windows 2003

Ответ от Oleg Igoshin[гуру]
Предположим, в руки системного администратора наконец попала самая новая, защищенная и мощная ОС Windows Server 2003. Первое, что приходит в голову - сделать на ее основе контроллер домена DC, чтобы заменить самую старую, незащищенную и медленную Windows 2000. Однако скорее всего, будет выведено сообщение:
"The Active Directory Installation Wizard cannot continue because the forest is not prepared for installing Windows Server 2003. Use the Adprep command line tools to prepare both the forest and the domain. For more information about using Adprep, see Active Directory Help."
(мастер установки Active Directory не может продолжить работу, поскольку доменный лес не подготовлен для установки Windows Server 2003. Используйте утилиту командной строки Adprep, чтобы подготовить лес и домен. Дополнительную информацию об использовании Adprep см. в справке Active Directory).
В принципе, дело знакомое - ведь специально готовить лес и домен приходилось и для Microsoft Exchange 2000 Server. Однако подготовка для Windows 2003 Server имеет свои особенности:
1. На всех контроллерах доменов DC с Win2K Server нужно установить пакет обновления Windows 2000 Service Pack 2 (SP2) или выше. По крайней мере, нужен SP3, а лучше SP4. Последний кумулятивно собрал в себе все свежие антивирусные исправления, но говорят, что установка SP4 приводит к краху в некоторых системах.
2. Найдите хозяев схемы и инфраструктуры. В консоли управления Microsoft Management Console (MMC) откройте оснастку Active Directory Users and Computers и щелкните нужный домен правой кнопкой. Выберите хозяина схемы (schema master) и запомните имя соответствующего сервера (ов) . Если хозяин схемы и хозяин инфрастуктуры находятся на разных физических серверах, поместите их хотя бы в одну физическую сеть.
3. Для собственной безопасности выполните дополняющее архивирование сервера, назначенного хозяином схемы.
4. Отключите этот сервер от сети (чтобы во время настройки случайно не началась репликация AD).
5. Запустите Forestprep. Для этого вставьте дистрибутив Windows 2003 CD-ROM в компьютер Win2K, являющийся хозяином схемы. В командной строке введите
cdi386
Adprep /forestprep
6. Проверьте успешность завершения работы Forestprep. Откройте Windows NT Event Viewer с сообщениями об ошибках и с помощью Dcdiag проверьте успешность выполнения обновления. Перед следующим шагом нашего процесса необходимо устранить все ошибки, если таковые обнаружатся (для этого выполните восстановление хозяина схемы на Win2K из архива, устраните ошибки и опять запустите настройку) .
7. Подключите к сети сервер с хозяином схемы и дождитесь изменения службой AD хозяина инфраструктуры (на этой уйдет от 15 минут до целого дня) . Чтобы ускорить процесс, выше было рекомендовано совместить обоих хозяев на одном компьютере на время обновления, а затем можно перенести их на исходные серверы.
8. Запустите Domainprep на сервере хозяина инфраструктуры. Вставьте в этот компьютер дистрибутив Windows 2003 CD-ROM и введите в командной строке:
cdi386
Adprep /domainprep
Если работа Forestprep не завершена, будет сообщение об ошибке. Попробуйте выполнить все еще раз, но более внимательно.
9. Проверьте успешность завершения Domainprep - в Event Viewer не должно быть ошибок, и их не должна показать Dcdiag.
10. Дождитесь завершения репликации (опять же от 15 минут до целого дня) .
11. Запустите dcpromo.exe на компьютере с Windows 2003. После завершения репликации этот компьютер должен стать DC в существующей сети Win2K.
Некоторые подробности можно найти в статье "Cannot Promote a Windows Server 2003 Domain Controller into a Windows 2000 Forest" по адресу support.microsoft.com/?kbid=278875 .
Источник: