我有一个 Windows 2000 本机域和 Windows 2000 林和域控制器。我还有 Windows 2003 服务器，它们不是 DC，只是像任何其他计算机一样的域成员。
我正在购买 Windows 2008 Server R2。我希望我的林和域是最新的 AD。
最初，域名是 NT 4.0，我们很早就升级到了 2000。它从来都不太“正确”，因为一些旧引用被保留到更旧的域名，而且诸如策略之类的东西并不总是正确的，我的计算机上有很多 GPO 错误，无法导入 GPO……等等。
您是否认为我应该尝试通过将 2003 服务器升级到 DC，然后将林和域升级到 2008 来升级我的林和域？
或者您认为我应该创建一个具有新服务器的全新域并尝试将用户、邮箱（还会有 2008 Exchange 服务器）和其他 AD 设置转移到新域？
1000 名用户。
谢谢。
答案1
当我将 2000 域名迁移到 2003 域名时，它也是一团糟，无论我怎么努力，都无法实现良好的干净过渡。经过几个月的折腾，我选择重新开始。我有大约 100 个用户，所以我将用户帐户导出到 txt 文件，并编写了一个脚本来重新创建新域中的所有用户帐户，并在 Exchange 中创建新邮箱，创建用户文件夹并设置该文件夹的权限。多年以后……多年以后，我的域中仍然有一些帐户显示“自动创建 - 2003 年 8 月 15 日”。
回顾迁移过程，我很高兴自己重新开始，并忍受了用户的强烈反对。几年前我们升级到 2008 时，一切都很顺利，域名仍然非常健康。
答案2
这完全取决于您的判断。您有时间导出和导入所有用户、重新创建所有 GPO 对象等吗？如果有时间，我建议您去做。
如果您不这样做，我会说进行迁移并找出如何修复您的 GPO 问题并删除所有对旧域控制器的旧引用。