Будет помещен новый Windows 2008 R2 Server в однодоменную сеть с двумя контроллерами домена, оба под управлением Windows 2000 Server. Функциональный уровень домена - смешанный режим / 2000.
До тех пор, пока не будет приобретен второй контроллер домена 2008 года, я хотел бы оставить текущий операционный главный контроллер домена Windows 2000 в качестве резервного контроллера домена, поскольку на других рядовых серверах, работающих под управлением 2003 года, есть учетные данные / SQL или Exchange. В конечном итоге все серверы w2k будут выведены из эксплуатации, но до тех пор мне понадобится еще один DC для резервирования.
Следуя стандартному процессу добавления нового контроллера домена, могу ли я оставить старый рабочий главный контроллер домена (или другой резервный контроллер домена) работающим после переноса ролей FSMO на новый сервер? Это вызовет какие-либо проблемы?
Сначала убедитесь, что все ваши DCS имеют 2000 sp4, затем поднимите функциональный уровень домена до Windows 2000 native. Также убедитесь, что функциональный уровень леса равен 2000. После этого вы можете добавить контроллер домена 2008 (вам нужно будет запустить adprep / forestprep и т. д.). Затем вы можете перенести роли на новый сервер, если хотите. Нет необходимости перемещать рабочие роли, если они все не находятся на одном сервере. Инструкции по размещению ролей см. Планирование размещения роли хозяина операций и Размещение и оптимизация FSMO на контроллерах домена Active Directory. У вас не будет проблем со смешанной средой контроллера домена, пока вы не измените функциональный уровень домена.
тем не мение- вы должны убедиться, что любые приложения поддерживаются контроллерами домена 2008 года. Вплоть до начала февраля Exchange 2003 не поддерживался контроллерами домена 2008 (см. обновленную таблицу для получения информации о текущей поддержке)
Вы можете обновить схему Windows 2000 до Windows 2008 без необходимости понижать уровень существующих серверов Windows 2000. Однако вы не сможете в полной мере воспользоваться схемой 2008, пока не будет повышен функциональный уровень леса.
Обновление на месте должно быть в порядке.
(Источник: http://technet.microsoft.com/en-us/library/cc754209(WS.10).aspx)
Я рекомендую вам принять участие в программе оценки рисков MS AS перед обновлением схемы - это хороший способ проверить работоспособность вашей существующей среды AD, прежде чем делать что-то «большое».
Надеюсь это поможет
Я не уверен, можно ли распространять с 2000 по 2008 год, но у вас могут быть 2000/2003 и 2003/2008.
Вам придется обновить схему на 2000 машинах, чтобы она соответствовала новым функциям.
Взгляните на adprep / forestprep.