我的情况如下。我们有一台新的虚拟化服务器，将运行 Win2k8 R2 服务器或 Win2k11 服务器（我们尚未决定是否购买 SBS 或标准 Windows Server 的许可证）。它将取代我们当前的 Win2k 服务器，即我们的域控制器和 DHCP 服务器等。尝试将设置从旧服务器迁移到同一域中的新服务器是否值得？或者我最好从头开始设置一切，包括创建新林？
答案1
至少，最好设置一个新的森林，纯粹是因为新版本的活动目录提供了新特性和安全功能。
我通常总是建议从头开始全新安装，因为它有助于清除 bumf 并让您检查是否真的需要该设置，或者它是否是做某事的最有效方式。通常情况下，新功能会消除您可能需要在旧服务器上执行的一些操作。
答案2
我认为 SBS 2011 必须是一个新的林。如果您使用 Windows Server 2008 R2，那么我只需对其进行 dcpromo，移动 FSMO 角色，然后将 2000 框从域中 dcpromo 出来。最后将您的林/域升级到 2008 R2 模式以获取新的 AD 功能。如果您无法将 2008 R2 框作为 2000 林/域中的 DC，则可能必须通过临时 Server 2003 虚拟框进行跳跃。
否则，如果您从头开始，则必须删除计算机并将其重新添加到新域，用户将获得新密码，组将消失，并且您拥有的任何应用程序（如 Exchange）都将无法使用。必须重新设置文件/文件夹权限，等等。
全新和干净固然很好，但并不一定是最快的方法。我从未见过 AD 森林以糟糕的方式“变老”。几乎所有在过去建造的森林都还存在，因此微软在保持其兼容性和清洁方面做得很好。