WindowsServer2003域升级到WindowsServer2012R2域
从2003域升级到2008_R2域
从2003域迁移到2008 R2域Windows server 2008 R2功能强大，其功能远远超过windowsserver 2003.伴随着时间的推移，windows server 2008 R2已经逐步在企业中搭建应用，可是基于旧管理平台的windows server 2003的怎么办？今天我们来看一下windows server 2003的活动目录是如何向windows server 2008中迁移的实验环境如下图：下面我们开始试验升级前,先在srv03上搭建Windows2003 DC （略）如在真实环境中操作，作业前，请先备份2003域控系统状态，在此不多说！！！一、将计算机srv5加入到域中首先将装有windows server 2008 R2的计算机srv5加入到windows server 2003域中，在srv5上操作打开网络设置，把DNS指向DNS服务器，在此我们指向srv03更改系统属性，把计算机加入到域中，如下图客户端加入域需要权限，因此加入域时需要输入域管理员账户和密码下图显示加入域成功，单击确定在加入域后重新启动计算机二、给windows server 2003活动目录升级（在srv03上操作）1、提升域功能级别单击开始——→程序→管理工具→AD用户和计算机，右击，选择提升域功能级别功能级别选择“windows server 2003”，单击提升2、提升林功能级别单击开始——→程序→管理工具→AD域和信任关系，右击AD域和信任关系，选择提升林功能级别选择“windows server 2003”，单击“提升”3、林准备在2003 域控srv03 上放入2008 R2 光盘，此光盘为D盘，CMD下进入D:\support\adprep 目录：输入adprep32.exe /forestprep 进行2003 Schema 林架构升级。
这里按 C 再按enter 确认继续，按其他键和enter 取消操作。
win2003域控制器-升级-迁移到win2008R2详细步骤
win2003域控制器升级迁移到win2008的详细步骤原 Domain Control情况如下：计算机名：IP地址： 192.168.2.31/24 （/24）操作系统： Windows Server 2003 Enterprise Edition SP1提供服务： Domain Control、DNS完成升级后，增加 Server2008为域控制器计算机名：IP地址： 192.168.2.31/24 （/24）操作系统： Windows Server 2008 R2 enterprise提供服务： Domain Control、DNSWin2003域添加Win2008域控制器1、安装Windows Server 2008服务器。
2、将win2008加入域whdg中3、对Forest（林）、 Domian（域）和RODC（域控制器）进行扩展。
在原 Windows Server 2003 域控制器上运行 Windows Server 2008的 ADPREP工具，该工具位于 Windows Server 2008 光盘中的 Source\adprep目录下，复制 adprep目录到Windows Server 2003域控制上的任意磁盘分区中。
注意：扩展操作在DC2003（域控制器）上进行操作。
开始－运行－CMD，进入D分区的ADPREP目录输入 adprep /forestprep 根据提示，选择”C “，并按下 Enter键继续。
（林拓展）完成 Forest扩展。
接下来的是 RODC 请输入：adprep /rodcprep。
完成 RODC的扩展之后，接下来进行的是 Domain的扩展。
输入：adprep /domainprep /gpprep现在，我们已经做好了将 Windows Server2008（计算机名 Server2008）提升为域控制器的准备工作。
现在，请以域administrator身份登录成员服务器 Server 2008。
win2003额外域控制器升级到主域控制器
win2003额外域控制器升级到主域控制器一．其实，对于windows 2003,并没有“传统”的主域控制器和额外域控制器的区别。
如果说有区别的话,那就是第一台域控制器上拥有FSMO.二.什么是FSMO?FSMO的英文全称为Flexible Single Master Operations.这些角色包括:★架构主机(Schema master) －架构主机角色是林范围的角色，每个林一个。
此角色用于扩展Active Directory 林的架构或运行adprep /domainprep 命令。
★域命名主机(Domain naming master) －域命名主机角色是林范围的角色，每个林一个。
此角色用于向林中添加或从林中删除域或应用程序分区。
★RID 主机(RID master) －RID 主机角色是域范围的角色，每个域一个。
此角色用于分配RID 池，以便新的或现有的域控制器能够创建用户帐户、计算机帐户或安全组。
★PDC 模拟器(PDC emulator) －PDC 模拟器角色是域范围的角色，每个域一个。
将数据库更新发送到Windows NT 备份域控制器的域控制器需要具备这个角色。
此外，拥有此角色的域控制器也是某些管理工具的目标，它还可以更新用户帐户密码和计算机帐户密码。
★结构主机(Infrastructure master) －结构主机角色是域范围的角色，每个域一个。
此角色供域控制器使用，用于成功运行adprep /forestprep 命令，以及更新跨域引用的对象的SID 属性和可分辨名称属性。
Active Directory 安装向导(Dcpromo.exe) 将这五种FSMO 角色全部分配给林根域中的第一台域控制器.三.现在我们要做的事情就是:将FSMO角色转移到另一台域控制器上.使用的工具是:ntdsutil.exe(在命令行直接运行).关于ntdsutil.exe的使用可以参考微软的相应文档.1.使用Ntdsutil.exe 捕获FSMO 角色或将其转移到域控制器[url]/kb/255504/zh-cn[/url]2.域控制器降级失败后如何删除Active Directory 中的数据[url]/kb/216498/[/url]3.域控制器降级失败后如何删除Active Directory 中的数据(这个文档是针对win 2K的,对于windows 2003,参考价值仍有)[url]/kb/216498/zh-cn[/url]四.基本步骤如下:1.清除AD中的数据,(命令是可以简化的,比如connect to server servername可以写作con to ser,命令提示符键入ntdsutil,metadata cleanup,connections,connect to server servername,quit,select operation target,list domains,select domain number,(比如select domain 0,下同)list sites,select site number,list servers in site,select server number,quit,remove selected server,quit.2.清理DC帐户需要运行adsiedit.msc.这个工具是要安装的.安装ADSIedit.msc工具:运行windows 2003光盘\SUPPORT\TOOLS\ suptools.msi,工具将安装在C:\Program Files\Support Tools文件夹下.3.在额外域控制器上通过ntdsutil.exe工具执行夺取五种ＦＳMＯ操作,核心命令是:Seize domain naming masterSeize infrastructure masterSeize PDCSeize RID masterSeize schema master[注:Seize是在原FSMO不在线时的操作,如果原FSMO在线,需要使用转移(Transfer)操作]4.可能还需要清理DNS和设置全局编录(GC),这个难度不大,不再多述.至此,FSMO开始在另一台域控制器上正常工作.exchange等服务也恢复正常.。
windowsserver2012IIS权限问题
windowsserver2012IIS权限问题
最近将公司部分系统（IIS运⾏）从2003迁移到了2012,迁移之后功能运⾏正常，但是业务系统中的附件⽆法下载了，下载时报错system.io.__error。
查看后台代码，为new System.IO.FileStream(filepath, FileMode.Open)报错。
进⼀步测试发现新上传的⽂件可以下载，只有从旧服务器中复制过来的⽂件⽆法下载。
分析可能是权限问题。
分别查看新旧上传⽂件，发现⽂件属性中安全⼀栏，新上传的⽂件对defaultAppPool有读写和执⾏权限.想给之前的⽂件也加上，却发现系统中根本找不到这个⽤户名。
⽹上找了⼀圈，都是说IIS将⽤户映射到IUSER上，只需要对IIS要读取的⽂件夹赋予IUSER读写权限即可。
但是经我的测试，在⽂件夹属性-安全-编辑-添加，这⾥加上IUSER的权限后，仍然⽆法读取。
试验⼏个⼩时，发现最后的解决办法：
⽂件夹属性中，安全⼀栏，不是直接赋予IUSER读写权限，⽽是在“有关特殊权限或⾼级设置，请单击⾼级”，这⾥，点击“⾼级”，在弹出
的“⾼级安全设置中“添加IUSER的读写权限。
将备份域升级到主域的两种方法
方法一使用 Windows Server 2003 的“Microsoft 管理控制台”(MMC) 中的 Active Directory 管理单元工具来转移“灵活单主机操作”(FSMO) 角色（也称作操作主机 角色）。
FSMO 角色在目录林中，有至少五个分配给一个或多个域控制器的 FSMO 角色。
这五个 FSMO 角色是：●架构主机：架构主机域控制器控制对架构的所有更新和修改。
若要更新目录林的架构，您必须有权访问架构主机。
在整个目录林中只能有一个架构主机。
●域命名主机：域命名主机域控制器控制目录林中域的添加或删除。
在整个目录林中只能有一个域命名主机。
●结构主机：结构主机负责将参考从其域中的对象更新到其他域中的对象。
任何时刻，在每一域中只能有一个域控制器充当结构主机。
●相对 ID (RID) 主机：RID 主机负责处理来自特定域中所有域控制器的 RID 池请求。
任何时刻，在域中只能有一个域控制器充当 RID 主机。
●PDC 模拟器：PDC 模拟器是一种域控制器，它将自身作为主域控制器 (PDC) 向运行 Windows 的早期版本的工作站、成员服务器和域控制器公布。
例如，如果该域包含未运行 Microsoft Windows XP Professional 或 Microsoft Windows 2000 客户端软件的计算机，或者如果包含 Microsoft Windows NT 备份域控制器，则 PDC 模拟器主机充当 Windows NT PDC。
它还是“域主浏览器”并负责处理密码差异。
任何时刻，在目录林的每个域中只能有一个域控制器充当 PDC 模拟器主机。
使用 MMC 管理单元工具来转移 FSMO 角色。
根据您要转移的 FSMO 角色，可以使用以下三个 MMC 管理单元工具之一：“Active Directory 架构”管理单元“Active Directory 域和信任关系”管理单元“Active Directory 用户和计算机”管理单元如果某一计算机已不存在，则必须取回其角色。
2003主域损坏后辅域升级为主域并清理
主域控崩溃，恢复活动目录当网络中的Windows Server 2003的Active Directory主域控制器完全损坏并且不能恢复时，为了保证业务的正常运转，需要将网络中的额外域控制器升级到主域控制器角色。
我们的网络拓扑如下，单域dc01为所有主机角色和GC,DC01和DC02均已安装DNS，并且互为复制。
我们将通过NTDSUTIL工具来占用dc01的操作主机角色，并且设置DC02为全局编录.这里将dc01.hisense.local离线来模拟主域控制崩溃。
1.占用操作主机角色（1）在开始-所有程序-Windows Support Tools-命令提示符（2）输入ntdsutil（3）输入roles（4）输入connections（5）输入connect to server dc02.hisense.local（6）输入quit（7）占用域命名主机角色，输入seize domain naming master ，回车，出现对话框，点是从上图可以看出先进行主机角色的传送，当传送不能成功时进行占用。
（8）占用基础架构主机角色，输入seize infrastructure master（9）占用PDC,输入seize pdc（10）占用RID角色，输入seize RID master（11)占用架构主机角色，输入seize schema master（12）输入2次quit，退出ntdsutil，输入netdom query fsmo，查看操作主机角色至此，所有操作主机角色已经到了DC02.hisense.local上了。
2.在DC02上设置全局编录（1）开始-管理工具-Active Directory 站点和服务（2）单击sites-“default-first-site-name”-servers，选择dc02，右键单击NTDS Sites，选择属性（3）在查询策略中，选择default query policy，并选中全局编录。
将Windows Server 2008 R2网络升级到Windows Server 2012
我单位原来的网络是Windows Server 2008 R2，网络中的服务器都是Windows Server 2008 R2，工作站主要是Windows 7，也有部分的Windows XP。
现在Windows Server 2012已经发布，近期将会把网络升级到Windows Server 2012。
在本节中介绍从Windows Server 2008 R2的Active Directory服务器升级到Windows Server 2012的内容，主要步骤是。
运行Windows Server 2012的ADPREP工具更新升级安装Windows Server 2012。
将网络中其他成员服务器升级到Windows Server 2012。
提升域功能级别到Windows Server 2012.下面介绍主要的步骤及过程（在Windows Server 2008 R2图形界面安装）。
（1）当前的Active Directory域控制器是Windows Server 2008 R2，如图1所示。
图1 当前域控制器是Windows Server 2008 R2（2）准备Windows Server 2012安装光盘，进入命令提示窗口，从安装光盘的support\adprep 文件夹，执行adprep /forestprep，先升级林架构（如图2所示），然后执行adprep/domainprep更新全域信息（如图3所示）。
图2 升级林架构图3 更新全域信息（3）然后运行Windows Server 2012安装程序，如图4所示。
图4 运行安装程序（4）在“获取Windows安装程序的重要更新”对话框，选择“不，谢谢”，如图5所示。
因为我的网络中有WSUS，平常都是使用WSUS更新的。
图5 不获得更新（5）在“选择要安装的操作系统”，选择要安装的操作系统，在此选择“Windows Server 2012 Datacenter（带有GUI的服务器）”，如图6所示。
Windowsserver2003AD域升级至Windowsserver2012资料
Windows server 2003 R2的AD升级至Windows Server 2012的操作过程操作步骤：1、首先准备Windows server 2003 R2，Windows server 2008 R2 ，Windows server 2012各一台。
其中Windows server 2003 R2为域控制器，域名为。
三台如Windows server 2012上的操作2、把Windows server 2012加入域，在Windows server 2012上打开资源管理器，右键点击计算机->属性。
在计算机属性界面上选择“高级系统设置”，在系统属性下选择“计算机名”选项，点击“更改”，按下图所示输入域名把计算机加入域。
3、服务器重启后，打开“服务器管理器”，点击“添加角色和功能”。
点击下一步4、选择基于角色或功能安装5、由于这个实验只用了一台2012服务器，因此默认选择下一步。
6、选择添加AD域服务，同时添加所需功能。
7.根据提示操作点击下一步8、点击安装。
9、返回服务器管理器，点击AD DS如下图所示操作来将2012提升为域控的操作。
10、出现AD域服务配置向导，默认即可，点击下一步。
11、报错，提示当前林级别为Windows2000。
出现这个提示需要提升Windows server 2003系统的林功能级别。
Windows server2003上的操作12、在AD域和信任关系中，右键点击提升域功能级别。
选Windows server 2003模式。
13、再到AD域和信任关系下右键点击提升林功能级别。
15、改成windows server 2003模式并确认。
14、提升功能级别结束后，继续返回Windows Server2012进行下一步，但是依然报错，提示域内找不到运行windows server 2008、2008r2、2012的域控制器。
15、根据以上信息，windows server2003到windows server2012的升级未能一步到位，还得架设一台Windows server2008 R2域控制器。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
经过测试，我们发现无法直接从Windows Server 2003域环境升级到Windows Server 2012域环境，中间必须使用Windwos Server 2008 作为过渡，并且在提升域控制器的方法上也做出了很多改变，下面我们就一一图解：Windows2012上的操作将W2012DE加到域中的操作一笔带过，如图所示，非常简单。
1、点击添加角色和功能2、直接点击下一步3、选择基于角色或功能安装。
4、由于这个实验只用了一台2012的服务器，因此在服务器池中只有一个。
5、选择添加AD域服务，同时添加所需功能。
6、根据提示操作，点击下一步。
7、安装过程很快，耐心等待。
8、你以为这样就完成了么？事实上根本不可能！9、返回服务器管理器，点击ADDS→黄色条的”更多”，完成将2012提升为域控的操作。
10、点击图示的按钮。
11、出现ad域服务配置向导，默认即可（如果你也采用域管理员登陆的话。
）12、报错，提示当前林级别为Windows2000。
出现这个提示需要提升Windows2003系统的林功能级别。
Windows2003上的操作14、返回Windows2003的机器上，在ad域和信任关系中，右键选择域名→提升域功能级别。
15、选成2003模式并确认。
16、再到域和信任关系下右键点击→选择提升林功能级别。
17、改成2003模式并确认18、提升完毕，继续返回WindowsServer2012进行下一步，但是依然报错。
提示域内找不到运行Windows2008、2008R2、2012的域控制器。
19、无奈，不想安装Windows2008，想试验下能否一步到位，直接2003迁移到WindowsServer2012，在2008R2和2012的光盘上分别找到adprep架构扩展工具。
但是2012的adprep只能运行在64位环境下………………20、2008R2中提供的adprep32可以支持32位的WindowsServer2003的32位版。
暂时先架构扩展到2008R2，用经典的四条命令开始扩展架构吧（顺序执行。
）运行adprep32 /forestprep更新林架构信息运行adprep32 /domainprep更新域架构信息运行adprep32 /domainprep /gpprep 更新组策略对象运行adprep32 /rodcprep在域中启用只读域控制器Windows2008R2的操作21、扩展完成，重新弄一台2008R2的虚拟机，并加到域中……22、在2008R2上运行dcpromo升级域控。
23、下一步，默认24、依然下一步。
25、还是下一步。
26、依然下一步。
27、不改，下一步。
28、报错提示了，原因是没有安装dns服务器，这个可以完成升级域控之后再添加，出现这个错误并没有影响。
29、数据库的位置，可以自定义，不过默认还是不需要改了。
30、定义目录还原密码，如果你手头的域控有个7、8台，还原模式基本也是用不到的。
31、确认一下配置是否有误，同时可以到处设置，用以无人值守安装。
32、之后就是耐心等待，如果是生产环境，复制的过程估计还要更长。
33、终于完成了。
继续WindowsServer 2012上的操作34、返回WindowsServer2012，继续开始域控安装。
这回可以继续了。
同时会发现，2012把08R2的两个页面的选项集合在一个页面了。
35、依然提示无法使用DNS委派，这个是老毛病了，不影响（主要因为安装的域控制器不是从父域继承下来的！！！）36、可以选择从哪里进行复制，看看，里面有两台域控可选，一台03，一台08R2（默认选择任何域控制器即可）。
37、配置数据库地址。
38、如果运行这个命令的用户权限不够（不是企业管理员和管理员组），可以在这里更改。
39、总结一下，同时依然和08R2一样可以导出配置脚本，为PowerSheel使用。
40、终于成功了，点击安装。
41、在服务制的过程中，可以看到复制的具体数据，方便对整个复制过程有个了解。
这点比08R2有所进步。
42、这个是很难得的界面，你这一生可能很少能见到几次，注意那行蓝字，系统把为什么注销你的登录原因也说明白了。
43、OK了，回到WindowsServer2012中继续提升域和林的功能级别（尽管作为域控，现在这台WindowsServer2012已经可以工作了，但并不是作为主域控存在的），提示要求主域控没有运行ADweb服务。
这是个什么服务呢？Windows Server 2008 R2 中的 Active Directory Web 服务 (ADWS) 是一项新 Windows 服务，用于向与其运行在同一 Windows Server 2008 R2 服务器上的 Active Directory 域、Active Directory 轻型目录服务 (AD LDS) 实例及 Active Directory 数据库装载工具实例提供 Web 服务接口。
如果停止或禁用 Windows Server 2008 R2 服务器上的 ADWS 服务，则客户端应用程序（例如 Windows PowerShell 的 Active Directory 模块）或 Active Directory 管理中心将无法访问或管理在该服务器上运行的任何目录服务实例。
向 Windows Server 2008 R2 服务器添加 AD DS 或 AD LDS 服务器角色时，将自动安装 ADWS。
如果通过运行Dcpromo.exe 将此 Windows Server 2008 R2 服务器设置为域控制器，或者在此 Windows Server 2008 R2 服务器上创建 AD LDS 实例，则会将 ADWS 配置为运行。
若要正常运行，ADWS 服务要求在运行 ADWS 服务的域控制器上打开 TCP 端口 9389。
如果使用组策略对象 (GPO) 配置防火墙，则必须更新 GPO 以确保该端口对 ADWS 服务开放。
44、原来这个神秘的服务需要运行在Windows Server 2008R2上，再来看看更改域控制器我们能先什么：尽管2003的这台服务器是开机并且连接的，但在2012上，显示的它是”脱机状态”45、既然这样，就先把主域控从2003迁移到2008R2上再说。
首先在Windows 2008r2上运行 regsvr32 schmmgmt.dll (Active Directory 架构主机”管理单元(可以转移架构主机角色。
)) （务必在cmd上右键选管理员运行）46、在cmd下输入mmc，再点Ctrl+M，打开”添加删除管理单元”。
添加AD架构、（最好AD用户和计算机、AD域和信任关系都添加上）47、右键点击，选择更改目录服务器，选中2008R2的机器，切换。
48、点更改。
49、运行dsa.msc，依然是管理员身份运行。
（或者上面添加过这些组件后，可以直接访问），右键在域名上点击，选择操作主机，在RID、PDC、基础架构上都点一下更改。
50、AD域和信任关系，同样操作。
51、打开AD站点和服务，取消Windows2003的全局编录功能。
52、用netdom query fsmo看一下5种角色，已经正常都迁移到2008R2行了。
53、回到2012中看看，依然无法提升域功能级别，报错是说域控版本不正确…………54、回到2008R2中看看，说明包含”不适当版本”。
55、好吧，切换目录服务器看看，到底是什么不适当。
原来2012被识别为windows2000……这真是惊喜。
56、其实这算是小惊喜，毕竟因为系统中存在2003的域控，提升级别的时候是必然会失败的，经过一个漫长等待，将Windows2003的机器降级。
（再来尝试一下。
如果你被55的提示所震撼，以为08R2的域控无法升级到2012，那你就又获得惊喜了。
正所谓”认真你就输了。
”）回到2012的AD管理中心，我们右键点击，选择更改域控制器，换到08R2的机器上。
57、出来选项了，升级域功能级别到08R2，顺便把林级别也升了。
58、再次点击看看能不能升级到2012的，事实上这依然是惊喜。
59、使用46-52的操作步骤，再次转移5种角色到2012的主机上，并为08R2的机器退域。
60、好了，真真就一台域控了，真真就一台WindowsServer2012.现在可以提升功能级别了。
61、顺利完成提升域、提升林。
总结：总结一下，我们如果要从零开始，将Windows2003的域控升级至Windows2012的域名需要哪些操作。
注:在升级架构之前，必须要先排错cmd---dcdiag（微软很多升级项目也都是这样的）。
等排错搞定后，再安排时间去做升级。
如果不排错，可能会有很多问题以前是小问题，升级架构之后就变成了大问题。
提升完***为额外域控制器后传送FSMO五大角色命令：使用Transfer infrastructure master传送结构主机到***域控制器上使用Transfer naming master传送命名主机到***域控制器上使用Transfer PDC传送PDC到***域控制器上使用Transfer RID master传送RID主机到***域控制器上使用Transfer schema master传送架构主机到***域控制器上1.额外添加一台Windows2008R2、一台WindowsServer2012并加入到Windows2003的域中。
2.扩展Windows2003的架构至2008R23.将Windows2008R2提升为域控制器。
4.将Windows2012提升为域控制器。
如果需要提升域和林的功能级别到2012应该还需要多一些操作，是哪些呢？1.转移主域控的五种角色到2008R2（也许可以直接转到2012，未尝试，不知是否可行），降级2003。
2.提升域和林的功能级别到2008R2，转移五种角色到2012，降级2008R23.提升域和林的功能级别到2012。
============================我们可以看到，整个迁移过程很漫长，其中必须以Windows2008R2作为踏板，尽管在55步发现一个超大惊喜，但千万千万不要认真，该怎么做还怎么做，顺利完成升级。
在生产环境中，如果有10台域控或者更多，那么对于提升功能级别最好谨慎处理，如果仅仅只是想使用WindowsServer2012的功能，那么额外添加一台08R2的域控即可。
如果需要全部升级，那么最好做一个完善的计划，毕竟功能级别的提升，需要降级所有老旧的系统，工作量要提前考虑。