1、把Windows 2008 R2域服務(wù)升級和遷移到Windows Server 2012 R2上· (一)windows Server 2012 R2 中增加了不少功能，在AD角色中就增加了如下新特性：Workplace Join：支持設(shè)備在不加入域的情況下，通過第二因子認(rèn)證和單點(diǎn)登錄通過web應(yīng)用代理訪問內(nèi)部應(yīng)用:外部設(shè)備可以直接通過Web應(yīng)用代理來訪問內(nèi)部應(yīng)用和服務(wù)，如：ADFS、Applications。通過規(guī)則以決定訪問ADFS資源的用戶權(quán)限，權(quán)限有三種：允許所有用戶訪問、輸入憑據(jù)訪問、拒絕用戶訪問遷移工作可以有多種方式，常見的就是在不同設(shè)備上進(jìn)行遷移，這樣安全可靠。還有一種

2、是就地升級的遷移，這種方式只限于能直接升級到Windows Server 2012 R2 的系統(tǒng)，升級前做好系統(tǒng)備份工作。 1.新安裝一臺Windows server 2012 R2服務(wù)器，打開添加角色和功能對話框。2.在安裝類型頁面點(diǎn)擊下一步3.在服務(wù)器選擇頁面，點(diǎn)擊下一步4.在服務(wù)器角色頁面，選擇AD域服務(wù)角色，點(diǎn)擊下一步5.在功能頁面，點(diǎn)擊下一步7.點(diǎn)擊下一步8.勾選“如果需要，自動重新啟動服務(wù)器”，點(diǎn)擊安裝9.安裝完成后點(diǎn)擊“將此服務(wù)器升級為域控制器”10.在部署配置頁面，選擇將域控制器添加到現(xiàn)有域，具體配置如圖所示，點(diǎn)擊下一步11.輸入目錄還原密碼，然后點(diǎn)擊下一步12.點(diǎn)擊

3、下一步13.復(fù)制自 選擇主域控制器，然后點(diǎn)擊下一步14.在路徑頁面，點(diǎn)擊下一步15.點(diǎn)擊下一步16.點(diǎn)擊下一步17.先決條件檢查通過后，點(diǎn)擊安裝18.安裝完成后，點(diǎn)擊關(guān)閉19.在AD管理中心中看到，windows server 2012 R2 服務(wù)器已經(jīng)成為域控制器。（二）將域的五個(gè)角色轉(zhuǎn)移到Windows server 2012 R2 AD域環(huán)境中的五大主機(jī)角色在Win Server多主機(jī)復(fù)制環(huán)境中，任何域控制器理論上都可以更改ActiveDirectory中的任何對象。但實(shí)際上并非如此，某些AD功能不允許在多臺 DC上完成，否則可能會造成AD數(shù)據(jù)庫一致性錯(cuò)誤，這些特殊的功能稱為“

4、靈活單一主機(jī)操作”，常用FSMO來表示，擁有這些特殊功能執(zhí)行能力的主機(jī)被稱為 FSMO角色主機(jī)。在Win AD域中，F(xiàn)SMO有五種角色,分成兩大類:森林級別(在整個(gè)林中只能有一臺DC擁有訪問主機(jī)角色)1：架構(gòu)主機(jī) (Schema Master)2：域命令主機(jī) (Domain Naming Master)域級別(在域中只有一臺DC擁有該角色3：PDC模擬器(PDC Emulator)4：RID主機(jī) (RID Master)5：基礎(chǔ)架構(gòu)主機(jī) (Infrastructure Master)1：架構(gòu)主機(jī)控制活動目錄整個(gè)林中所有對象和屬性的定義，具有架構(gòu)主機(jī)角色的DC是可以更新目錄架構(gòu)的唯一 DC。這些

5、架構(gòu)更新會從架構(gòu)主機(jī)復(fù)制到目錄林中的所有其它域控制器中。 架構(gòu)主機(jī)是基于目錄林的，整個(gè)目錄林中只有一個(gè)架構(gòu)主機(jī)。2：域命令主機(jī)向目錄林中添加新域。從目錄林中刪除現(xiàn)有的域。添加或刪除描述外部目錄的交叉引用對象.3：PDC模擬器向后兼容低級客戶端和服務(wù)器，擔(dān)任NT系統(tǒng)中PDC角色時(shí)間同步服務(wù)源，作為本域權(quán)威時(shí)間服務(wù)器，為本域中其它DC以及客戶機(jī)提供時(shí)間同步服務(wù)，林中根域的PDC模擬器又為其它域PDC模擬器提供時(shí)間同步!密碼最終驗(yàn)證服務(wù)器，當(dāng)一用戶在本地DC登錄，而本地DC驗(yàn)證本地用戶輸入密碼無效時(shí)，本地DC會查詢PDC模擬器，詢問密碼是否正確。首選的組策略存放位置，組策略對象(GPO)由兩部分構(gòu)成

6、：GPT和GPC，其中GPC存放在AD數(shù)據(jù)庫中，GPT默認(rèn)存放PDC模擬器 在windowssysvolsysvol<domainname>目錄下，然后通過DFS復(fù)制到本域其它DC中。name域主機(jī)瀏覽器，提供通過網(wǎng)上鄰居查看域環(huán)境中所有主機(jī)的功能4：主機(jī)角色：RID主機(jī)Win環(huán)境中，所有的安全主體都有SID，SID由域SID+序列號組合而成，后者稱為“相對ID”(Relative ID,RID),在Win環(huán)境中，由于任何DC都可以創(chuàng)建安全主體，為保證整個(gè)域中每個(gè)DC所創(chuàng)建的安全主體對應(yīng)的SID在整個(gè)域范圍唯一性，設(shè)立該主機(jī) 角色，負(fù)責(zé)向其它DC分配RID池(默認(rèn)一次性分配500個(gè)

7、)，所有非RID主機(jī)在創(chuàng)建安全實(shí)體時(shí)，都從分配給的RID池中分配RID，以保證SID不會 發(fā)生沖突! 當(dāng)非RID主機(jī)中分配的RID池使用到80%時(shí)，會繼續(xù)RID主機(jī)，申請分配下一個(gè)RID地址池!5：基礎(chǔ)架構(gòu)主機(jī)基礎(chǔ)結(jié)構(gòu)主機(jī)的作用是負(fù)責(zé)對跨域?qū)ο笠眠M(jìn)行更新，以確保所有域間操作對象的一致性?；A(chǔ)架構(gòu)主機(jī)工作機(jī)制是定期會對沒有保存在本機(jī)的引用對象信息，而對于GC來說，會保存當(dāng)前林中所有對象信息。如果基礎(chǔ)架構(gòu)主機(jī)與GC在同一臺機(jī)，基礎(chǔ)架構(gòu)主機(jī)就不會更新到任何對象。所以在多域情況下，強(qiáng)烈建議不要將基礎(chǔ)架構(gòu)主機(jī)設(shè)為GC。接下來就開始介紹如何利用ntdsutil.exe 工具遷移五個(gè)主機(jī)角色1.在wind

8、ows server 2012 R2 域控制器上，以管理員身份打開Powershell，并且輸入ntdsutil.exe2.輸入 Roles3.輸入connection4.輸入connect to server win2012R2（注：新的域控名稱）5.輸入quit 返回上層命令6.輸入transfer naming master，遷移命名主機(jī)角色，點(diǎn)擊是7.輸入transfer infrastructure master ，遷移基礎(chǔ)架構(gòu)主機(jī)角色，點(diǎn)擊是8.輸入transfer PDC，遷移PDC主機(jī)角色，點(diǎn)擊是9.輸入transfer RID Master ，遷移RID主機(jī)角色，點(diǎn)擊是10.

9、輸入transfer schema master ，遷移架構(gòu)主機(jī)角色，點(diǎn)擊是11.輸入Netdom query fsmo,查看角色轉(zhuǎn)移情況（三）降級windows server 2008 R2域控級別，刪除上面域服務(wù)，然后windows server 2012 R2上提升域功能級別。 1.首先我們登陸到windows server 2008 R2上（源域控服務(wù)器），運(yùn)行dcpromo。2.彈出域服務(wù)安裝向?qū)?，點(diǎn)擊下一步。3.彈出警告，點(diǎn)擊確定4. 在刪除域頁面，點(diǎn)擊下一步   5.在刪除DNS委派頁面，點(diǎn)擊下一步6.輸入新的管理員密碼，然后點(diǎn)擊下一步7.

10、在摘要頁面點(diǎn)擊下一步8.卸載完成后，回到windows server 2012 R2 域控制器上，然后打開AD管理中心，在任務(wù)欄中點(diǎn)擊“提升林功能級別”。9.選擇林功能級別為windows server 2012 R2 ，然后點(diǎn)擊確定。接下來用同樣方法，提升域功能級別，到這里，域升級的工作步驟就差不多了，接下來就是在工作中驗(yàn)證新遷移的域有沒有存在身份驗(yàn)證問題，所以建議在域遷移升級后，不要急于刪掉原來的域控制器，等確保無誤后，再刪除域控。（四）利用就地升級的方式升級域控制器到windows server 2012 R2 下表列出了支持就地升級的路徑：可以將運(yùn)行 Windows Serv

11、er 2008 64 位版本或 Windows Server 2008 R2 的域控制器升級到 Windows Server 2012 R2。運(yùn)行 Windows Server 2003 或 Windows Server 2008 32 位版本的域控制器則無法升級。若要替換它們，請?jiān)谟蛑邪惭b運(yùn)行 Windows Server 2012 R2 的域控制器，然后刪除運(yùn)行 Windows Server 2003 的域控制器。如果運(yùn)行下列版本可以升級到這些版本帶有 SP2 的 Windows Server 2008 Standard或帶有 SP2 的 Windows Server 2008 Enter

12、priseWindows Server 2012 R2 Standard或Windows Server 2012 R2 Datacenter帶有 SP2 的 Windows Server 2008 DatacenterWindows Server 2012 R2 DatacenterWindows Web Server 2008Windows Server 2012 R2 Standard帶有 SP1 的 Windows Server 2008 R2 Standard或帶有 SP1 的 Windows Server 2008 R2 EnterpriseWindows Server 2012 R2 Standard或Windows Server 2012 R2 Datacenter帶有 SP1 的 Windows Server 2008 R2 DatacenterWindows Server 2012 R2 DatacenterWindows Web Server 2008 R2Windows Server 2012 R2 Standard1.首先登錄到windows server 2008 R2的域控制器上，插入windows server 2012 R2的安裝鏡像，打開命令提示符進(jìn)入supportadprep下運(yùn)行adprep /domainpr