运行 adprep /forestprep
是为了扩展Active Directory架构,以便为整个林添加新版本Windows Server所支持的新类、属性和其他目录对象。在升级到更高版本的Windows Server并提升林功能级别之前,通常需要执行此操作。
以下是详细步骤:
-
确认环境:
- 确保你是在架构主机上运行这个命令。架构主机是林中的一个特定域控制器,它承载着Active Directory架构的角色。
- 确认架构主机的操作系统版本至少与你想要引入的AD功能级别相匹配。例如,若要将林准备升级至Windows Server 2008 R2或更高版本的功能级别,则架构主机应至少是Windows Server 2003 SP2(对于ForestPrep)或更高级别。
-
获取ADPREP工具:
ADPREP工具通常位于对应版本的Windows Server安装媒体中,路径通常是\sources\adprep
(对于较新的Windows Server版本)或\support\adprep
(对于旧版本如Windows Server 2008 R2)。 -
以足够权限运行:
使用具有足够权限的帐户登录架构主机,通常需要是企业管理员组成员,并且该帐户必须拥有对所有域控制器的管理访问权限。 -
打开命令提示符:
以管理员身份打开命令提示符窗口。 -
切换到ADPREP工具目录:
如果ADPREP不在%PATH%
中,导航到ADPREP所在目录。 -
运行ForestPrep命令:
- 运行以下命令:
adprep.exe /forestprep
- 命令执行时,可能会提示您接受协议以及确认继续操作,按照提示进行响应。
- 运行以下命令:
-
等待完成:
ADPREP会执行一系列操作来扩展架构,并可能需要一些时间才能完成,具体取决于林的大小和复杂度。 -
检查日志文件:
ADPREP会在%systemroot%\debug
目录下生成日志文件,如果遇到问题,可以查看这些日志来诊断错误。 -
重启架构主机:
执行/forestprep
后,通常建议重启架构主机,以便更改生效。 -
后续步骤:
完成森林准备后,可能还需要针对每个域执行/domainprep
和其他相关命令,具体取决于你的升级需求。
务必确保在进行此类操作前,已经充分备份了活动目录和相关的关键数据,并熟悉升级过程和潜在影响。