![新域名或现有域名 - 转移或升级?](https://linux22.com/image/557178/%E6%96%B0%E5%9F%9F%E5%90%8D%E6%88%96%E7%8E%B0%E6%9C%89%E5%9F%9F%E5%90%8D%20-%20%E8%BD%AC%E7%A7%BB%E6%88%96%E5%8D%87%E7%BA%A7%EF%BC%9F.png)
我有一个 Windows 2000 本机域和 Windows 2000 林和域控制器。我还有 Windows 2003 服务器,它们不是 DC,只是像任何其他计算机一样的域成员。
我正在购买 Windows 2008 Server R2。我希望我的林和域是最新的 AD。
最初,域名是 NT 4.0,我们很早就升级到了 2000。它从来都不太“正确”,因为一些旧引用被保留到更旧的域名,而且诸如策略之类的东西并不总是正确的,我的计算机上有很多 GPO 错误,无法导入 GPO……等等。
您是否认为我应该尝试通过将 2003 服务器升级到 DC,然后将林和域升级到 2008 来升级我的林和域?
或者您认为我应该创建一个具有新服务器的全新域并尝试将用户、邮箱(还会有 2008 Exchange 服务器)和其他 AD 设置转移到新域?
1000 名用户。
谢谢。
答案1
当我将 2000 域名迁移到 2003 域名时,它也是一团糟,无论我怎么努力,都无法实现良好的干净过渡。经过几个月的折腾,我选择重新开始。我有大约 100 个用户,所以我将用户帐户导出到 txt 文件,并编写了一个脚本来重新创建新域中的所有用户帐户,并在 Exchange 中创建新邮箱,创建用户文件夹并设置该文件夹的权限。多年以后……多年以后,我的域中仍然有一些帐户显示“自动创建 - 2003 年 8 月 15 日”。
回顾迁移过程,我很高兴自己重新开始,并忍受了用户的强烈反对。几年前我们升级到 2008 时,一切都很顺利,域名仍然非常健康。
答案2
这完全取决于您的判断。您有时间导出和导入所有用户、重新创建所有 GPO 对象等吗?如果有时间,我建议您去做。
如果您不这样做,我会说进行迁移并找出如何修复您的 GPO 问题并删除所有对旧域控制器的旧引用。