升級和卸載域AD：實現域網絡管理一
升級和卸載域AD，本文列舉了一個實例來描述了如何升級AD的過程步驟。具體內容如下所述。
這段時間關于AD的學習使晨晨產生了些許畏難情緒，他似乎已經意識到了這種消極心態，期盼著能從某些微妙的文字組合中找到一些動力。“如果我們深信不疑，有一扇門將向我們打開！”晨晨默念著不知從哪兒看到的詩句自我鼓勵著。沒錯， Think hard and try hard?
阿昊介紹說，盡管Windows Server 2003發布已經有一段時間了，但目前的實際情況卻是很多網絡依然在使用Windows 2000 Server。鑒于Windows Server 2003 AD中增加了諸如“跨森林信任關系”、“域重命名”和“構架撤銷”等用以簡化部署過程的重要功能，因此建議網絡管理員將現有AD升級至Windows Server 2003 AD。
升級AD的過程其實是升級DC所依附的操作系統的環節之一，以從Windows 2000 Server AD升級至Windows Server 2003 AD為例，阿昊簡單談了談升級AD的方法。
升級域
在進行升級以前，首先需要檢查一下服務器的硬件配置是否達到Windows Server 2003的***要求。另外還要進行系統兼容性檢查，以確認計算機的當前硬件配置以及軟件版本是否與Windows Server 2003系列版本兼容。
晨晨筆記：Windows Server 2003的安裝光盤提供了系統兼容性檢查功能。將安裝光盤放入光驅并自動運行后，單擊“檢查系統兼容性”按鈕，在向導的指引下完成檢查。
升級AD域的過程分為兩大步，即準備活動目錄和域、升級主系統。具體升級步驟如下所述：
1．準備活動目錄和域
在將運行Windows 2000 Serve的域控制器升級至Windows Server 2003或者在***個運行Windows Server 2003的域控制器上安裝Active Directory之前，必須確保已經準備好服務器、林和域。通過在“架構操作主機”和“結構操作主機”上分別使用“adprep”命令來準備林和域，這里指的域控制器就是“架構操作主機”。 這個過程包括檢查服務器的升級兼容性、準備林和準備域，可以使用系統提供的命令來完成這些工作。
(1) 準備林
第1步 以Administrator身份登錄域控制器，將Windows Server 2003安裝光盤放入光驅。在“命令提示符”窗口中鍵入如下命令行“adprep /forestprep”并回車，稍等片刻之后顯示出提示信息，如圖1。
圖1 命令返回信息
晨晨筆記：在運行adprep命令之前，此林中的所有Windows 2000 Server域控制器必須升級到帶“QFE 265089”的Windows 2000 Service Pack 1(SP1)，或者升級到Windows 2000 SP2。因為“QFE 265089(包括在Windows 2000 SP2和更新版本中)”可以防止可能的域控制器損壞。
第2步 接著鍵入命令“C”并回車，系統加載需要修改的各種項目并自動完成修改。經過一段時間以后，全林性信息得到更新，如圖2。
圖2更新全林性信息
(2) 準備域
當準備林的數據復制了整個林后，就可以為升級到Windows Server 2003準備域了。域準備操作必須在林中每個域的“結構操作主機上”執行，在這里域控制器擔當了“結構操作主機”的角色。在“命令提示符”窗口中鍵入如下命令行“adprep /domainprep”并回車，稍等片刻之后即可顯示成功更新了全域性信息。
晨晨筆記：在使用adprep準備林和林中的域之前，不能將運行Windows 2000 Server的域控制器升級至Windows Server 2003，或者將運行Windows Server 2003的域控制器添加到Windows 2000域中。
當準備域的數據復制了整個域后，通過運行Windows Server 2003安裝光盤上的“i386\winnt32.exe”命令來升級域控制器，實際上這些操作將在升級主系統的過程中完成。
#p#
2．升級主系統
準備好活動目錄和域之后，接下來就可以升級主系統了。
第1步 以Administrator身份登錄域控制器，在Windows 2000 Server的運行狀態下將Windows Server 2003的安裝光盤放入光驅，安裝光盤自動運行并顯示提示信息。為了保證設置后的Windows 2000 Server機器已經完全被Windows Server 2003所兼容，建議再次運行系統兼容性檢查程序，以確認當前系統的兼容性情況。然后依次單擊“完成/上一步”按鈕回到首界面。
第2步 在首界面中單擊“安裝Windows Server 2003，Enterprise Edition”按鈕，在隨后打開的“Windows安裝程序”對話框中確保“安裝類型”下拉框中為“升級(推薦)”選項，并單擊“下一步”按鈕。
第3步 在“許可協議”選項卡中點選“我接受這個協議”單選框，并單擊“下一步”按鈕。然后在“您的產品密鑰”選項卡中鍵入您擁有的合法的Windows Server 2003安裝密鑰，并單擊“下一步”按鈕。
在接下來的時間里會進行下載更新的安裝文件、復制文件、升級域控制器等一些列操作，不過在升級過程中不會出現諸如用戶信息、網絡配置、服務等方面的設置提示，因此整個安裝過程幾乎無需用戶干預即可自動完成，只是升級過程比較漫長一些。
3．驗證升級效果
現在服務器已經從Windows 2000 Server AD升級到了Windows Server 2003 AD，那么升級后的系統是否正常、用戶數據是否完好，以及用戶能否從工作站順利登錄到域中呢？這些答案只能通過驗證來獲得。
第1步 在升級后的Windows Server 2003服務器中依次單擊“開始/管理工具/Active Directory用戶和計算機”，打開“Active Directory用戶和計算機”窗口。在左窗格中依次展開“Cce.com.cn（域名）/Users”目錄，如果可以看到在原來的Windows 2000 Server域中創建的用戶列表，這說明用戶的屬性信息已經完整遷移到了Windows Server 2003域中。
第2步 在左窗格中依次展開“Cce.com.cn(域名)/Computers”目錄，查看一下原來的域中的計算機是否成功遷移到了升級后的域中。
第3步 以某個普通用戶的身份登錄升級后的Windows Server 2003域，檢驗是否能夠正常登錄以及登錄成功后在域中的權限是否改變。
如果上述驗證均準確無誤，則可以證明AD已經成功升級了。
欲了解如何卸載域，更多內容請點擊 升級和卸載域AD：實現域網絡管理二。
【編輯推薦】
