Windows 2003 AD 升級 Windows 2008 R2 AD

新版Server作業系統要加入舊版本的DC網域因樹系等級不同，須擴充樹系，如未執行Adprep則發生錯誤

查詢目前 AD 環境中 FSMO 五大角色在哪幾台網域控制站主機，可以使用以下指令查詢
netdom query fsmo

如未安裝tool，會發生下列錯誤

 

Tool請使用windows 2003 原版光碟執行 X:\SUPPORT\TOOL\SUPTOOLS.MSI

 

執行 netdom query fsmo   查詢FSMO 五大角色在哪幾台網域控制站主

                                     
Adprep.exe 是包含在 Windows Server 各版本安裝磁片中的命令列工具。 Adprep.exe 執行的操作必須要在現有的 Active Directory 環境中完成，然後您才能新增執行該版本 Windows Server 的網域控制站。 您必須在現有的網域控制站上執行不同的 Adprep.exe 命令，在下列情況完成這些操作：
在您新增第一個執行 Windows Server 版本的網域控制站之前，而該版本比在現有網域中所執行的最新版本還要更新。
當您執行 Active Directory 網域服務安裝精靈 (Dcpromo.exe)，如果未執行 Adprep.exe 就會出現錯誤訊息。

檔案於windows 2008 R2 原版光碟
D:\support\adprep\adprep.exe    ==> windows 2003 為64bit 執行此程式
D:\support\adprep\adprep32.exe==> windows 2003 為32bit 執行此程式

========================================================================
(一)adprep /forestprep
必須在樹系的架構操作主機上執行。
整個樹系執行一次

========================================================================


D:\support\adprep>adprep32 /forestprep
ADPREP WARNING:
Before running adprep, all Windows 2000 Active Directory Domain Controllers in t
he forest should be upgraded to Windows 2000 Service Pack 4 (SP4) or later.
[User Action]
If ALL your existing Windows 2000 Active Directory Domain Controllers meet this
requirement, type C and then press ENTER to continue. Otherwise, type any other
key and press ENTER to quit.

c
已開啟與 WIN2003DC1 的連線
SSPI 已連結成功
目前的架構版本是 31
正在將架構升級到版本 47
正連線到 "WIN2003DC1"
使用 SSPI 登入為目前使用者
正從檔案 "C:\WINDOWS\system32\sch32.ldf" 匯入目錄
正在載入項目...................
已順利修改 18 個項目。
已順利完成命令
正連線到 "WIN2003DC1"
使用 SSPI 登入為目前使用者
正從檔案 "C:\WINDOWS\system32\sch33.ldf" 匯入目錄
正在載入項目..................
已順利修改 17 個項目。
已順利完成命令
正連線到 "WIN2003DC1"
使用 SSPI 登入為目前使用者
正從檔案 "C:\WINDOWS\system32\sch34.ldf" 匯入目錄
正在載入項目.............................................................
已順利修改 60 個項目。
已順利完成命令
正連線到 "WIN2003DC1"
使用 SSPI 登入為目前使用者
正從檔案 "C:\WINDOWS\system32\sch35.ldf" 匯入目錄
正在載入項目........
已順利修改 7 個項目。
已順利完成命令
正連線到 "WIN2003DC1"
使用 SSPI 登入為目前使用者
正從檔案 "C:\WINDOWS\system32\sch36.ldf" 匯入目錄
正在載入項目...........................
已順利修改 26 個項目。
已順利完成命令
正連線到 "WIN2003DC1"
使用 SSPI 登入為目前使用者
正從檔案 "C:\WINDOWS\system32\sch37.ldf" 匯入目錄
正在載入項目.........................................................
已順利修改 56 個項目。
已順利完成命令
正連線到 "WIN2003DC1"
使用 SSPI 登入為目前使用者
正從檔案 "C:\WINDOWS\system32\sch38.ldf" 匯入目錄
正在載入項目....
已順利修改 3 個項目。
已順利完成命令
正連線到 "WIN2003DC1"
使用 SSPI 登入為目前使用者
正從檔案 "C:\WINDOWS\system32\sch39.ldf" 匯入目錄
正在載入項目...............
已順利修改 14 個項目。
已順利完成命令
正連線到 "WIN2003DC1"
使用 SSPI 登入為目前使用者
正從檔案 "C:\WINDOWS\system32\sch40.ldf" 匯入目錄
正在載入項目....................................................................
..
已順利修改 69 個項目。
已順利完成命令
正連線到 "WIN2003DC1"
使用 SSPI 登入為目前使用者
正從檔案 "C:\WINDOWS\system32\sch41.ldf" 匯入目錄
正在載入項目..........
已順利修改 9 個項目。
已順利完成命令
正連線到 "WIN2003DC1"
使用 SSPI 登入為目前使用者
正從檔案 "C:\WINDOWS\system32\sch42.ldf" 匯入目錄
正在載入項目....................................................................
................................................................................
................................................................................
................................................................................
.........................................................
已順利修改 364 個項目。
已順利完成命令
正連線到 "WIN2003DC1"
使用 SSPI 登入為目前使用者
正從檔案 "C:\WINDOWS\system32\sch43.ldf" 匯入目錄
正在載入項目.........................
已順利修改 24 個項目。
已順利完成命令
正連線到 "WIN2003DC1"
使用 SSPI 登入為目前使用者
正從檔案 "C:\WINDOWS\system32\sch44.ldf" 匯入目錄
正在載入項目............
已順利修改 11 個項目。
已順利完成命令
正連線到 "WIN2003DC1"
使用 SSPI 登入為目前使用者
正從檔案 "C:\WINDOWS\system32\sch45.ldf" 匯入目錄
正在載入項目...................................................................
已順利修改 66 個項目。
已順利完成命令
正連線到 "WIN2003DC1"
使用 SSPI 登入為目前使用者
正從檔案 "C:\WINDOWS\system32\sch46.ldf" 匯入目錄
正在載入項目....
已順利修改 3 個項目。
已順利完成命令
正連線到 "WIN2003DC1"
使用 SSPI 登入為目前使用者
正從檔案 "C:\WINDOWS\system32\sch47.ldf" 匯入目錄
正在載入項目.....
已順利修改 4 個項目。
已順利完成命令
................................................................................
................................................................................
......
Adprep successfully updated the forest-wide information.

========================================================================
(二)

adprep /domainprep
必須在網域的基礎結構操作主機上執行。
在您計畫安裝其他網域控制站 (其 Windows Server 版本比在網域執行中的最新版本還要更新) 的每個網域中執行一次。

========================================================================


D:\support\adprep>adprep32 /domainprep
Running domainprep ...

Adprep successfully updated the domain-wide information.

The new cross domain planning functionality for Group Policy, RSOP Planning
Mode, requires file system and Active Directory Domain Services permissions
to be updated for existing Group Policy Objects (GPOs). You can enable this
functionality at any time by running "adprep.exe /domainprep /gpprep" on the
Active Directory Domain Controller that holds the infrastructure operations
master role.
This operation will cause all GPOs located in the policies folder of the
SYSVOL to be replicated once between the AD DCs in this domain.
Microsoft recommends reading KB Q324392, particularly if you have a large
number of Group policy Objects.

========================================================================
(三)

adprep /domainprep /gpprep
必須在網域的基礎結構操作主機上執行。
如果您已經執行 Windows Server 2003 的 /gpprep 參數，則不用再執行 Windows Server 2008 或 Windows Server 2008 R2 的該命令
樹系中每個網域都執行一次

========================================================================


D:\support\adprep>adprep32 /domainprep /gpprep
Running domainprep ...

Domain-wide information has already been updated.
[Status/Consequence]
Adprep did not attempt to rerun this operation.

Adprep successfully updated the Group Policy Object (GPO) information.

========================================================================
(四)
adprep /rodcprep (只有在您想要安裝唯讀網域控制站 (RODC) 時才執行它。)
可從任何電腦來執行。 此命令能遠端執行操作。 若要成功完成操作，樹系的網域命名操作主機以及每個應用程式目錄分割與每個網域分割的基礎結構操作主機都必須可進行存取。
如果您已經執行 Windows Server 2008 的這個命令，則不用再執行 Windows Server 2008 R2 的該命令。
整個樹系執行一次

========================================================================


D:\support\adprep>adprep32 /rodcprep
Adprep connected to the domain FSMO: win2003DC1.pxe.com.

========================================================================
Adprep found partition DC=DomainDnsZones,DC=pxe,DC=com, and is about to update t
he permissions.

Adprep connected to a replica DC win2003DC1.pxe.com that holds partition DC=Doma
inDnsZones,DC=pxe,DC=com.

The operation on partition DC=DomainDnsZones,DC=pxe,DC=com was successful.
==============================================================================

==============================================================================
Adprep found partition DC=ForestDnsZones,DC=pxe,DC=com, and is about to update t
he permissions.

Adprep connected to a replica DC win2003DC1.pxe.com that holds partition DC=Fore
stDnsZones,DC=pxe,DC=com.

The operation on partition DC=ForestDnsZones,DC=pxe,DC=com was successful.
==============================================================================

==============================================================================
Adprep found partition DC=pxe,DC=com, and is about to update the permissions.

Adprep connected to the Infrastructure FSMO: win2003DC1.pxe.com.

The operation on partition DC=pxe,DC=com was successful.
==============================================================================

Adprep completed without errors. All partitions are updated. See the ADPrep.log
in directory C:\WINDOWS\debug\adprep\logs\20130117140227 for more information.

========================================================================

接下來即可在Windows 2008 R2 執行 dcpromo