搭建一个Windows Server2008额外域控制器并加入到Windows Server 2003域中
这是我申请Blog以来写的第一篇博客、今天给大家介绍一下搭建一个Windows Server 2003 域并把Windows Server 2008加入其中，并把它做成一个额外域控制器。
本实验大概可以分为三步 1、现在Windows Server 2003中搭建一个域：2、把Windows
Server 2008加入Windows Server 2003域中：3、再在Windows Server 2008中搭建一个
额外域控制器。用两台计算机，一台是Windows Server 2003的操作系统、一台是Windows
Server 2008的操作系统。
这台计算机是Windows Server 2003的操作系统IP是192.168.11.101。
这台是Windows Server 2008 的操作系统 IP 是192.168.11.105 DNS 就是Windows Server 2003的IP 192.168.11.101
。
现在先来做第一步：
先来给Windows Server 2003 配置IP 192.168.11.101 、DNS也是192.168.11.101
IP配置完成 就开始在Windows Server 2003 上搭建域、运行命令
dcpromo现在就开始了。
出现了Active Directory 安装向导，点击下一步。
这是操作系统的兼容提示，没有选项、点击下一步继续。
出现域控制器类型、由于我们只在Windows Server 2003 搭建第一个域、所以要选新域的域控制器、然后下一步。
由于域是搭建在林的基础上、所以我们要点击在新林中的域 然后点击下一步。
到这我们要选择第二个、只在这一台计算机上安装DNS，点击下一步继续。
我们输入一个域名itet.com 点击下一步。
这要我们输入一个显示名称、我们不用改就用默认的 这样也可以便于记住、点击下一步继续。
这是要我们选择一个安装路径、在这我们选择默认 。
这个跟上个界面一样、点击下一步继续。
这是选择权限、由于我们用的是Windows Server 2003操作系统所以就选择第二项。
输入目录服务还原模式的密码、 点击下一步继续。
看一下“摘要”里面的内容有没有错误、确认无误后 继续。
到这一步就开始搭建了、稍等几分钟 。
这提示安装关盘的路径。
找见安装关盘所在的磁盘位置直接输入磁盘盘符、我的安装光盘在D盘所以输入d：\i386
表明需要的东西在D盘目录下的i386文件夹里、点击确认继续。
现在配置组件、需要几分钟。
这张图显示正在配置Active Directory、到这域就快搭建完成了。
域搭建完成、点击完成。
现在提示是否现在立即重启、选择立即重新启动。
到这第一步在Windows Server 2003 中的域已经搭建好了，现在我们就去做第二步把Windows Server 2008 加入到Windows Server 2003域中。
这台是Windows Server 2008 的操作系统 IP 是192.168.11.105 DNS 就是Windows Server 2003的IP 192.168.11.101。
现在把Windows Server 2008 加入Win 2003 的域中、 点击“改变设置”
点击“更改”
点击“域”填入itet.com 确认继续。
在计算机名/域更改里填入Windows Server 2003 的管理员的用户名和密码（也就是itet域的管理员用户名和密码）。
现在已经加入itet.com这个域了 确认继续。
现在提示要重新启动、确认重启。
点击立即重新启动。
到这第二步把Win 2008 加入Win 2003 域中也已经做完了 现在来做第三步
启动完成后、在运行栏里输入命令dcpromo 命令。
现在正在检测 稍等几分钟。
点击下一步。
这是操作系统的兼容提示、点击下一步继续。
现在我们要选择“现有林”和“向现有域添加域控制器”、因为在Wind 2003中我们已经建了林所以在这就不用建新林了。
输入管理员用户名和密码。
在这选择“备用凭据”设置填入用户名和密码以后点击下一步。
点击下一步继续。
这个界面报错了、让我们看看是哪错了、提示“在Windows Server 2008 安装光盘“sources\adprep”文件找到“Adprepaid”文件在Active Directory中用“adprep/forestprep文件来做准给林工作。
那我们就先回来Win 2003 点击 开始、 程序、 管理工具 、 Active Directory域和信任关系。
我们就先来提升域级别、提升到Windows Server 2003 级别。
提升成功、确认继续。
现在提升林级别、同样提升到Windows Server 2003级别。
提示提升后无法还原、确认继续。
确认继续。
提升完成后在域控制器上挂上windows server2008 的安装光盘
在运行里输入CMD进入cmd.exe界面。
由于我的安装光盘在D盘所以先进入D盘的根目录下。
再输入cd sources \adprep命令。
现在进入D：\sources\adprep下输入adprep /forestprep命令。
为了满足条件出入c回车来完成林架构扩充。
现在正在扩充、稍等几分钟。
Adprep 以成功更新了全林性的信息、并输入“adprep/domainprep”命令来更新全域信息。
全域更新已完成
那我们就继续回到Win 2008 中继续、点击确认继续来完成实验。
我们点击下一步来继续。
由于我们之前就在Win 2003域中搭建了DNS我们的Win 2008也把DNS指向了Win2003 我们只需要全局编录 ，不必勾选DNS服务器选项。
由于是实验环境，我们就采用默认路径 下一步继续。
在这填入密码。
确认“摘要”里的内容无误后继续。
到这一步我们的实验就完成了。由于我点了完成后重启 所以没能截下最后一张完成的图了。
现在我们来测试实验是否完成、先来从Win 2003 中把Active Directory 中的内容复制到Win 2008中。
在把Win 2008中的Active Directory中的内容复制到Win 2003 中。
到这这个实验都做完了、第一次写请大家多多支持。
转载于:https://blog.51cto.com/junpeng/180230