如何將 server 2008 R2 AD升級到server 2016 AD

由于現在大多數使用Windows服務器的公司，都還停留在server 2008的系統之上，那么server 2016 作為Windows的最新服務器系統版本，會隨著時間慢慢普及的，那我們的server 2008怎么在不影響正常工作的情況下來提升它的功能級別呢？今天呢，就跟大家分享下，實現提升域功能級別的具體過程。
首先，需要兩臺服務器來完成，一臺server 2008，我們在下面稱為DC01,一臺server 2016，我們稱為DC02。
完成該操作涉及的步驟較多，大體上可以分為以下幾步。

1. 擴展DC01的林架構和域架構，更新組策略對象權限，更新AD對RODC（只讀域控制器）的支持。
2. 將DC02加入現有域，并提升為額外域控制器
3. 將FSMO（操作主機角色）轉移到DC02
4. 將DC01降級為普通成員服務器。
5. 提升AD域功能級別和林功能級別到server 2016

具體操作步驟如下：

1. 在DC01上插入server 2016.的光盤，光驅盤符為D:。（根據自己插入的光盤實際盤符來變）。
2. 打開命令提示符，輸入命令“d:”,跳轉到光盤所在的分區D。
3. 在命令提示符下繼續輸入命令“cd support\adprep”,進入adprep目錄。
4. 再繼續輸入命令“adprep.exe/forestprep”（如果是32位操作系統需要輸入命令“adprep32.exe/forestprep”）
5. 出現以下警示提示后，輸入 C 并按回車確認。
   
   6.完成后如下圖所示：
   
   7.在命令提示符下繼續輸入命令：“adprep.exe/domainprep”,開始擴展DC01的域架構，完成后如下圖所示：
   
   8.在命令提示符下繼續輸入命令： “adprep.exe/domainprep /gpprep”
   
   9.在命令提示符下輸入命令：“adprep.exe /rodcprep”,更新AD對RODC的支持，完成后如下圖所示，其中的錯誤可以忽略。
   
   10.將DC02加入DC01的域中，并提升為額外域控制器，（注意查看DC01的信息有沒有同步到DC02），然后更改DC02的首選DNS地址，指向DC02服務器自身。
   11.在DC02上運行框輸入：“regsvr32 schmmgmt.dll”,按回車確認，安裝架構主機管理工具。如下圖所示：
   
   
   12.在DC02上進行角色轉移，運行框輸入：“mmc”命令，打開控制臺，選擇菜單“文件”后選擇： 添加/刪除管理單元，添加“AD架構”“AD用戶和計算機”“AD域和信任關系”，三個管理單元，點擊確定。如下圖所示：
   
   
   
   13.添加后右擊AD架構，點擊“更改AD域控制器”，彈出以下對話框后，選擇DC02
   
   14.確定后會提示以下錯誤，無視它，再右擊AD架構，點擊“操作主機”，彈出以下對話框，確認無誤后，點擊更改，
   
   
   15.成功后會彈出以下提示框
   
   轉移其他操作主機與此步驟大同小異，都在此控制臺進行操作。這里就不再贅述了。參考圖如下：
   
   
   16.轉移五個操作主機后，在DC01上運行框輸入“dcpromo”,將其降為普通成員服務器。
   
   17.通過向導卸載域控制器后，還需要在控制臺刪除AD域服務角色和DNS服務。
   
   18.去掉下面這兩個的勾選
   
   19..結束后，重啟server2008，在server 2016的控制臺上右擊“AD用戶和計算機”選擇：提升域功能級別，在彈出的對話框選擇server 2016.點擊確定。
   
   20.繼續在server2016的控制臺上右擊：”AD域和信任關系”，選擇提升林功能級別，選擇功能級別為server 2016。
   
   
   好，至此，server 2008 AD就升級到了server 2016 AD。