AD升级以及域重命名试验手册
将2000 ad升级到2003 ad，并更改域名的实验Dc01 (第一台dc ，作为test.com.cn 域的主域控) Windows 2000 advIp 192.168.0.1Netmask 2
将2000 ad升级到2003 ad，并更改域名的实验
Dc01 (第一台dc ，作为test.com.cn 域的主域控) Windows 2000 adv
Ip 192.168.0.1
Netmask 255.255.255.0
Dns 192.168.0.1
Dc02(作为test.com.cn 域的额外域控) Windows 2000 adv
Ip 192.168.0.2
Netmask 255.255.255.0
Dns 192.168.0.1
,
Client1（作为客户端，win2000 pro）
Ip 192.168.0.6
Net mask 255.255.255.0
我们在test.com.cn 域中建3个用户，分别为test,test1,test2
在dc01上建一个共享目录share ，对test ，test1，test2设置不同的访问权限 在test.com.cn 域中设置组策略，隐藏客户端桌面上的我的文档
以上设置，均为了验证以后的实验需要。
,实验开始
首先我们将client1加入域，分别用test ，test1，test2三个用户登录，访问dc01上的共享目录。验证是否符合之前设置的权限
登录client1后，观察桌面，发现没有我的文档图标，说明组策略也正常应用
接着我们开始做ad 的升级实验，将2000ad 升级到2003R2
在升级之前，先安装win2000的support tools，然后运行dcdiag ，看是ad 是否存在错误，如果运行结果都pass ，就可以接着做了。我们在dc01上安装support tools，并运行dcdiag Microsoft Windows 2000 [Version 5.00.2195]
(C) 版权所有 1985-2000 Microsoft Corp.
C:Documents and Settings�ministrator>dcdiag
DC Diagnosis
Performing initial setup:
Done gathering initial info.
Doing initial non skippeable tests
Testing server: Default-First-Site-Name�01
Starting test: Connectivity
......................... DC01 passed test Connectivity
Doing primary tests
Testing server: Default-First-Site-Name�01
Starting test: Replications
......................... DC01 passed test Replications
Starting test: NCSecDesc
......................... DC01 passed test NCSecDesc
Starting test: NetLogons
......................... DC01 passed test NetLogons
Starting test: Advertising
......................... DC01 passed test Advertising
Starting test: KnowsOfRoleHolders
......................... DC01 passed test KnowsOfRoleHolders
Starting test: RidManager
......................... DC01 passed test RidManager
Starting test: MachineAccount
......................... DC01 passed test MachineAccount
Starting test: Services
......................... DC01 passed test Services
Starting test: ObjectsReplicated
......................... DC01 passed test ObjectsReplicated
Starting test: frssysvol
......................... DC01 passed test frssysvol
,Starting test: kccevent
......................... DC01 passed test kccevent
Starting test: systemlog
......................... DC01 passed test systemlog
Running enterprise tests on : test.com.cn
Starting test: Intersite
......................... test.com.cn passed test Intersite
Starting test: FsmoCheck
......................... test.com.cn passed test FsmoCheck
C:Documents and Settings�ministrator>
结果都通过。
升级ad 的过程，采用的步骤如下
1. 在主域控上插入win2003R2的第二张光盘，运行adprep 对森林和域进行扩展
2. 新安装一台干净的win2003R2，将他加到现有的test.com.cn 作为额外域控
3. 等域复制和dns 复制都正常后，将fsmo 5个角色夺过来
4. 降级原有的win2000 dc
开始实验
在dc01上插入win2003r2的第二张光盘，运行adprep 程序进行森林和域的扩展
,
回车，按照提示，键入c ，然后按回车
成功后入下图
,
接着进行域的扩展
成功后如下
,
将组策略也同步一次，运行
adprep.exe /domainprep /gpprep
准备工作已经完成，接着就可以把win2003r2的机器加入到域作为额外域控了 Dc03（win2003R2）
Ip 192.168.0.3
Netmask 255.255.255.0
Dns 192.168.0.1
,
