活动目录之迁移

DNS:192.168.5.10

实验目的:要把ms.com上的一个叫“Tom”的用户和一台名叫“Test2000”的计算机帐号迁移到Demo.com。

在执行正式的操作以前呢，我们先要来做三个准备工作:

1、 把目标域，在这里也就是demo.com的功能级别提升为纯模式。

点击“开始-设置-控制面板-管理工具-Active Directory用户和计算机”:

在“demo.com”上击右键:

选择上面选中的“提升域功能级别”:

请注意，当前的域功能级别是Windows 2000 混合模式，然后开始提升操作:

点击上图中的“提升按钮”，注意这种操作是不可逆的，提升完成后，就会出现如下画面:

这就表示提升成功了，如果有多台域控制的话，请注意复制时间，以确定这一修改被复制到整个域的所有域控制器上。

2、 对两个域做一个双向信任关系。

应该说这是一个关于域的基本操作，但是很遗憾的是很多朋友都在这一步上栽了一个大跟斗，他们都来信告诉我无法建立信任关系，当他们给我看了下面的截图:

以及听取了他们的整个操作过程以后，我基本上断定是因为他们没有正确配置DNS的原因，我想他们肯定是用本域的DNS服务器去解析信任域的域名，由于本地的DNS服务器里是没有对方域的纪录，所以才会造成无法解析，从而导致信任关系无法建议。在这里我向大家推荐一种方法，就是建议DNS的辅助区域来解决这个问题: