Преди да можете да поставите контролери на домейни на Windows Server 2008 в съществуващ домейн Windows 2000 или Windows Server 2003, трябва да подготвите гората и домейна с помощта на помощната програма ADPREP. Adprep.Търсейки това е инструмент на командния ред, който разширява схемата на Active Directory и актуализира разрешенията, необходими за подготовка на гората и домейна за работа с контролери на домейни на Windows Server 2008.
Забележка: ADPREP беше наличен и в Windows Server 2003 и Windows Server 2003 R2. В Windows Server 2008 ADPREP следва същата логика и изпълнява подобни задачи, както при подготовката за надграждане на схемата до Windows Server 2003 или Windows Server 2003 R2.
Adprep.Търсейки това е инструмент на командния ред, който е наличен в дистрибуцията на Windows Server 2008 на инсталационния диск в папката \източници\ adprep.
Къде да пуснете ADPREP?
ADPREP / Forestprep трябва да се изпълнява на главния схема в гората и с правата на администратора на схемата (схеми администратори) и администратора на предприятието (корпоративни администратори).
ADPREP / домейнпреп трябва да работи на главния администратор на домейна и с права на администратор на домейн.
Важно е да се: Тъй като все още нямате контролер на домейн на Windows Server 2008, когато стартирате ADPREP, трябва да е ясно, че тези команди трябва да се изпълняват на работещ контролер на домейн, работещ под Windows 2000 или Windows Server 2003. Ето защо трябва да сте сигурни, че имате 32-битов Разпространение на Windows Server 2008. Не можете да използвате 64-битната версия на инсталационния диск, за да стартирате ADPREP в 32-битови версии на Windows 2000/2003. Следователно, тъй като инсталационният диск с Windows Server 2008 е 64-битов по подразбиране, не забравяйте да вземете 32-битовата версия. В случай, че нямате 32-битова версия, можете също така да използвате 32-битовата версия на Windows Server 2008 за оценка, за да стартирате ADPREP) и да я използвате, за да стартирате ADPREP на 32-битовите си контролери за Windows 2000/2003.
Какво прави ADPREP??
Преди да стартирате ADPREP, всички контролери на домейни в гора с Windows 2000 трябва да бъдат надстроени до Windows 2000 Service Pack 4 (SP4) или по-нова версия.
Екипът ADPREP / Forestprep разширява схемата с някои нови класове и атрибути. Тези нови схематични обекти са необходими за поддържане на нови функции в Windows Server 2008. Можете да видите всички разширения на схемата, като разгледате .ldf файловете в директорията. \източници\ adprep на инсталационния диск с Windows Server 2008. Тези файлове съдържат LDIF записи, които добавят нови или модифицират съществуващи класове и атрибути..
ADPREP / домейнпреп създава нови контейнери и обекти, променя ACL на някои обекти, а също така променя настройките за защита за групата "Всички".
Преди да стартирате бягайте ADPREP / домейнпреп, трябва да сте сигурни, че / Forestprep командните актуализации са репликирани към всички контролери на домейни в гората.
Можете да видите подробния изход на командата ADPREP в лог файловете в директорията %Systemroot% \ система32 \ грешка\ adprep\ логове. Всеки път, когато се стартира ADPREP, се създава нов файл, който съдържа всички действия, които се изпълняват като част от текущото повикване. Дневните файлове се именуват въз основа на часа и датата на стартиране на ADPREP..
След като стартирате командите / Forestprep и / domainprep и дадете време да копирате промените във всички контролери на домейни, можете да започнете да надстроите контролерите на домейни до Windows Server 2008.
Стартирайте ADPREP
За да стартирате ADPREP, поставете DVD за разпространение на Windows Server 2008 в подходящия контролер на домейни на Windows 2000/2003, който, както бе отбелязано по-горе, трябва да бъде главен схема в гората.
Отидете в директорията \източници\ adprep.
Отворете прозореца команден ред (Старт> Изпълнение> CMD> Въведете) и плъзнете файла adprep.Търсейки през прозореца команден ред.
Най- въведете командния ред следната команда:
adprep / Forestprep
За да предотвратите случайно стартиране на команда, натиснете клавиша "С" на клавиатурата и след това натиснете Въведете. Командата ще започне да зарежда куп LDIF файлове, съдържащи всички необходими промени, които да се направят в текущата схема. Процесът ще отнеме няколко минути..
Когато командата приключи, тя ще ви върне празен команден ред. Преди да преминете към следващата стъпка, уверете се, че промените са репликирани във всички съществуващи контролери на домейни.
След това отидете на домакин на инфраструктура за всеки домейн, който искате да надстроите. Най- команден ред въведете:
adprep / domainprep
За разлика от процедурата / Forestprep, която отнема известно време, / Domainprep работи почти моментално.
Забележка: съществуващият домейн на Windows 2000/2003 трябва да работи в Native режим, както Windows NT 4.0 BDC (резервни контролери) не се поддържат от контролери на домейни на Windows Server 2008. Следователно, ако това не е така, ще получите грешка:
Adprep откри, че домейнът не е в родния режим
[Статус / последица]
Adprep спря, без да прави промени.
[Действие на потребителя
Конфигурирайте домейна да се изпълнява в родния режим и отново стартирайте поддръжка на домейн
Превключете вашия домейн в режимроден, и повторете операцията.
Преди да преминете към следващата стъпка, проверете дали всички промени са били копирани на всички контролери на домейни.
Повторете / domainprep за всеки домейн в гората, който изисква нови контролери на домейни на Windows Server 2008.
Отидете на домакин на инфраструктура във всеки домейн, който искате да подновите. Изпълнете следната команда:
adprep / domainprep / gpprep
Тази команда извършва същите актуализации като домейнпреп и допълнително актуализира функционалността Resulttant Set of Policy (RSOP)..
Забележка: Домен на Windows 2003 и RODC
В Windows Server 2008 е налична нова опция за инсталиране на контролер на домейн, наречен „Само за четене на контролер на домейни“. Няма да навлизам в детайлите на RODC, само имайте предвид, че за да инсталирате първия RODC в съществуващата гора на Windows Server 2003, в който вече сте добавили поне 1 контролер на Windows Server 2008 C, трябва да изпълните следната команда:
adprep / rodcprep
Тази команда актуализира разрешенията на дяловете на директория на приложения, за да даде възможност за репликация на RODC дяловете. Тази операция се извършва дистанционно чрез свързване към хостовете на инфраструктурата във всеки домейн за актуализиране на разрешенията. Трябва да стартирате тази команда веднъж за цялата гора. Можете да стартирате тази команда на всеки компютър в гората с правата на корпоративен администратор (Enterprise Admins).
Също така си струва да се запознаете със статията: инсталиране и делегиране на управление на контролера на домейна RODC в Windows Server
