Windows 2008のDC 2003は、Windows Server 2008のリリースに伴い、フィールド

を高め、より多くの企業は、それを使用し始めます。時には、我々はこの状況に直面しなければならない、我々は元のWindows Server 2003のActive Directoryを維持したい、新しいフォレストを再構築したくない。これが達成できるかどうか、そしてそれがどのように実装されているかは、管理者が知りたいことです。今日は、Windows 2000 ServerまたはWindows Server 2003を実行しているActive DirectoryにWindows Server 2008ドメインコントローラを追加する方法に焦点を当てます。

この目標を達成するには、既存のActive Directoryにいくつかの変更を加える必要があります。まず、既存のActive Directoryスキーマを更新する必要があります。スキーマ操作マスタの役割を持つドメインコントローラからスキーマを更新します。 Windows Server 2008用のAD DSの無人インストールを実行している場合は、オペレーティングシステムをインストールする前にスキーマを更新する必要があります。通常のインストールでは、セットアップを実行した後でAD DSをインストールする前にスキーマを更新する必要があります。これがこのステップを完了する方法です。

これを行うには、以下のグループに属するアカウントを使用する必要があります。

スキーマ管理者

スキーママスタoがあって、Oは、Enterprise Admins

ドメインO Windows Server 2008の森のアーキテクチャのための準備のDomain Admins

1.エンタープライズ管理者,,スキーママスタアカウントのログインスキーマ管理者管理者グループとドメインのメンバーに属します。

2. Windows Server 2008 DVDをCDまたはDVDドライブに挿入します。
は、

3. [スタート]ボタンをクリックし、

4.次のコマンドを入力し、コマンドラインに、コマンドプロンプトをクリックして、Enterキーを押します。

D：\\ sources \\ adprep \\ adprep /forestprep

D：CDまたはDVDドライブのドライブ文字です（コンピュータによって異なります）。

5.フォレスト内の任意のドメインにRODCをインストールする予定の場合は、次のコマンドを入力してEnterキーを押します。

D：\\ sources \\ adprep \\ adprep /rodcprep

6.操作を完了し、変更を他のドメイン用にWindows Server 2008を実行する準備ができているドメイン内のフォレスト全体に複製できるようにします。コントローラーの前に。

フォレストの準備が完了したら、Windows Server 2008ドメインコントローラーをインストールするドメインの準備をする必要があります。

この作業を完了するには、オペレータはDomain Adminsグループのメンバである必要があります。 Enterprise Adminsグループがこの操作を実行するだけでは不十分です。

1.次の方法を使用して、ドメインのインフラストラクチャマスタの役割がどのドメインコントローラにあるかを確認します。

" Active Directoryユーザーとコンピュータで、ドメインオブジェクトを右クリックし、ホストを操作してインフラストラクチャをクリックします。アカウントを使用して、インフラストラクチャマスタへの

2.ログインがDomain Adminsグループに属しています。

3. Windows Server 2008 DVDをCDまたはDVDドライブに挿入します。

4. [スタート]ボタンをクリックし、[コマンドプロンプト]をクリックしてコマンドラインモードに入ります。

5.次のコマンドを入力して、Enterキーを押します。

D：\\ sources \\ adprep \\ adprep /domainprep /gpprep

6. Windows Server 2008を実行しているドメインコントローラをインストールすると、操作が完了し、変更がフォレスト全体に複製されるようになります。前に

次に、あなたは、Windows Server 2008ドメインコントローラをインストールするための通常の方法に従うことができます。私を強化するための具体的な手順は、ここで説明されていません。

アップグレードが完了したら、どのようにドメインコントローラが適切に動作していることを確認するには？私たちは、以下のツールによって判断することができます。Active Directoryサイトとサービス

"

" DNSマネージャ

"イベントビューア

" Netdiag.exeを

"のDcdiag.exe

"のRepadmin.exe

" NTFRSUTL.EXE

" Gpotool.exe < BR>

ここでは、ドメインコントローラでrepadmin /showrepsコマンドで実行されているとき、同様の結果は、次のディレクトリサービスのレプリケーションが正しく動作することを示しているかどうことを説明するためにいくつかの例があります。

SITE_NAME \\ DC1_NAME

DCオプション：IS_GC

サイトのオプション：（なし）

DCのオブジェクトGUID：69f94b64-3ab9-40b0-b098-de4ac0110835

DC invocationID：660a6637-800c-48b4-833d-7e87c44d0a65

=== INBOUND隣人===================

DC = DOMAIN_NAME、DC =ネット

SITE_NAME \\ DC2_NAME RPCの
を経由して

DCのオブジェクトGUID：3198bc33-6275-49be-a5b0-f666cdaf6eb5

最後の試み@ 。2008年6月5日11時04分13秒

DCのオブジェクトGUIDのRPC
を経由して成功した

SITE_NAME \\ DC3_NAMEた：最終267f375c-dc1e-456d-b820-87b4c5f69b14

あなたがNTFRSUTLセットを実行すると、以下の結果が2008年6月5日11時04分13秒@同様の試みが成功しました。

表示されていることは、レプリケーションも正常ですFRS示す、ドメインコントローラ上でコマンドをdc_name。

Cxtion：4BFDA462-27DD-4E27-9743-7A3BB12C3C86

（34a88443-e27b-40fa-9e64a17a9f242f68）

パートナー：NNHCDC2（923b0a69-a2b0-4de5-a9f7a340157f5bd7）

PartDnsName：dcname.domainname.net

PartSrvName：ドメイン名\\ DCNAME $

PartPrincName：ドメイン名\\ DCNAME $

PartSid：S-1-5 -21-1000673501-3501767921-787702556-1480

OrigGuid：00000000-0000-0000-0000000000000000

状態：7

フラグ：000000c1国旗[一貫したJoinGuidValid UnJoinGuidValid] < BR>

CxtionOptions：00000000フラグ[<フラグをクリアGT&;]

インバウンド：TRUE

JrnlCxtion：FALSE

PartnerAuth：0

TermCoSn ：0

JoinCmd：0x00000000の

CoCount：0

CommQueue：10

COPQ：00000000

UnjoinTrigger：0

UnjoinReset：0

Commのパケット：5

PartnerMajor：0

PartnerMinor：8

JoinGuid：c517d13e-5e44-d751-8c2c920474f3d785

LastJoinTime：木2008年6月5日午前1時22分15秒

LastSndStatus：ERROR_SUCCESS

NoFailedSnds：0 < BR>

あなたは、ドメインコントローラ上のgpotool /DC実行すると：Active DirectoryとSYSVOLのグループポリシーが一貫して示し、DCNAME /verboseコマンドの後に次のような結果に類似します。

ドメイン：domainname.com

の検証のDC ...

利用したDC：

DCNAME

ポリシーを検索...

が見つかりました2つのポリシー

================================

ポリシー{31B2F340-016D-11D2-945F-00C04FB984F9}

フレンドリ名：既定のドメインポリシー

ポリシーOK

詳細：

- -------------------------------------------------- ---------

DC：DCNAME

フレンドリ名：既定のドメインポリシー

初出：2008年6月12日8時51分59秒AM < BR>

変更：2008年6月12日午前8時58分24秒AM

DSバージョン：1（ユーザ）3（マシン）

のSysvolバージョン：1（ユーザ）3（機械）

フラグ：0（ユーザー側有効、機械側が有効）

ユーザーの拡張：[{3060E8D0-7020-11D2-842D-00C04FA372D4} {3060E8CE-7020-11D2-842D- 00C04FA372D4}]

マシンエクステンション：[{35378EAC-683F-11D2-A89A-00C04FBBCFA2} {53D6AB1B-2488-11D1-A28C-00C04FB94F17}] [{827 D319E-6EAC-11D2-A4EA-00C04F79F83A} {803E14A0-B4FB-11D0-A0D0-00A0C90F574B}] [{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A} {53D6AB1B-2 $ 88-11D1-A28C-00C04FB94F17}]

機能バージョン：2

zh-CN"],null,[1],zh-TW"]]]