服务器的迁移.docx
服务器的移动实验目的：实现服务器的迁移。实验拓扑图：土临姬服务心:*I:'II': I:>I:'I:II.r服务器ip地址服务器IP地址WIN2000192.168.1.2WIN2003192.168.1.1实验说明：在本实验中需要两台服务器，一台win2000和一台win2003服务器。首先在win2000上做 DC,然后在添加AD架构。实验步骤：第一步：在win2000上做DC，此过程省略。建立的域名为.在win2000上建立 DC时，应先将2000的光盘放进去。由于DC和上集成DNS服务器，所以应首先将ip地址配 好。第二步：在运行里输入MMC打开控制台。将有关AD的一些东西添加进去。还有DNS服务器。 并在 cmd 中输入 regsvr32.exe schmmgmt.dll 添加 AD 架构。第三步：在反向搜索里面，添加一个新区域。在区域类型里面选AD集成的区域。如下图所 示。然后在cmd中，输入NSLOOKUP，查看DNS与ip地址的映射关系。Set type=svr ，查看DNS的解析是否成功。第四步：在AD架构中添加指针PTR,并浏览其主机名为win2000主机名。第五步：将2000的光盘换成2003的光盘，切换盘符，在I386中。用adprep更新全林中 的信息。用ADPREP /forestprep将林中的域控制器升级。如果所有现存的WINDOWS2000 域控制器满足此要求，按c键。其过程如下图所示，如果其中有间断之处切勿关闭。应等待 片刻。E：Xl386>adprep /forestprepADPREP 警告：运行adprep之前，此林中的所有Windows 2000域控制器必须升级到带QFE 265089的 indous 2000 Seruice Pack 1 <SP1>,或者升级到 Uindous 2000 SP2或更新人需要QFE 265089包括在Windows 2000 SP2和更新版本中以防止可能的域控制器损坏.有关准备林和域的详细信息，请参阅http：/support .micposoft .com上的KB文章Q33161o用户操作如果侨有理则，键乂住恰龄噩衡满足此要求，键入C,然后按ENTER以续.否SSPI 连接戋U "HUA-TUP337G0F4K ”用SSPI并为当前用户登录从 "C: XWINNT system32 schl4. Idf "文件输入目录血载项目用adprep /domainprep命令更新全域的信息。z1 |-.1 ii，.|Inp >- 或批处理文件，E:XI386>adppep /domainprep|正在逐彳丁 domainprep .更新全域性信息之前，佣户操作登录到此林的架构主机 更新：从安装媒体运行如下命令先完成方必须更新全林性信息。hua-tLip3 37g0f 4k.p ip u adprep-exe /forestprep然后在结构主机重新运行adprep -exe /domainprepo第六步：在win2003上添加AD的额外域控制器。然后建立DNS服务器，以保证其上的DNS服务器能与win2000上DNS服务器保持同步。其建立过程在此省略。右击AD架构，改变域控制器，选指定名称，此名称为win2003的完全符合域名。1 lnter-Si te Tr:inspor t s:由，_| IF:亩口 SMTP由Subnets于舞Active Directory域和信任关系pipi zhu. comI妙 Active Directory 用F和计复机j_|保存的查询pipi zhu. ccimS-Q Builtin|_| Cumput Hj-E9 I金Ilomain Controilers| F or e i griS e cur i tyPr i nc i p al，:蠢 Users【4图人事部3 15 Active Directory 架构ydsz_61怀口类别，口屈性改素域控制器当前 DC:|yii：z-61 d9T2&y68. pipizhu. com选择BCC任意uc值）指定括趣 :：|y«i:cz61 >1972:±'368. pipizhu. com确定 I 取消 I更改操作主机，将域命名操作主机角色转移到本地计算机的域控制器上。:0-|2j SMTPj-fari3"*rXJctivejiii gtDw 域和信任关系：pipizhu. com3"tjj= Active Directory 用F和计耸机乍:O保存的查询El-P pipizhu. comS-O BuiltinCl ComputersD om ：ii tl C uritr oil er z| Forei griSecui-i tyFrincipalz:(ft Users|:圈人事部+类别L-fi属性豆且DNS更改操作主机域命名操作主机确保域名是唯一的在企业中只有一个域控制器起 这个作用。域命名操作主机(D):|ydxz_61 >1972a96S. pipi zhu. com饕翳卷声机角色转移到以下计萱机，请单击f更吸重|yixz_61 >1972a968. pipi zhu. com关闭 1将RIP. PDC和基础结构等角色分别转移到本地域控制器上。右击ntds setting的属性将全局编录的勾勾上，其所用时间跟其复制的拓扑的大小有关。拓 扑图越大。需要的时间就越多。下面用命令将操作主机的角色传送到本地域控制器上。C: XDocLiments and Sett ings Sfldministrator. PIPIZHU >cd C：>ntdsutilntdsutil： rolesfsmo maintenance: conseruer connections: conto ser ydxz- Error 80070057 parsing input 一 illegal syntax?seruer connections: con to ser ydxz- 3邦定芳J ydxz-61d972a968 .用本登录的用户的凭证连接udxz-cseruer connections: quit fsmo maintenance:fsmo maintenance: tran pdc服务器 Mydxz-61d9?2a968 .pipizhu.coin'1 知道有关 5 作用架构 -CN=NTDS Settings,CN=¥DXZ-61D972A968,CN=Sepueps,CN=Default-Fipst-Site-Naii(,CN=Sites,CN=Configuration,DC=pipizhu,DC=com域 -CN=NTDS Settings,CN=¥DXZ-61D972A968,CN=Sepuers,CN=Default-First-Site-Name,(N=S ites,CN=Conf igurat ion, DC=pipizliu,DC=coniPDC - CN=NTDS Settings,CN=¥DXZ-61D972A968,CN=Serueps,CN=Default-First-Site-Name,CN=S ites , CN=Conf igurat ion, DC=pipizhu,DC=coinRID - CN=NTDS Settings,CN=¥DXZ-61D972A968,CN=Serueps,CN=Default-First-Site-Name,CN=S ites , CN=Conf igurat ion, DC=pipizhu,DC=con吉吉构 -CN=NTDS Settings,CN=VDXZ-61D972A968,CN=Seruers,CN=Default-First-Site-Nanf,CN=Sites j-CN =Co n f igurat ion, DC =p ip izhu ,DC=com£smo maintenance: tran rid m删除操作fsmo maintenance: tran rid m服务器 MydxH-61d972a968-'1 知道有关 5 作用架构 -CN=NTDS Settings,CN=¥DXZ-61D972fi968,CN=Sepuers,CN=Default-First-Site-Naiif,CN=Sites j.CN =Co n f icfurat ion, DC =p ip iz hu , DC=com域-CN=NTDS Settings,CN=¥DXZ-61D9?2A968,CN=Seruers,CN=Default-First-Site-Name,(N=S ites,CN=Conf igurat ion, DC=pipiHhu,DC=conPDC - CN=NTDS Settings,CN=¥DXZ-61D972A968,CN=Serueps,CN=Default-First-Site-Name,CN=S ites , CN=Conf igurat ion, DC=pipizhu,DC=conRID - CN=NTDS Settings,CN=¥DXZ-61D972fi968,CN=SeFueps,CN=Default-First-Site-Name,CN=S ites , CN=Conf igurat ion, DC=pipizhu,DC=con结构 -CN=NTDS Settings,CN=¥DXZ-61D972A968,CN=Sepueps,CN=Default-Fipst-Site-Naii(,CN=Sites,CN=Configuration,DC=pipi2hu,DC=confsmo maintenance: tran schema m服务器 Mydxz-61d972a968 "知道有关 5 作用架构 -CN=NTDS Settings,CN=¥DXZ-61D972A968,CN=Sepueps,CN=Default-Fipst-Site-Naii(,CN=Sites,CN=Configuration,DC=pipizhu,DC=com域 -CN=NTDS Settings,CN=¥DXZ-61D972A968,CN=Sepuers,CN=Default-First-Site-Name,(N=S ites,CN=Conf igurat ion, DC=pipizliu,DC=coniPDC - CN=NTDS Settings,CN=¥DXZ-61D972A968,CN=Serueps,CN=Default-First-Site-Name,CN=S ites , CN=Conf igurat ion, DC=pipizhu,DC=conRID - CN=NTDS Settings,CN=¥DXZ-61D972A968,CN=SerueFs,CN=Default-First-Site-Name,CN=S ites , CN=Conf igurat ion, DC=pipizhu,DC=con结构 -CN=NTDS Settings,CN=¥DXZ-61D972A968,CN=Sepueps,CN=Default-Fipst-Site-Naii(用命令查看角色的路径。C:X>dsquepy seruer -hasfsmo schemaMCN=¥DXZ-61D972A968,CN=Seruers,CN=Default-First-Site-Name,CN=Sites,CN=Configurat ion,DC=pipizhu,DC=coiiMC:>dsquery seruer -hasfsmo infrMCN=VDXZ-61D972A968,CN=Serueps,CN=De£ault-First-Site-Name,CN=Sites,CN=Con£igurat ion,DC=pipizhu,DC=coiiMC:>dsquery seruer -hasfsmo nameMCN=¥DXZ-61D972A968,CN=Seruers,CN=Default-First-Site-Name,CN=Sites,CN=Configurat ion,DC=pipizhu,DC=coiiMC:>dsquevy seruer -hasfsmo pdcMCN=¥DXZ-61D972A968,CN=Serueps,CN=Default-First-Site-Name,CN=Sites,CN=Configurat ion,DC=pipizhu,DC=coiiMC:>dsquery seruer -hasfsmo pidMCN=VDXZ-61D972A968,CN=Serueps,CN=De£ault-First-Site-Name,CN=Sites,CN=Con£igurat ion,DC=pipizhu,DC=coiiM复制副本在本地域控制器上。计耸机-都 Active Directory 站点和服答ydn El-|® Sites白 用 De£ault_First_Si te_Name 白Servers白目 HUA-TUP337G0F4K命 HTHS Settings-J YDXZ-61D972A968滞 NTDS SettingsH iZj Inter-Site Tr：diLEpurts+ _| IF+ _| SMTP+ _| Subnets-j Active Directory域和信任关系jjJ pipizhu. com-£ Active Directory 用户和计算机j+保存的查询|白尊 f i p i zhu. com由BuiltinQComputHrs。屈 Dumain CurLtroller el' r T> , L i ri T门蔡制台根节点白 Active Di rectory 站点和服荟y±-：白摩J Sites白囹 De£ault_First_Si te-NameServersB- § HUA-Tl.T337G：iF4K:麟 HTHS Settings白目 ¥11X2-6111972968.摩 NTDS SettingsH |_J Iriter-Site Trdisports|亩阕IF|亩匚| SMTPR-l Subnets三Active Directory域和信任关系-pipi zhu. comB Active Directory 用户和计算机j|剧口保存的查询白pipi zhu. comBuilt in:' 1 CumputerEHUA-TUF33.名秘|类型gYnxz-6in9.值得注意的是在老的域控制器上，应该将AD删除掉。在本地的域控制器上，可以在DC查 看到两台域控制器。
