|
Windows Server 2008 R2 中的 Active Directory Web 服务 (ADWS) 是一项新 Windows 服务，用于向与其运行在同一 Windows Server 2008 R2 服务器上的 Active Directory 域、Active Directory 轻型目录服务 (AD LDS) 实例及 Active Directory 数据库装载工具实例提供 Web 服务接口。 如果停止或禁用 Windows Server 2008 R2 服务器上的 ADWS 服务，则客户端应用程序（例如 Windows PowerShell 的 Active Directory 模块）或 Active Directory 管理中心将无法访问或管理在该服务器上运行的任何目录服务实例。 向 Windows Server 2008 R2 服务器添加 AD DS 或 AD LDS 服务器角色时，将自动安装 ADWS。 如果通过运行 Dcpromo.exe 将此 Windows Server 2008 R2 服务器设置为域控制器，或者在此 Windows Server 2008 R2 服务器上创建 AD LDS 实例，则会将 ADWS 配置为运行。 若要正常运行，ADWS 服务要求在运行 ADWS 服务的域控制器上打开 TCP 端口 9389。 如果使用组策略对象 (GPO) 配置防火墙，则必须更新 GPO 以确保该端口对 ADWS 服务开放。 44、原来这个神秘的服务需要运行在Windows Server 2008R2上，再来看看更改域控制器我们能先什么：尽管2003的这台服务器是开机并且连接的，但在2012上，显示的它是”脱机状态”
45、既然这样，就先把主域控从2003迁移到2008R2上再说。首先在Windows 2008r2上运行 regsvr32 schmmgmt.dll （务必在cmd上右键选管理员运行）
46、在cmd下输入mmc，再点Ctrl+M，打开”添加删除管理单元”。添加AD架构、（最好AD用户和计算机、AD域和信任关系都添加上）
47、右键点击，选择更改目录服务器，选中2008R2的机器，切换。
48、点更改。
49、运行dsa.msc，依然是管理员身份运行。（或者上面添加过这些组件后，可以直接访问），右键在域名上点击，选择操作主机，在RID、PDC、基础架构上都点一下更改。
50、AD域和信任关系，同样操作。
51、打开AD站点和服务，取消Windows2003的全局编录功能。
52、用netdom query fsmo看一下5种角色，已经正常都迁移到2008R2行了。
53、回到2012中看看，依然无法提升域功能级别，报错是说域控版本不正确…………
54、回到2008R2中看看，说明包含”不适当版本”。
55、好吧，切换目录服务器看看，到底是什么不适当。原来2012被识别为windows2000……这真是惊喜。
56、其实这算是小惊喜，毕竟因为系统中存在2003的域控，提升级别的时候是必然会失败的，经过一个漫长等待，将Windows2003的机器降级。再来尝试一下。 如果你被55的提示所震撼，以为08R2的域控无法升级到2012，那你就又获得惊喜了。正所谓”认真你就输了。”回到2012的AD管理中心，我们右键点击，选择更改域控制器，换到08R2的机器上。
57、出来选项了，升级域功能级别到08R2，顺便把林级别也升了。
58、再次点击看看能不能升级到2012的，事实上这依然是惊喜。
59、使用46-52的操作步骤，再次转移5种角色到2012的主机上，并为08R2的机器退域。 60、好了，真真就一台域控了，真真就一台WindowsServer2012.现在可以提升功能级别了。
61、顺利完成提升域、提升林。61P高清大图攻略完成。
总结： 总结一下，我们如果要从零开始，将Windows2003的域控升级至Windows2012的域名需要哪些操作。
如果需要提升域和林的功能级别到2012应该还需要多一些操作，是哪些呢？
============================ 我们可以看到，整个迁移过程很漫长，其中必须以Windows2008R2作为踏板，尽管在55步发现一个超大惊喜，但千万千万不要认真，该怎么做还怎么做，顺利完成升级。 在生产环境中，如果有10台域控或者更多，那么对于提升功能级别最好谨慎处理，如果仅仅只是想使用WindowsServer2012的功能，那么额外添加一台08R2的域控即可。如果需要全部升级，那么最好做一个完善的计划，毕竟功能级别的提升，需要降级所有老旧的系统，工作量要提前考虑。 (责任编辑：IT路路通) |
IT技术交流群:116393