把Windows 2008 R2域服务升级和迁移到Windows Server 2012 R2上
∙ (一)
windows Server 2012 R2 中增加了不少功能，在AD角中就增加了如下新特性：
Workplace Join：支持设备在不加入域的情况下，通过第二因子认证和单点登录
通过web应用代理访问内部应用:外部设备可以直接通过Web应用代理来访问内部应用和服务，如：ADFS、Applications。
通过规则以决定访问ADFS资源的用户权限，权限有三种：允许所有用户访问、输入凭据访问、拒绝用户访问
迁移工作可以有多种方式，常见的就是在不同设备上进行迁移，这样安全可靠。还有一种是就地升级的迁移，这种方式只限于能直接升级到Windows Server 2012 R2 的系统，升级前做好系统备份工作。
 
1.新安装一台Windows server 2012 R2服务器，打开添加角和功能对话框。
2.在安装类型页面点击下一步
3.在服务器选择页面，点击下一步
4.在服务器角页面，选择AD域服务角，点击下一步
5.在功能页面，点击下一步
7.点击下一步
8.勾选“如果需要，自动重新启动服务器”，点击安装
9.安装完成后点击“将此服务器升级为域控制器”
10.在部署配置页面，选择将域控制器添加到现有域，具体配置如图所示，点击下一步
11.输入目录还原密码，然后点击下一步
12.点击下一步
13.复制自 选择主域控制器，然后点击下一步
14.在路径页面，点击下一步
windows2008 r2激活码
15.点击下一步
16.点击下一步
17.先决条件检查通过后，点击安装
18.安装完成后，点击关闭
19.在AD管理中心中看到，windows server 2012 R2 服务器已经成为域控制器。
（二）将域的五个角转移到Windows server 2012 R2
 
AD域环境中的五大主机角
在Win Server多主机复制环境中，任何域控制器理论上都可以更改ActiveDirectory中的任何对象。但实际上并非如此，某些AD功能不允许在多台 DC上完成，否则可能会造成AD数据
库一致性错误，这些特殊的功能称为“灵活单一主机操作”，常用FSMO来表示，拥有这些特殊功能执行能力的主机被称为 FSMO角主机。在Win AD域中，FSMO有五种角,分成两大类:

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。