AD DS 部署需求

適用於：Windows Server 2022、Windows Server 2019、Windows Server 2016、Windows Server 2012 R2、Windows Server 2012

您現有環境的結構決定了部署 Windows Server 2008 Active Directory Domain Services (AD DS) 的策略。 如果您要建立一個 AD DS 環境且沒有現有網域結構，請在開始建立 AD DS 環境之前完成您的 AD DS 設計。 然後，您可以部署新的樹系根域，並根據您的設計部署其餘的網域結構。

此外，作為 AD DS 部署的一部分，您可能會決定升級和重組您的環境。 例如，如果您的組織擁有一個現有的 Windows 2000 網域結構，您可以對某些網域執行就地升級並重組其他網域。 此外，您可能會決定在部署 AD DS 之後，重組樹系之間的網域或重組樹系內的網域，以降低環境的複雜性。

部署 Windows Server 2008 樹系根網域

樹系根網域為您的 AD DS 樹系基礎結構提供了基礎。 若要部署 AD DS，您必須先部署樹系根網域。 為此，您必須檢閱您的 AD DS 設計；設定樹系根網域的 DNS 服務；建立樹系根網域，其中包括部署樹系根網域控制站、設定樹系根網域的站點拓樸以及設定作業主機角色 (也稱為彈性單一主機作業或 FSMO)；並提高樹系和網域的功能等級。 下圖顯示了部署樹系根網域的整個流程。

如需詳細資訊，請參閱部署 Windows Server 2008 樹系根網域。

部署 Windows Server 2008 地區網域

完成樹系根網域的部署之後，您就可以部署您的設計指定的任何新的 Windows Server 2008 地區網域。 為此，您必須為每個地區網域部署網域控制站。 下圖顯示了部署地區網域的流程。

如需詳細資訊，請參閱部署 Windows Server 2008 地區網域。

將 Active Directory 網域升級至 Windows Server 2008

將 Windows 2000 或 Windows Server 2003 網域升級到 Windows Server 2008 網域是利用其他 Windows Server 2008 特性和功能的一個高效率、直接的方法。 您可以升級網域以維護目前的網路和網域設定，同時提高網路基礎結構的安全性、可擴縮性和可管理性。 從 Windows 2000 或 Windows Server 2003 升級到 Windows Server 2008 需要最少的網路設定。 升級對使用者作業也影響不大。 如需詳細資訊，請參閱將 Active Directory 網域升級至 Windows Server 2008 和 Windows Server 2008 R2 AD DS 網域。

重組 AD DS 網域

當您在 Windows Server 2008 樹系之間重組網域 (樹系間重組) 時，您可以減少環境中的網域數目，進而降低系統管理的複雜性和額外負荷。 當您在此重組程式中移轉樹系之間的物件時，來源網域和目標網域環境會同時存在。 這可讓您在移轉期間回復到來源環境 (如有必要的話)。

當您在 Windows Server 2008 樹系內重組 Windows Server 2008 網域 (樹系內重組) 時，您可以合併您的網域結構，進而降低系統管理的複雜性和額外負荷。 當您在樹系內重組網域時，已移轉的帳戶已不再存在於來源網域中。

如需如何使用 Active Directory 移轉工具 (ADMT) 3.1 版 (ADMT v3.1) 來重組網域的詳細資訊，請參閱 ADMT 指南：移轉和重組 Active Directory 網域。