Preden namestite prvi krmilnik domen na Windows Server 2008 R2 v obstoječo domeno (Windows 2000, Windows Server 2003 ali Windows Server 2008), morate pripraviti gozdno domeno in Active Directory domeno. To se naredi z zagonom pripomočka. SPREJEM. O tej pripomočki se lahko naučite v članku: posodobitev domene Active Directory v Wndows 2008.
ADPREP razširja shemo Active Directory in posodobi dovoljenja, potrebna za pripravo gozda in domene za implementacijo krmilnika domene, ki izvaja sistem Windows Server 2008 R2.
Opomba: Morda se spomnite, da je bil ADPREP uporabljen v prejšnjih različicah Windows Server 2003, Windows Server 2003 R2 in Windows Server 2008. Ta članek je značilen za Windows Server 2008 R2.
Vse različice ADPREP ne izvajajo enakih operacij, običajno pa ADPREP izvaja naslednje:
- Posodablja shemo Active Directory
- Posodobitve Deskriptorji varnosti
- Sezname za nadzor dostopa (ACL) spremenijo v predmete Active Directory in v datoteke v mapi SYSVOL
- Ustvari nove predmete.
- Ustvari nove zabojnike
Če želite pripraviti gozd in domeno za namestitev prvega krmilnika domene Windows Server 2008 R2, opravite naslednje naloge:
Pomembno: Če nameravate v domeno dodati le strežnik članov strežnika Windows Server 2008 R2 Server, dodatni koraki niso potrebni !!! V domeno ga je mogoče dodati brez razširitve sheme J.
Najprej morate razmisliti in razumeti shemo posodobitev in druge spremembe, ki jih bo ADPREP opravil v Active Directoryu (AD DS). Poskusite posodobitev sheme s pripomočkom ADPREP v testnem okolju in se prepričajte, da ne bo delovala z aplikacijami, ki se izvajajo v vašem okolju..
Morate narediti varnostno kopijo krmilnikov domen, vključno z voditeljem sheme, in vsaj en krmilnik domen v vsaki domeni v AD gozdu.
Na distribucijskem disku Windows Server 2008 R2 morate poiskati pripomočekadprep.exe (za 64-bitne strežnike) ali adprep32.exe (za 32-bitne krmilnike domen). So v mapi D: \ podpora\ adprep
Če želite dokončati ta postopek, morate uporabiti račun, ki je član vseh naslednjih skupin:
- Enterprise Administratorji
- Administrator sheme
- Skrbniki domen v domeni, ki vsebuje glavno shemo
Prijavite se s tem računom na obstoječi krmilnik domene in odprite ukazni poziv s skrbniškimi pravicami. Vnesite ukaz:
adprep / Forestprep
Trenutno bo v shemo AD uvoženih več datotek LDF in sporočila o tem bodo prikazana v ukaznem oknu.
Po zaključku boste prejeli sporočilo o uspešnem zaključku postopka.
Po zaključku te operacije počakajte, da se spremembe presnovijo na vse krmilnike domen v AD gozdu..
V ukazni poziv vnesite naslednji ukaz:
adprep / domprep
Postopek traja manj kot sekundo..
ADPREP naj se v operacijskem sistemu Windows 2000 izvaja samo v načinu Native ali starejši. Če ga poskusite zagnati v mešanem načinu, se prikaže napaka:
Adprep je zaznal, da domena ni v izvornem načinu
[Status / posledica]
Adprep se je ustavil brez sprememb.
[Uporabniški ukrep]
Konfigurirajte domeno za zagon v izvornem načinu in znova zaženite domprep
Po zaključku te operacije počakajte, da se spremembe presnovijo na vse krmilnike domen v AD gozdu..
Če je vaša domena že delovala v načinu Windows 2008 Active Directory, se ta postopek šteje za zaključen, dodatne naloge niso potrebne.
Če delate v domeni Windows 2000 Active Directory, morate zagnati naslednji ukaz:
adprep / domprep / gpprep
Če delate v domeni Windows 2003 Active Directory, dodatni koraki niso potrebni. Če pa nameravate uporabljati krmilnike domen RODC (samo za branje krmilniki domen), morate vnesti tudi naslednji ukaz:
adprep / rodcprep
Če ste ta ukaz že izvajali v domeni Windows Server 2008, ga ni treba več zagnati.
Ekipa bo delovala čez nekaj sekund.
Da se prepričam Adprep / ForestPrep uspešno delali, sledite tem korakom:
1. Do računalnika dostopite z nameščenim ADSIEdit. ADSIEdit je privzeto nameščen na krmilnikih domen, ki poganjajo Windows Server 2008 ali Windows Server 2008 R2. V operacijskem sistemu Windows Server 2003 morate namestiti orodja Resource Kit.
2. Kliknite Start-Run (Vnovični zagon), vnesite ADSIEdit.msc in kliknite OK.
3. Kliknite Dejanje in nato Poveži z.
4. Kliknite Imenovanje konteksta, izberite Konfiguracija in V redu..
5. Odprite postavko Konfiguracija in nato CN = konfiguracija, DC = Forest_root_domain, kje Forest_root_domain - ime vaše korenske domene.
6. Odprite CN = ForestUpdates.
7. Z desno miškino tipko kliknite na CN = ActiveDirectoryUpdate, in nato izberite Lastnosti.
8. Če ste tekli adprep / Forestprep za Windows Server 2008 R2 preverite vrednost atributa Revizija - 5, in nato kliknite v redu.
9. V ADSIEdit pojdite na razdelek Shema
10. Z desno miškino tipko kliknite vozlišče CN = Shema, CN = Konfiguracija, DC = gozd_root_domena, in nato izberite Lastnosti.
11. Če ste tekli adprep / Forestprep za Windows Server 2008 R2 preverite vrednost atributa objectVersion je enako 47, in nato kliknite v redu.
Če želite upravljanje RODC prenesti na Windows 2008, preberite ta članek..
