Windows Serer2003域升级到Windows Server2008R2域

近期，公司采购了一台新的服务器来替换原来老的Windows Server2003 DC服务器（老的服务器既是DC又是整个公司的文件服务器），考虑到Windows Server2008R2在文件服务器方面的优势（如共享的枚举、基于文件夹的配额）和Hyper-V功能（新的服务器除了作DC和文件服务器外，还打算在其上安装虚拟机来做OA服务器的备用服务器）。所以，决定将新的服务器安装成Windows Server2008R2系统。

首先要解决的问题就是要将2003域升级到2008R2域，下面我将升级的过程与大家分享一下。因网络上关于2003域升级到2008R2域的技术文档数不胜数，且都非常详细，我就不再进行截图说明了，只将大致过程与需要注意的地方写下。

第一步：扩展2003域架构

将2008R2的安装光盘插入Windows Server2003AD的光驱中，cmd进入D:\support\adprep[D盘为光盘]目录下使用adprep32.exe（adprep.exe使用于64位系统）对域经行扩展

A、升级2003 AD Schema 林架构；adprep32.exe /forestprep

B、升级2003 AD Schema 域架构；adprep32.exe /domainprep

C、更新组策略对象权限，adprep32.exe /domainprep /gpprep

D、更新AD对RODC只读域控器的支持；adprep32.exe /rodcprep

注：1、如果不扩展2003AD架构，Windows Server2008R2在升级为域控时会提示你先扩展林架构和域架构的 2、扩展域架构前应先将域功能级别提升为纯模式 3、可以将adprep文件夹copy到本地硬盘进行域的扩展

第二步：Windows Server2008R2升级为域控

1、 将Windows Server2008R2服务器的DNS设为2003DC的IP地址，更改计算机名，加入2003域

2、 在2008R2上安装域服务，运行dcpromo将2008R2提升为域控

注：除了WindowsServer2008R2服务器的DNS要指向2003DC的IP地址外，2003DC的IP地址也要指向自己的IP地址，最好检查下两台服务器的DNS，如果2003DC的DNS未指向自己，那么，接下来你就该郁闷了，o(∩_∩)o 哈哈

第三步：转移FSMO五个角色

这五个角色我们可以通过netdomquery fsmo命令查看当前拥有这五种角色的域控（在2008R2中可以直接使用该命令，而在2003中需要安装2003安装光盘中SUPPORT\TOOLS目录下的SUPTOOLS.MSI）。

转移FSMO角色可以使用图形界面也可以使用Ntdsutil.exe命令，再此我就不做详细说明了，网上很多资料。。。。。。。

下面分享下我升级过程中所遇到的问题：

当我将FSMO五个角色转移到Windows Server200R2后使用netdom query fsmo命令查看时，结果如下

什么情况，FSMO的五个角色怎么没有了？赶紧到图形界面下看看，结果在图形界面下所有角色先是如下图

这下完了，五个角色转移没了，完了，完了，完了。。。。。。这可怎么办。。。

赶紧到百度去看看有人遇到这种情况没。结果在一篇文章上看到这样一句话“转移角色用transfer命令，而不要用seize，前者安全，后者是故障时候采用的”司马当作活马医，就试试seize命令吧，结果使用seize命令只能把5个角色再次转移到2003上而不能转到2008R2上，虽然角色找回来，但是还是不能转移到2008R2，根本的问题还是没解决。。。

现在，只能看看服务器的日志了，看看有没有什么提示了

在2003DC上有如下的一条警告信息：

在Windows Server2008R2服务的目录复制服务中看到如下两条警告信息

在Windows Server2008R2上使用NET SHARE命令发现域控制器所需的两个共享NETLOGON和SYSVOL 居然没有！！！

从这些日志中可以看出是域控制器间的同步出了问题，并且是与DNS有关的，于是我看是查看域控的DNS设置，结果发现2003DC的DNS全部设置的是公网DNS,而不是DC 本身的，于是赶紧把DNS更改下，结果奇迹就出现了。。。。

过一会，使用net share命令在查看，发现netlogon和sysvol共享都有了。

这时再转移FSMO五个角色就很顺利了。这就是为什么我在第二步的备注中强调一定要检查所有域控的DNS了。。。。

一个小小的、不起眼的设置错误很可能就会影响我们工作的顺利进行！！！！！！