Mielőtt a Windows Server 2008 tartományvezérlőit meglévő Windows 2000 vagy Windows Server 2003 tartományba helyezheti, elő kell készítenie az erdőt és a tartományt az ADPREP segédprogrammal. Adprep.exe ez egy parancssori eszköz, amely kiterjeszti az Active Directory sémáját és frissíti az erdő és a tartomány előkészítéséhez szükséges engedélyeket a Windows Server 2008 tartományvezérlőkkel való együttműködéshez.
Megjegyzés: Az ADPREP elérhető volt a Windows Server 2003 és a Windows Server 2003 R2 rendszerekben is. A Windows Server 2008 rendszerben az ADPREP ugyanazt a logikát követi és hasonló feladatokat hajt végre, mint a séma Windows Server 2003 vagy Windows Server 2003 R2 frissítésére való felkészülésekor..
Adprep.exe ez egy parancssori eszköz, amely a Windows Server 2008 terjesztésén elérhető a mappában lévő telepítőlemezen \forrás\ adprep.
Hol fut az ADPREP?
adprep / forestprep az erdő sémavezérlőjén kell futtatni, és a séma adminisztrátorának (séma adminisztrátorok) és a vállalati adminisztrátor (vállalati adminisztrátorok) jogaival..
adprep / domainprep a tartományinfrastruktúra-master és a rendszergazdai jogokkal kell futnia.
Fontos: Mivel az ADPREP indításakor még nem rendelkezik tartományvezérlővel a Windows Server 2008 rendszeren, egyértelműnek kell lennie, hogy ezeket a parancsokat a Windows 2000 vagy a Windows Server 2003 rendszert futtató működő tartományvezérlőn kell végrehajtani. Ezért kell ellenőriznie, hogy 32 bites-e. Windows Server 2008 disztribúció: A telepítőlemez 64 bites verzióját nem használhatja az ADPREP futtatásához a Windows 2000/2003 32 bites verzióin. Ezért, mivel a Windows Server 2008 rendszerű telepítőlemez alapértelmezés szerint 64 bites, ne felejtse el elkészíteni a 32 bites verziót. Ha nem rendelkezik 32 bites verzióval, akkor a Windows Server 2008 kiértékelő 32 bites verzióját is használhatja az ADPREP futtatásához), és felhasználhatja az ADPREP futtatásához a 32 bites Windows 2000/2003 vezérlőken..
Mit csinál az ADPREP??
Az ADPREP futtatása előtt a Windows 2000 rendszert futtató erdőben az összes tartományvezérlőt frissíteni kell a Windows 2000 Service Pack 4 (SP4) vagy újabb verziójára.
A csapat adprep / forestprep kiterjeszti a sémát néhány új osztályra és attribútumra. Ezekre az új sémaobjektumokra szükség van a Windows Server 2008 új szolgáltatásai támogatásához. Az összes sémabővítményt a könyvtárban található .ldf fájlokkal tekintheti meg. \forrás\ adprep a telepítőlemezen a Windows Server 2008 segítségével. Ezek a fájlok LDIF-bejegyzéseket tartalmaznak, amelyek új osztályokat és attribútumokat adnak hozzá vagy módosítanak..
adprep / domainprep új tárolókat és objektumokat hoz létre, módosítja egyes objektumok ACL-jét, valamint megváltoztatja a Mindenki csoport biztonsági beállításait.
Mielőtt elfutnál, futtasson adprep / domainprep, győződjön meg arról, hogy az / forestprep parancsfrissítéseket megismételte az erdő összes tartományvezérlőjében.
Az ADPREP parancs részletes kimenetét a mappában található naplófájlokban tekintheti meg %rendszergyökér% \ rendszer32 \ debug\ adprep\ naplók. Az ADPREP minden indításakor létrejön egy új fájl, amely tartalmazza az összes műveletet, amelyet az aktuális hívás részeként hajtanak végre. A naplófájlokat az ADPREP indításának dátuma és időpontja alapján nevezzük el..
Miután futtatta a / forestprep és a / domainprep parancsokat, és időt hagyott a replikációk replikálására az összes tartományvezérlőre, megkezdheti a tartományvezérlők frissítését a Windows Server 2008 rendszerre.
Indítsa el az ADPREP alkalmazást
Az ADPREP elindításához illessze be a Windows Server 2008 terjesztési DVD-t a megfelelő Windows 2000/2003 tartományvezérlőbe, amelynek - amint fentebb megjegyeztük - sémavezérlőnek kell lennie az erdőben.
Ugrás a könyvtárba \forrás\ adprep.
Nyissa meg az ablakot parancssor (Start> Futtatás> CMD> Enter) és húzza a fájlt adprep.exe az ablakon parancssor.
az írja be a parancssort következő parancs:
adprep / forestprep
A parancs véletlen elindításának elkerülése érdekében nyomja meg a gombot "C" a billentyűzeten, majd nyomja meg a gombot belép. A parancs elindít egy csomó LDIF fájlt, amely tartalmazza az összes szükséges változtatást az aktuális séma végrehajtásához. A folyamat néhány percig tart..
Amikor a parancs véget ér, akkor egy üres parancssort ad vissza. A következő lépés előtt folytassa a módosításokat az összes meglévő tartományvezérlőn.
Akkor menj ide sokféle infrastruktúra minden frissíteni kívánt domainhez. az parancssor írja:
adprep / domainprep
A / forestprep eljárástól eltérően, amely egy kis időt vesz igénybe, a / domainprep szinte azonnal fut.
Megjegyzés: a meglévő Windows 2000/2003 domainnek natív módban kell működnie, mint A Windows NT 4.0 BDC-t (biztonsági vezérlők) a Windows Server 2008 tartományvezérlők nem támogatják, ezért ha nem erről van szó, egy hibaüzenetet kap:
Az Adprep észlelte, hogy a domain nem natív módban van
[Állapot / következmény]
Az Adprep módosítások nélkül leállt.
[Felhasználói művelet
Konfigurálja a tartományt natív módban történő futtatáshoz, és indítsa újra a domainprep alkalmazást
Váltson a domainre módrabennszülött, és ismételje meg a műveletet.
Mielőtt folytatná a következő lépést, ismét ellenőrizze, hogy az összes változást megismételte-e az összes tartományvezérlő.
Ismételje meg a / domainprep alkalmazást az erdő minden olyan tartományára, amelyhez új Windows Server 2008 tartományvezérlőket igényel.
Menj ide sokféle infrastruktúra minden megújítani kívánt domainben. Futtassa a következő parancsot:
adprep / domainprep / gpprep
Ez a parancs ugyanazokat a frissítéseket hajtja végre, mint a domainprep, és emellett frissíti a Resultant Policy Policy (RSOP) funkciót.
Megjegyzés: Windows 2003 tartomány és RODC
A Windows Server 2008 rendszerben új lehetőség áll rendelkezésre a "Csak olvasható tartományvezérlő" nevű tartományvezérlő telepítéséhez. Nem megyek bele az RODC részleteibe, csak ne feledje, hogy az első RODC telepítéséhez a meglévő Windows Server 2003 erdőben, amelybe legalább egy vezérlőt hozzáadott a Windows Server 2008 C rendszerhez, a következő parancsot kell futtatnia:
adprep / rodcprep
Ez a parancs frissíti az alkalmazáskönyvtár-partíciók engedélyét az RODC partíciók replikációjának lehetővé tétele érdekében. Ezt a műveletet távolról hajtják végre azáltal, hogy csatlakoznak az egyes tartományok infrastruktúra-gazdagépeihez az engedélyek frissítéséhez. Ezt a parancsot egyszer kell futtatnia az egész erdőre. Ezt a parancsot az erdő bármelyik számítógépén futtathatja egy vállalati rendszergazda (Enterprise Admins) jogával..
Érdemes megismerni a cikket is: az RODC tartományvezérlő telepítése és átruházása a Windows Server rendszerre
