去$柞堆

M狗-CK-NTnpbjderm,«T-ror

為容主就-CN-rfTDSStuin^s.tnEQIZnNFCh-先rver&,cir-Defdult-Fir&t-5lie-Hame,c*<=site±(c*i=conf1gufat^dh,k-br<Hrrx

poc-cMentos5etiiHc^zmi^ZOL?r2bChi--'5«rvers,cnr[>efajuIt-f1rst-5t«-Harte,cn：s1iws.工m=ciim讦iguiPtton.DCubjQ电帼*dln?!□CMKIDSSi'ttings,CKpC[»MI>.C^^3i*ruj*rj._ChflB'fjult-Firit-SiteWjmn,CN»5iXN<[MiTigurnti&n.DCbjd^mc.K-enm诵悶-tN=NTBSS41tS六3严用屮2班测、C$J=£ft4'W4J'StgD«fAU1t-Fff£t-邙t&-NaM*£H=£1-1«£.CH^Cdllfidr*At<AH.DC钳童痕,OC■FsmomnJntrMgu;tr^nsFri-ridm^wtrr

s袒箱

-CN-NTC5SettingsfCff--DCCEJKl.「NFWrswufm.匚尺-DufzlfiFirj.t-Site■WnrrtCK->5iresrCH-<flnFigurinnrK-bjd'tn-q,nC-rqr

•£CjihlE上右j.cl一-.-j•■■»i-d^*〜*"*■-ifi.-F亠—-«-m-.jtq©J4|T—nv■!nw

9•输入transferRIDMaster，迁移RID主机角色，点击是

10.输入transferschemamaster，迁移架构主机角色，点击是

11.输入Netdomqueryfsmo,查看角色转移情况

理器

——-

U1N2B12R2.hjd&na.con

WlN2ai2R2,l)Jdeno.c(jn^IHZOlSTtZ・lijdrinalgdh和幡號.bjdeno.camDINS012RS.bjdcno-Eant

MicrcsoftUindci^【版本6.3,9600)

(c>2013nicro=softCQirporaCiono保留所有权禾Q

架櫚主机域命名王机PEG

RJb池就王：崙令成功完成

丄^11'JisSS

管理比C:\VVindow^\£.ystem32\cmd.ej(e

（三）降级windowsserver2008R2域控级别，删除上面域服务，然后windowsserver2012R2上提升域功能级别。

1.首先我们登陆到windowsserver2008R2上（源域控服务器），运行dcpromo。

曰运行

行Window将根捋您所J®入的名粽.为曲幵相脸的程序、文件夹、文档或Internet資源，

HrF(O):dcpromo

:嶷用管理权限創建就任芻*

xj

J

有关Acti化Diedg甲魅匪贅的详銅偉覺

SActiv«Jireetory域fifi务安装向导

ActiveDirectory域控制器。服势器上的Activedirectory

欢迎使用ActiveDirectory域服务安装面导

:-艺J|尸一步（X〕比取爭

3•弹出警告，点击确定

4.在删除域页面，点击下一步

4.在删除域页面，点击下一步

Dir^ct^ry懺控制器心

Dirflctwy

SWF^-1用录簡^1□is幣保S1J0诵i,F户前or用zCt擘。€Lr^-EK£d

r

¥2!势目R€oflr月IV器曲录Ct劳"5®紧仍全

取涓上空

f!AyL±Tri

5•在删除DNS委派页面，点击下一步

厂删B余该域，因为此服务器是该域中的最后一个域塩制器刖

灣主意：冨于曲域的所有计算机都无法再登录到此城或访问域服菊点

|诵执”2$mredgy域曜务妄装向导

Ifi指明这是苦是博中的最后一个域控制器。

将刪除所有加密密存我们建议您在维续之前导岀它们&驟蹄蠹歸蠶黯蟲瞬件繇昭圖沖

鳥辎肆的專鬆理控制器卸载Kctiv.B^ectory域朋务后.懺请逹意；所有用户和计算机咪户鄒将披删脸。

xj

Active

时・这些区威将

F-步00>|取消

越舉卷器也是DBS朋劳器器t二朗ActiveDii-ectory嗓霜尚此購势器的D阳电

giActi«Directory域曜务安裝向导

6•输入新的管理员密码，然后点击下一步

制煖BKSS>

＜上一步3)

pgw第指向此服务器的d拓秀派。杀统可能提示您捉洪删除就委派的其也凭

如果此时不删除DHS娄淪则应手动刪踰父域中的相应记录弓

7.在摘要页面点击下一步

kMtAndtft

OfFfcftCMiirwi<Mg.

ifiA*«dCruCI-_

IIMilgZtM

■血脅bDru

■%

■

*MlTWDMrI,

■

-adhM

WMHS!

8•卸载完成后，回到windowsserver2012R2域控制器上，然后打开AD管理中心，在任务栏中点击“提升林功能级别”。

書睛・」

料股静21J1W25!Q9«

彌：

9•选择林功能级别为windowsserver2012R2，然后点击确定。

接下来用同样方法，提升域功能级别，到这里，域升级的工作步骤就差不多了，接下来就是在工作中验证新迁移的域有没有存在身份验证问题，所以建议在域迁移升级后，不要急于删掉原来的域控制器，等确保无误后，再删除域控。

（四）利用就地升级的方式升级域控制器到windowsserver2012R2

下表列出了支持就地升级的路径：

可以将运行WindowsServer200864位版本或WindowsServer2008R2的域控制器升级到WindowsServer2012R2。运行WindowsServer2003或WindowsServer200832位版本的域控制器则无法升级。若要替换它们，请在域中安装运行WindowsServer2012R2的域控制器，然后删除运行WindowsServer2003的域控制器。

如果运行下列版本

带有SP2

Windows

Server

2008

Standard

带有SP2

带有SP2

Windows

Windows

Server

Server

2008

2008

WindowsWeb

Server2008

带有SP1

Windows

Server

2008

带有SP1

带有SP1

Windows

Windows

Server

Server

2008

2008

WindowsWeb

Server2008R2

可以升级到这些版本

Windows

Server

2012

R2

Standard

Enterprise

Datacenter

R2

R2

R2

Windows

Windows

Windows

Server

Server

Server

2012

2012

2012

R2

R2

R2

Standard

Windows

Server

2012

R2

EnterpriseWindows

DatacenterWindows

Windows

Server

Server

Server

2012

2012

2012

R2

R2

R2

Datacenter

Datacenter

Standard

Standard

Datacenter

Datacenter

Standard

1.首先登录到windowsserver2008R2的域控制器上，插入windowsserver2012R2的安

装镜像，打开命令提示符进入support'adprep下运行adprep/domainprep准备域环境。

的所

架构

2.按照提示输入C然后按Enter继续等待完成

C：YTixbdowiE^yxtmagYcBd-」OPBEP/FOEISTPKEP

hici*&s0ftUiRdaws£|{fe^6.1^76011版权所有Cc)2009

之前林中的所有tfindowsActiueBirectnvij域控制器都农颜运行Windn或更高臟本“

HicrosoftCoriio^AtionG保©祈有权禾I*

ADPREP警告2fcj=ffadpttEpusServer2003

Vlind