Active Directory: Переход с домена Windows Server 2003 на 2008 (R2)

Условие - у нас есть домен уровня Windows Server 2003 (или 2003R2), соответственно, есть контроллеры домена на базе 2003/R2. Но вот появляется возможность установить Windows Server 2008 (на текущий момент - R2) и сделать их контроллерами.

С чем мы столкнемся в первую очередь при таком раскладе? С тем, что нельзя поднять роль сервера Windows Server 2008/R2 до контроллера домена без изменения уровня домена до уровня 2008 (R2). Для того, чтобы установить хотя-бы один контроллер домена Active Directory на базе ОС Windows Server 2008 - придется поднимать уровень и самого домена до совместимого.



Где взять

Все необходимые инструменты находятся на установочном диске Windows Server 2008. Зайдите на этот диск через, например, "проводник" и проследуйте в папку support, а из нее - в adprep.

Внутри этой папки Вы увидите пару exe-шников и некоторый набор файлов. Именно эти файлы и один из exe-шников нам пригодятся для поднятия уровня домена.

Заметка. Ваш домен должен работать в режиме Windows Server 2000 Native или Server 2003! Не допускается переход с доменов NT4 - хотя они, я подозреваю, давно повымирали за давностью.



Выполняем

1) Копируем инструменты

Очевидно, что контроллера домена уровня WS2008 у нас нет - раз мы только поднимаем уровень этого самого домена. Поэтому берем всю эту папку и копируем на контроллер домена, носящий роль "Хозяин схемы" (Schema master). После этого логинимся на этот контроллер под учетной записью доменного администратора с правами администратора схемы (Shema Admins) и администратора предприятия (Enterprise Admins).


2) Подготавливаем лес

Открываем окно CMD, переходим в скопированную папку и запускаем утилиту adprep.exe (если Ваш Windows Server 2003 - 64-битный) или adprep32.exe (если у Вас 32-битная Server 2003):


Данная команда подготавливает лес, внося в него поправки для работы с контроллерами уровня 2008, добавляя некоторые новые классы и атрибуты.

Прочитайте внимательно заметку при запуске. Например, Вас попросят надавить на кнопку "C" для продолжения.


3) Ждем

Ждем пока изменения реплицируются на все контроллеры домена. Очень важно не торопиться, а дождаться и быть увереными, что все DC уже знают о новой версии схемы.


4) Подготавливаем домен

В этом же окне (если этот же контроллер является хозяином инфраструктуры) вводим следующую команду:


Данная команда подготавливает уже этот конкретный домен к работе с уровнем Server 2008.

Если же хозяин инфраструктуры - другой контроллер, то придется скопировать папку adprep и на него и уже с него запускать подготовку домена.

4а) Если у Вас не один домен в лесу - выполните п.4 для каждого домена.


5) Ждем

Опять ждем, пока все изменения реплицируются на все контроллеры домена.


6) Выполняем обновление политик

Теперь скопируйте папку adprep на контроллер домена с ролью "Хотяин инфраструктуры" и выполните на нем следующую команду:


6а) Если у Вас не один домен в лесу - выполните п.6 для каждого домена.

7) Выполняем:


8) В общем, тут уже все. Можете поднимать роль нужных серверов Windows Server 2008/R2 до контроллеров домена.



А где логи?

Логи выполнения утилиты adprep находятся по адресу:

\Windows\System32\Debug\adprep\logs

На каждый запуск утилиты она создает новый файл журнала.