ADPREP v sistemu Windows Server 2008

Preden lahko krmilnike domen v sistemu Windows Server 2008 postavite v obstoječo domeno Windows 2000 ali Windows Server 2003, morate pripraviti gozd in domeno s pomočjo pripomočka ADPREP. Adprep.exe je orodje ukazne vrstice, ki razširi shemo Active Directory in posodobi dovoljenja, potrebna za pripravo gozda in domene za delo s krmilniki domen v operacijskem sistemu Windows Server 2008.

Opomba: ADPREP je bil na voljo tudi v sistemih Windows Server 2003 in Windows Server 2003 R2. V operacijskem sistemu Windows Server 2008 ADPREP sledi isti logiki in opravlja podobne naloge kot pri pripravi na nadgradnjo sheme na Windows Server 2003 ali Windows Server 2003 R2.

Adprep.exe je orodje ukazne vrstice, ki je na voljo v distribuciji Windows Server 2008 na namestitvenem disku v mapi \viri\ adprep.

Kje lahko vodi ADPREP?

SPREJEM / Forestprep se mora izvajati na glavnem nosilcu sheme v gozdu in s pravicami skrbnika sheme (Schema Admins) in skrbnika podjetja (Enterprise Admins).

SPREJEM / domprep se mora izvajati na glavnem vodje domene in s skrbniškimi pravicami domene.

Pomembno: Ker še nimate krmilnika domene v operacijskem sistemu Windows Server 2008, ko zaženete ADPREP, mora biti jasno, da je treba te ukaze izvajati na delujočem krmilniku domene z operacijskim sistemom Windows 2000 ali Windows Server 2003. Zato morate poskrbeti, da imate 32-bitni Distribucija Windows Server 2008. Ne morete uporabljati 64-bitne različice namestitvenega diska za zagon ADPREP v 32-bitnih različicah sistema Windows 2000/2003. Ker je namestitveni disk s sistemom Windows Server 2008 privzeto 64-bitni, ne pozabite vzeti 32-bitne različice. Če nimate 32-bitne različice, lahko uporabite tudi ocenjevalno 32-bitno različico sistema Windows Server 2008 za zagon ADPREP) in jo uporabite za zagon ADPREP na svojih 32-bitnih krmilnikih Windows 2000/2003.

Kaj počne ADPREP??

Preden zaženete ADPREP, morate vse krmilnike domen v gozdu z operacijskim sistemom Windows 2000 nadgraditi na Windows 2000 Service Pack 4 (SP4) ali novejši.

Ekipa SPREJEM / Forestprep razširja shemo z nekaterimi novimi razredi in atributi. Ti novi predmeti sheme so potrebni za podporo novih funkcij v sistemu Windows Server 2008. Vse razširitve sheme si lahko ogledate tako, da pogledate datoteke .ldf v imeniku. \viri\ adprep na namestitveni disk s sistemom Windows Server 2008. Te datoteke vsebujejo vnose LDIF, ki dodajajo nove ali spreminjajo obstoječe razrede in atribute..

SPREJEM / domprep ustvari nove vsebnike in predmete, spremeni ACL na nekaterih objektih in spremeni tudi varnostne nastavitve za skupino Vsi.

Preden tečete SPREJEM / domprep, morate biti prepričani, da so bile posodobitve / posodobitve ukazov Forestprep podvojene na vse nadzornike domen v gozdu.

Podroben izhod ukaza ADPREP si lahko ogledate v dnevniških datotekah v imeniku %Systemroot% \ sistem32 \ odpravljanje napak\ adprep\ dnevniki. Vsakič, ko se ADPREP zažene, se ustvari nova datoteka, ki vsebuje vsa dejanja, ki se izvajajo kot del trenutnega klica. Datoteke dnevnika so poimenovane glede na čas in datum začetka ADPREP..

Ko zaženete ukaze / forestprep in / domainprep in si pustite čas za ponovitev sprememb na vse krmilnike domen, lahko začnete nadgraditi krmilnike domen na Windows Server 2008.

Zaženite ADPREP

Če želite zagnati ADPREP, v ustrezen krmilnik domene Windows 2000/2003 vstavite distribucijski DVD za Windows Server 2008, ki mora biti, kot je navedeno zgoraj, glavni gospodar sheme v gozdu.

Pojdite v imenik \viri\ adprep.

Odpri okno ukazna vrstica (Start> Run> CMD> Vnesite) in povlecite datoteko adprep.exe skozi okno ukazna vrstica.

V vnesite ukazno vrstico naslednji ukaz:

adprep / Forestprep

Pritisnite tipko, da preprečite nenamerni zagon ukaza "C" na tipkovnici in nato pritisnite Vnesite. Ukaz bo začel nalagati kup datotek LDIF, ki vsebujejo vse potrebne spremembe trenutne sheme. Postopek bo trajal nekaj minut..

Ko se ukaz konča, vam bo vrnil prazno ukazno vrstico. Preden nadaljujete na naslednji korak, preverite, ali so spremembe podvojene na vseh obstoječih krmilnikih domen.

Potem pojdite na gostiteljica infrastrukture za vsako domeno, ki jo želite nadgraditi. V ukazna vrstica vnesite:

 adprep / domainprep

Za razliko od / Forestprep postopka, ki traja nekaj časa, / domprep se začne skoraj takoj.

Opomba: obstoječa domena Windows 2000/2003 bi morala delovati v načinu »Native« Upravljalniki domen Windows NT 4.0 (varnostni kopirni krmilniki) ne podpirajo krmilnikov domene Windows Server 2008. Če torej ni tako, boste prejeli napako:

 Adprep je zaznal, da domena ni v izvornem načinu
[Status / posledica]
Adprep se je ustavil brez sprememb.
[Uporabniški ukrep
Konfigurirajte domeno za zagon v izvornem načinu in znova zaženite domprep

Preklopite svojo domeno v načinDomači, in ponovite operacijo.

Preden nadaljujete na naslednji korak, se prepričajte, da so bile vse spremembe podvojene na vse krmilnike domen.

Ponovite / domainprep za vsako domeno v gozdu, ki zahteva nove krmilnike domen Windows Server 2008.

Pojdi na gostiteljica infrastrukture v vsako domeno, ki jo želite obnoviti. Zaženite naslednji ukaz:

 adprep / domainprep / gpprep

Ta ukaz izvede enake posodobitve kot domprep, poleg tega pa posodobi funkcionalnost Resulttant Set of Policy (RSOP).

Opomba: Domena Windows 2003 in RODC

V operacijskem sistemu Windows Server 2008 je na voljo nova možnost za namestitev krmilnika domene, imenovan "Samo za branje kontroler domene." Ne bom se spuščal v podrobnosti RODC, samo ne pozabite, da lahko namestite prvi RODC v obstoječi gozd Windows Server 2003, v katerega ste v Windows Server 2008 C že dodali vsaj en krmilnik, zaženite naslednji ukaz:

 adprep / rodcprep

Ta ukaz posodobi dovoljenja na particijah imenika aplikacij, da omogoči podvajanje particij RODC. Ta operacija se izvaja na daljavo s povezovanjem z gostitelji infrastrukture v vsaki domeni za posodobitev dovoljenj. Ta ukaz morate enkrat zagnati za celoten gozd. Ta ukaz lahko zaženete na katerem koli računalniku v gozdu s pravicami skrbnika podjetja (Enterprise Admins).

Prav tako je vredno seznaniti se s člankom: namestitev in prenašanje upravljanja krmilnika domene RODC v Windows Server