Развертывание доменных служб Active Directory в организации Windows 2000
Если в настоящее время ваша организация работает под управлением Windows 2000 Active Directory, вы можете развернуть Windows Server 2008 домен Active Directory Services (AD DS), выполнив обновление на месте некоторых или всех операционных систем контроллеров домена до Windows Server 2008 или введя контроллеры домена под управлением Windows Server 2008 в вашу среду.
Прежде чем добавить контроллер домена под управлением Windows Server 2008 в существующий домен Active Directory Windows 2000, необходимо запустить adprep, средство командной строки. Adprep расширяет схему AD DS, обновляет дескрипторы безопасности выбранных объектов по умолчанию и добавляет новые объекты каталога в соответствии с требованиями некоторых приложений. Adprep доступен на диске установки Windows Server 2008 (\sources\adprep\adprep.exe). Дополнительные сведения см. в разделе Adprep.
Примечание.
Если вы хотите выполнить обновление на месте существующего контроллера домена Ad DS Windows 2000 до Windows Server 2008, необходимо сначала обновить сервер до Windows Server 2003, а затем обновить его до Windows Server 2008.
На следующем рисунке показаны действия по развертыванию WINDOWS Server 2008 AD DS в сетевой среде под управлением Windows 2000 Active Directory.
Примечание.
Если вы хотите задать для домена или леса функциональный уровень Windows Server 2008, все контроллеры домена в вашей среде должны запускать операционную систему Windows Server 2008.
Консолидация доменов ресурсов и учетных записей, обновляемых на месте из среды Windows 2000 в рамках развертывания Windows Server 2008 AD DS, может потребовать межфорестной или внутрифорной реструктуризации домена. Реструктуризация доменов AD DS между лесами помогает снизить сложность организации и связанные административные расходы. Реструктуризация доменов AD DS в лесу помогает снизить административные издержки для организации, уменьшая трафик репликации, уменьшая необходимый объем администрирования пользователей и групп и упрощая администрирование групповой политики. Дополнительные сведения см. в руководстве ADMT: миграция и реструктуризация домен Active Directory.
Список подробных задач, которые можно использовать для планирования и развертывания AD DS в организации, которая в настоящее время работает под управлением Windows 2000 Active Directory, см. в разделе "Контрольный список: развертывание AD DS в организации Windows 2000".