众所周知，在当今流行的IT环境中，活动目录已成为一个广泛应用在各种组织内部的基础平台。活动目录的稳定工作，合理配置，对于组织内系统的平稳运行具有举足轻重的作用。将域控制器部署得当，优化配置域策略，不仅可以保证系统的安全和稳定，也能让内网网络贡献最好的性能。毫不夸张地说，一个运转良好的域控环境，是整个IT系统及网络的坚实基础。

　　多年来，微软的WINDOWS SERVER 2000及WINDOWS SERVER 2003系列通过一贯稳定的表现证明了其作为基础平台的优异性能，是IT部门可信赖的工具。随着IT环境日趋复杂，需求日益增长，云计算、虚拟化技术在近年的IT市场上风起云涌，微软也顺应形势，适时地推出了WINNDOWS SERVER 2008及WINDOWS SERVER 2008 R2系列。新版的WINDOWS SERVER提供了不少富有价值的新功能，尤其是在高可用性、虚拟化支持以及集中管理等方面上具有突破性的改进。主要的新特性在本文不逐一介绍，大家有兴趣可在微软官方网站上查阅（http://www.microsoft.com/china/windowsserver2008/whats-new.aspx）。

　　本文将着重介绍新版WINDOWS SERVER 2008在活动目录上的表现及将活动目录从SERVER2003升级到SERVER 2008的过程。

　　升级的可行性和必要性

　　如果你是一位系统管理员，提到升级的第一反应恐怕并不会欢欣鼓舞。因为经验告诉我们，最新的系统并不一定是最好的系统，很多时候一个稳定运行的系统对我们来说才是首要考虑的问题，尤其是对于活动目录这种基础平台来说。根据笔者在实际实施过程的经验来看，大可不必担心升级会带来的问题，整个升级过程操作非常简单，配置几乎不需要做任何变更，而且耗费的时间很短，用一个周末的时间就足以完成。如果你的组织内部署有多台域控服务器的话，对用户的影响就更小了。

　　当前平台存在的众多问题及瓶颈，在新版本平台上将迎刃而解。而且升级可以让你的IT环境紧跟硬件发展的趋势，充分发挥新硬件的性能，和其它业务平台保持一致水平，从而为业务增长提供可靠支持。而且微软对每个版本WINDOWS SERVER的技术支持都有时间期限，过了期限之后将得不到及时的补丁更新和支持，这也让升级成为势在必行的工作。

　　正式升级前的准备

　　如前文所述，IT部门的首要任务是保证系统的高可用性。对于如此重大的平台升级，必须在测试环境中充分验证，确保你的系统工程师了解整个过程，对可能出现的问题做好应急准备。另外，升级的规划也非常重要。尤其是在大中型组织中，务必和组织内部的用户及管理层充分沟通，将升级安排在合适的时间进行。另外，在IT部门内部，也必须和网络管理员、系统管理员及各个应用的负责人充分沟通，因为这不可避免地会影响到其它系统，你必须依靠伙伴的协同合作来完成这个工作。任何疏忽都可能造成整个IT环境无法正常工作，进而影响业务开展。

　　以WINDOWS SERVER 2003活动目录升级到WINDOWS SERVER 2008为例，有两种升级方法：

• 直接将现有的域控制器从2003升级到2008
• 安装一台新的WINDOWS SERVER 2008额外域控服务器，然后将原2003域控制器上的5个FSMO角色迁移到新域控制器上

　　因为第二种方法比较稳妥简便，所以我们接下来将以第二种方法为例来描述将活动目录由WINDOWS SERVER 2003升级到WINDOWS SERVER 2008的过程。

作者介绍：黄俊麟，TechTarget中国服务器论坛版主。目前供职于某大型外企，负责中国区的IT基础设置建设。曾先后在500强外企从事系统管理，数据中心建设及网络管理，对应用部署，项目管理，团队建设等有深入了解，并长期致力于IT前沿技术的研究。