测试环境
原DC：
csctest.com
CSCDC01 192.168.100.1 server08r2
CSCDC02 192.168.100.2 server08r2
要求：
- 原两台旧主机均更换为新硬件设备
- 更换新设备后保持DC名称、IP不变
思路：
使用同名、同IP机器替换的方法来逐台替换掉原有机器
一、前期准备
准备两台新物理机，一台临时机，均安装server2016系统
二、将临时机加入域，并提升为域控
1. 设置临时机信息：CSCDC03 192.168.100.3
（过程略）
2. 临时机加域，重启
（过程略）
3. 为临时机安装AD域、DNS服务
Step1
查询域计算机信息，当前临时机CSCDC03为普通成员机
Step2
依次打开：开始→windows管理工具→服务器管理器→添加角色和功能
Step3
下一步
Step4
选择默认的“基于角色或基于功能的安装”，下一步
Step5
选择默认的“从服务器池中选择服务器”，下一步
Step6
勾选“AD域服务”、“DNS服务”
Step7
选择“添加功能”，下一步
Step8
默认功能选择，下一步
Step9
下一步
Step10
勾选重启，点击是，点击安装
Step11
等待安装完成
（可以在此界面选择导出配置设置，以备后查）
安装完成后，点击关闭
4. 将临时机提升为域控
Step1
使用域AD账号登陆临时机CSCDC03
使用的账号需要具有“企业管理员组”、“架构管理员组”的权限
依次打开：开始→windows管理工具→服务器管理器→最上面通知图标
点击“将此服务器提升为域控制器”
Step2
使用默认设置，将域控添加至现有域，下一步
Step3
使用默认设置，并输入域还原密码，下一步
Step4
忽略DNS委派警告，继续下一步
Step5
使用默认设置，下一步
Step6
使用默认设置，下一步
Step7
使用默认设置，下一步
Step8
检查配置信息，确认无误后下一步
Step9
等待先决条件检查
确认信息无误后点击安装
等待系统安装升级
安装完成后，系统会自动重启
刷新域控信息，检查临时服务器已成为域控
三、转移五大角色至临时机
1. 检查当前五大角色的所在主机
使用域AD账户登陆临时域控CSCDC03，命令行执行netdom query fsmo，角色在CSCDC02上
2. 转移“RID、PDC、基础结构”
Step1
依次查找：开始→windows管理工具→AD用户和计算机
Step2
找到当前域，右键，操作主机
Step3
依次在RID、PDC、基础结构三个选项卡中点击“更改”，将三个角色依次转移至临时机CSCDC03
三个角色转移成功
3. 转移“架构主机”
Step1
以管理员身份运行“regsvr32 schmmgmt”进行注册
Step2
运行MMC程序打开控制台
Step3
通过控制台的“文件，添加/删除管理单元”界面添加AD架构功能
Step4
更改当前连接至临时机
选中AD架构，右键，更改AD域控制器
选择CSCDC03，确定
点击确定，忽略警告信息
Step5
在临时机的架构链接上点击右键，操作主机
Step6
转移角色，点击更改，是，关闭
4. 转移“域命名主机”
Step1
依次查找：开始→windows管理工具→AD域和信任关系
Step2
在AD域和信任关系上，右键，操作主机
Step3
转移角色，依次点击更改，是，关闭
命令行执行netdom query fsmo，现在五大角色全部转移至临时机CSCDC03
四、将第一台旧主机降级并退域
CSCDC01降级
开始，运行，dcpromo
下一步，确定
使用默认设置不勾选，下一步
输入本地计算机内置administrator管理员帐户的密码，下一步
检查摘要信息，下一步
等待域控降级，完成后自动重启
重启后，登录临时机，刷新域控信息，发现第一台旧域控CSCDC01变为普通成员机
CSCDC01退域
（过程略）
在DC管理控制台中手动删除CSCDC01的元数据
CSCDC01释放所占用的IP地址，关机
（过程略）
五、将第一台新主机加域并提升为域控
为第一台新主机安装server2016系统，设置为原第一台旧主机所使用的机器名CSCDC01、IP192.168.100.1
将第一台新主机加域并提升为域控
（过程略，参照前面临时机加域提升域控的操作）
六、将第二台旧主机降级并退域
（过程略，参照上面第一台旧主机退域降级过程）
七、将第二台新主机加域并提升为域控
（过程略）
八、转移五大角色至第一台新主机
（过程略）
九、将server2016系统临时机降级并退域
域降级参考：windows域降级
server2016降级不同于server08，无法使用dcpromo命令，接口如下：
开始，windows管理工具，服务器管理器，管理，删除角色和功能
反勾选相关功能，点击删除功能
在弹出的界面上选择“将此域控制器降级”
勾选继续删除，下一步
输入本地计算机内置administrator管理员帐户的密码，下一步
点击降级
降级后系统自动重启，降级完成
十、提升域级别
查看当前域级别
域环境检查
-
以管理员身份打开cmd，分别在两台域控上执行命令：Dcdiag /v /c /d /e /s:CSCDC0x > c:\dcdiag.log
（CSCDC0x为所在域控的名称）
执行完成后，分别查看dcdiag.log文件以检查是否在最近时间存在错误信息 -
以管理员身份打开cmd，分别在两台域控上执行命令：Repadmin /showrepl CSCDC* /verbose /all /intersite > c:\repl.log
执行完成后，分别查看repl.log文件以检查是否在最近时间存在错误信息 -
依次打开开始→windows管理器→服务器管理器→左侧找到AD DS→右侧拉到中间部分找到最佳实践分析程序→任务→启动BPA扫描
提升域级别
依次打开开始→windows管理器→AD域和信任关系
在AD域和信任关系上右键，直接点击提升林功能
提升成功。
此时林级别、域级别均已提升
