Развертывание доменных служб Active Directory в организации Windows Server 2003

  • Статья

Область применения: Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012

Если в настоящее время ваша организация работает под управлением Windows Server 2003 Active Directory, вы можете развернуть Windows Server 2008 домен Active Directory Services (AD DS), выполнив обновление на месте некоторых или всех операционных систем контроллеров домена до Windows Server 2008 или введя контроллеры домена под управлением Windows Server 2008 в вашу среду.

Прежде чем добавить контроллер домена под управлением Windows Server 2008 в существующий домен Active Directory Windows Server 2003, необходимо запустить adprep, средство командной строки. Adprep расширяет схему AD DS, обновляет дескрипторы безопасности выбранных объектов по умолчанию и добавляет новые объекты каталога в соответствии с требованиями некоторых приложений. Adprep доступен на диске установки Windows Server 2008 (\sources\adprep\adprep.exe). Дополнительные сведения см. в разделе Adprep.

На следующем рисунке показаны шаги по развертыванию Windows Server 2008 AD DS в сетевой среде под управлением Windows Server 2003 Active Directory.

deploy in a windows 2003 org

Примечание.

Если вы хотите задать для домена или леса функциональный уровень Windows Server 2008, все контроллеры домена в вашей среде должны запускать операционную систему Windows Server 2008.

Консолидация доменов ресурсов и доменов учетных записей, которые обновляются на месте из среды Windows Server 2003 в рамках развертывания WINDOWS Server 2008 AD DS, может потребовать межфорестной или внутрифорной реструктуризации домена. Реструктуризация доменов AD DS между лесами помогает снизить сложность представления организации в AD DS, что помогает сократить связанные административные затраты. Реструктуризация доменов AD DS в лесу помогает снизить административные расходы для организации, сокращая реплика трафик, уменьшая необходимый объем администрирования пользователей и групп и упрощая администрирование групповой политики. Дополнительные сведения см. в руководстве ADMT: миграция и реструктуризация домен Active Directory.

Список подробных задач, которые можно использовать для планирования и развертывания AD DS в организации под управлением Windows Server 2003 Active Directory, см. в разделе "Контрольный список: развертывание AD DS в организации Windows Server 2003".