Bereitstellen von AD DS in einer Windows 2000-Organisation

Gilt für: Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012

Wenn in Ihrer Organisation derzeit Windows 2000 Active Directory ausgeführt wird, können Sie Windows Server 2008 Active Directory Domain Services (AD DS) bereitstellen, indem Sie entweder ein direktes Upgrade der Betriebssysteme einiger oder aller Domänencontroller auf Windows Server 2008 durchführen oder indem Sie Domänencontroller mit Windows Server 2008 in Ihrer Umgebung einführen.

Bevor Sie einer vorhandenen Windows 2000 Active Directory-Domäne einen Domänencontroller mit Windows Server 2008 hinzufügen können, müssen Sie das Befehlszeilentool Adprep ausführen. Zu den Aufgaben von „Adprep“ gehören das Erweitern des AD DS-Schemas, das Aktualisieren standardmäßiger Sicherheitsbeschreibungen ausgewählter Objekte und das Hinzufügen neuer Verzeichnisobjekte, die ggf. für einige Anwendungen erforderlich sind. „Adprep“ ist auf dem Installationsdatenträger von Windows Server 2008 enthalten (\sources\adprep\adprep.exe). Weitere Informationen finden Sie unter Adprep.

Hinweis

Wenn Sie für einen vorhandenen Windows 2000 AD DS-Domänencontroller ein direktes Upgrade auf Windows Server 2008 durchführen möchten, müssen Sie den Server zuerst auf Windows Server 2003 und dann auf Windows Server 2008 upgraden.

Die folgende Abbildung zeigt die Schritte zum Bereitstellen von Windows Server 2008 AD DS in einer Netzwerkumgebung, in der derzeit Windows 2000 Active Directory ausgeführt wird.

Hinweis

Wenn Sie die Domänen- oder Gesamtstrukturfunktionsebene auf Windows Server 2008 festlegen möchten, muss auf allen Domänencontrollern in Ihrer Umgebung das Betriebssystem Windows Server 2008 ausgeführt werden.

Das Konsolidieren von Ressourcen- und Kontodomänen, für die im Rahmen Ihrer Windows Server 2008 AD DS-Bereitstellung ein direktes Upgrade von einer Windows 2000-Umgebung ausgeführt wurde, erfordert möglicherweise eine Neustrukturierung von Domänen zwischen oder innerhalb der Gesamtstrukturen. Die Neustrukturierung von AD DS-Domänen zwischen Gesamtstrukturen hilft, die Komplexität Ihrer Organisation und die damit verbundenen Verwaltungskosten zu reduzieren. Die Neustrukturierung von AD DS-Domänen innerhalb einer Gesamtstruktur hilft, den Verwaltungsaufwand für Ihre Organisation zu senken, indem Sie den Replikationsdatenverkehr verringern, die erforderliche Benutzer- und Gruppenverwaltung reduzieren und die Verwaltung von Gruppenrichtlinien vereinfachen. Weitere Informationen finden Sie unter ADMT-Leitfaden: Migrieren und Neustrukturieren von Active Directory-Domänen.

Eine Liste detaillierter Aufgaben, die Sie zum Planen und Bereitstellen von AD DS in einer Organisation verwenden können, in der derzeit Windows 2000 Active Directory ausgeführt wird, finden Sie unter Prüfliste: Bereitstellen von AD DS in einer Windows 2000-Organisation.