Описание среды: существующий домен с одним контроллером домена (КД) на базе Windows Server 2000.

Цель: добавить дополнительный контроллер домена на базе Windows Server 2003 c последующим выводом из эксплуатации Windows Server 2000.

1. делаем полную резервную копию КД Windows Server 2000 доступными вами способами.
2. читаем статьи:
   1. http://support.microsoft.com/kb/331161
   2. http://support.microsoft.com/kb/325379
   3. http://support.microsoft.com/kb/238369/ru
3. смотрим текущий режим работы домена:
   1. заходим в оснастку Домены и Доверие, правой кнопкой на названии домена, Свойства. Если смешанный режим, то:
   2. Нажимаем кнопку «Сменить режим»
4. Копируем папку I386 инсталляции Server 2003 на КД с Server 2000.
5. Добавляем пользователя, от имени которого будут выполняться дальнейшие действия в группы: Администраторы домена, Администраторы Схемы, Администраторы Предприятия.
6. Запускаем команды в строгой последовательности на сервере Server 2000 (утилита adprep находится в папке I386 инсталляции Server 2003)
   1. adprep /forestprep
   2. adprep /domainprep в этом домене должна запускаться только после окончания операции forestprep
7. далее можно запускать dcpromo на компьютере под управлением Server 2003 и вводить его в качестве дополнительного КД в домен на базе Server 2000.
8. Следующие этапы состоят в том, чтобы корректно вывести старый контроллер домена на базе Windows Server 2000 из домена. Если он является сервером глобального каталога (а в нашей конфигурации он является, т.к. изначально домен был построен на одном контроллере домена), то эту функцию нужно передать КД на базе Server 2003. Делается это так:
   1. в оснастке Active Directory — сайты и службы/Сайты/сайт, выберите контроллер домена (КД Server 2003), который необходимо включить
   2. в области сведений щелкните правой кнопкой мыши элемент Параметры NTDS и выберите команду Свойства.
   3. Установите флажок Глобальный каталог (ГК), чтобы включить глобальный каталог. Аналогичным образом снимаем флажок ГК у Server 2000.
9. Передаем роль хозяина домена к Server 2003. для этого заходим в оснастку «Active Directory - пользователи и компьютеры», щелкаем правой кнопкой мыши на имени домена и выбираем пункт «Подключение к контроллеру домена», указываем наш Server 2003. Далее опять, щелкаем правой кнопкой мыши на имени домена и выбираем пункт меню «Хозяева операций». Открывается окно с закладкой RID, где нажимая на кнопку «Изменить» мы передаем роль хозяина относительного идентификатора (relative identifier, RID) нашему КД на базе Server 2003.

TAG: