### 从2003域升级到2008 R2域的知识点解析
#### 一、背景介绍
本文档详细记录了从Windows Server 2003域控制器升级到Windows Server 2008 R2域控制器的过程。在升级过程中，涉及到多个步骤和技术细节，这对于确保网络服务的连续性和数据的完整性至关重要。
#### 二、环境配置
- **原有环境**：
- **Active Directory (AD)域控制器**：Windows Server 2003 SP2，IP地址为172.16.10.10/24。
- **Exchange服务器**：Exchange 2003，IP地址为172.16.10.20/24。
- **客户端**：任意IP地址，网关为172.16.10.254。
- **DNS服务器**：由2003域控制器担任，IP地址为172.16.10.10。
- **新环境**：
- **新增域控制器**：Windows Server 2008 R2，IP地址为172.16.10.30/24。
#### 三、升级前准备
1. **备份系统状态**：在进行任何升级操作之前，都需要对现有的2003域控制器的状态进行备份，以防万一升级失败或出现问题时能够恢复到初始状态。
2. **参考文档**：作者参考了两篇在线文档，分别是http://bbs.winos.cn/viewthread.php?tid=53495&from=favorites 和 http://plaway.blog.51cto.com/872211/197132。这些文档为整个升级过程提供了指导和支持。
#### 四、具体升级步骤
1. **升级域架构**：
- 在2003域控制器上插入Windows Server 2008 R2安装光盘，通过执行`adprep.exe /forestprep`命令来扩展域架构。
- 如果遇到问题，如无法扩展架构，则需要使用`adprep32.exe`命令来进行进一步处理。
2. **提升域功能级别**：
- 当遇到`Adprep detected that the domain is not in native mode`错误时，需要提升当前域的功能级别至Windows Server 2003。
- 步骤包括：进入“Active Directory 域和信任关系”，右键点击域对象并选择“提升域功能级别”选项。
3. **配置2008 R2服务器**：
- 将2008 R2服务器加入到现有域中。
- 通过执行`dcpromo`命令启动域控制器安装向导。
- 选择“向现有域添加域控制器”选项。
- 设置DNS服务器、数据库路径等信息。
- 完成安装后，2008 R2服务器将作为新的域控制器。
4. **测试和验证**：
- 测试在旧的2003域控制器宕机的情况下，电子邮件收发和用户登录是否正常工作。
- 客户端的DNS配置应包含两个域控制器的IP地址。
5. **FSMO角色转移**：
- 使用图形界面工具将2003域控制器上的FSMO角色转移到2008 R2域控制器。
- 步骤包括：运行`regsvr32 schmmgmt.dll`命令注册MMC管理单元，然后使用MMC工具来管理Active Directory架构。
#### 五、注意事项
- **备份的重要性**：在进行任何升级操作之前，一定要做好充分的备份。
- **文档对比**：虽然参考了多份文档，但实际情况可能会有所不同，需要根据实际环境调整方案。
- **功能级别提升**：提升功能级别是非常重要的一步，否则后续的操作可能无法顺利完成。
- **测试验证**：升级完成后，一定要进行充分的测试，确保所有服务都能正常运行。
#### 六、总结
通过以上步骤，可以成功地将Windows Server 2003域控制器升级到Windows Server 2008 R2域控制器。整个过程中需要注意备份、文档对比、功能级别提升以及测试验证等关键点，以确保升级过程顺利进行且不会对现有业务造成影响。
