win2003域迁移2008
先各自备份 2003和2008 以防不测.....
1.2008设置ip加入域
2.升级2003ad架构
1.ad用户和计算机 提升域功能级别
ad域和信任关系 提升林功能级别
2. 林和域扩展准备 C继续
adprep /forestprep
adprep /rodcprep
adprep /domainprep /gpprep
3.提升2008为域控制器
1.安装ad服务 添加角色 禁用ipv6协议
2. dcpromo
3. 现有域中添加域控制器
4. 2003转移fmso五个角色
1. ad用户和计算机 操作主机 转移 pdc rid 结构
2. ad 域和信任关系 操作主机 转移 命名主机
3. regsvr32 schmmgmt.dll 注册ad架构转移
4. mmc 添加ad架构
右击连接到架构主机
5.右击更改ad域控制器选择2008
6.右击操作主机更改
5.取消2003 gc角色
打开ad站点服务 依次打开2003
右击ntds setting属性 全局编录 √去掉
只留 2008为gc
检测状态 netdom query fsmo
6. 2003降级域成员（先不要降级）
dcpromo /forceremoval
2003改ip 2008ip修改原2003的
2008里运行dcdiag.exe 测试
并 ntdsutil 清理原2003相关所有记录
nslookup -q=srv _ldap._tcp.dc._msdcs.csdn.net
nslookup -q=srv _kerberos._tcp.dc._msdcs.csdn.net
nslookup -q=srv _gc._tcp.csdn.net
nslookup -q=ns csdn.net
nslookup -q=a csdn.net
csdn.net替换成你的domain，然后分别执行这5行命令 测试dns是否正常
