如何将 Windows 2000 域控制器升级到 Windows Server 2003

本页

概要 域和林清点 文章编号:325379最后修改:2005年11月24日

:11.1修订Windows 2000 Exchange 2000

方案 1：在运行 adprep /forestprep 命令之后添加 Exchange 2000 架构更改 方案 2：在运行 Windows Server adprep /forestprep 命令之前安装 Exchange 2000 架构更改 方案 3：在不先运行 InetOrgPersonFix 的情况下运行 Windows Server 2003 forestprep 命令 概述：将 Windows 2000 域控制器升级到 Windows Server 2003

使用 adprep /forestprep 命令升级林 使用 ADPREP /DOMAINPREP 升级域 创建安装介质 使用 Winnt32.exe 升级 Windows 2000 域控制器 在实验室环境中模拟升级 磁盘空间不足的域控制器

概要

本文讨论如何将 Windows 2000 域控制器升级到 Windows Server 2003 以及如何将新的 Windows Server 2003 域控制器添加到 Windows 2000 域中。

域和林清点

在将 Windows Server 2003 架构更改或 Windows Server 2003 域控制器添加到生产 Windows 2000 林之前，请按照以下步骤操作： 1.清点访问您要升级的域中的资源的客户机：

a. Windows 95、Windows NT 4.0 和 Macintosh 客户机：

Macintosh 客户机在尝试连接到网络资源的过程中可能会收到以下错误信息

- Error -36 I/O

在 Windows Server 2003 域控制器中定义的本地安全设置要求客户机使用 SMB Service 签名。未安装 Active Directory 目录服务客户程序的 Windows 95 以及 Windows NT 4.0 Service Pack 2 (SP2) 或更早的客户机与默认 Windows Server 2003 安全设置中启用的 SMB Service 签名要求不兼容。这些客户机无法向 Windows Server 2003 域控制器进行身份验证，也无法访问 Windows Server 2003 域控制器上的资源。

未安装目录服务客户程序的 Windows 95 客户机在尝试向启用了 SMB Service 签名的 Windows 2003 域控制器进行身份验证时，可能会收到以下错误信息：

The domain password you supplied is not correct, or access to your logon server has been denied.

通过在域控制器的“组策略”中禁用 SMB Service 签名要求，或者通过在 Windows 95 计算机上安装 Windows 9x 目录服务客户程序，Windows 95 客户机可以进行身份验证和访问资源。Windows 2000 Server CD-ROM 上提供了原始的 Win9x

目录服务客户程序。但是，该附加客户程序已经由经过改进的 Win9x 目录服务客户程序所取代。 运行 NT 4.0 SP2 及更早版本的 Windows NT 4.0 客户机与未安装目录服务客户程序的 Windows 95 计算机具有相同的身份验证和资源访问问题。

安装 SP2 或更早版本的 Windows NT 4.0 客户机在尝试向启用了 SMB Service 签名的 Windows 2003 域控制器进行身份验证时，可能会收到以下错误信息：

The system could not log you on.Make sure your User name and domain are correct, then type your

password again.Letters in passwords must be typed using the correct case.Make sure that Caps Lock

is not accidentally on.

Microsoft 建议管理员在所有向包含 Windows Server 2003 计算机的域进行身份验证的 NT 4.0 计算机上都安装 NT 4.0

SP6A。

如果在引入 Windows Server 2003 域控制器之前无法将软件更新安装到受影响的 Windows 95 和 Windows NT 4.0 客户机上，请在“组策略”中先暂时禁用 SMB Service 签名要求，直到能够在 Windows 95 和 NT 4.0 客户机上部署更新的客户

软件。

在域控制器组织单元的“默认域控制器”策略的以下节点中可以禁用 SMB Service 签名：

计算机配置\Windows 设置\安全设置\本地策略\安全选项\Microsoft 网络服务器：数字签名通信（始终）

如果域控制器不位于域控制器的组织单元中，则必须将默认域控制器的组策略对象 (GPO) 链接到所有承载 Windows 2000 或 Windows Server 2003 域控制器的组织单元。或者，可以在链接到那些组织单元的 GPO 中配置 SMB Service 签名。

b. 其他客户机：

在运行 Windows 98、Windows 98 Second Edition、Windows Millennium Edition、安装了 SP3 或更高版本的 Windows NT 4.0、Windows 2000、Windows XP Professional 或 Windows Server 2003 的计算机上无需执行其他的操作。

2.清点域和林中的域控制器：

a. 确保林中的所有 Windows 2000 域控制器都已经安装了所有相应的修复程序和 Service Pack。