본문 바로가기

Windows Client

Windows 2003AD환경에 Windows 2008 추가 DC 준비하기I -간보기3-

일단 2003에서 2003R2와 방법은 비슷합니다.

해당 경로는 Source\adprep폴더안에 adprep이 들어있습니다.


adprep /forestprep을 실행합니다.

C를 누르고 Enter를 입력합니다.


기존의 2003일때는 스키마 버젼이 30 2003R2 31

2008일때는 무려 44 13개나 점프를 하였습니다.

보면알겠지만 sch32.ldf,sch33.ldf..sch44.ldf 수정 합니다.

일전에 2003에서 R2로 스키마를 확장 할때는 forest prep domain prep을 했는데 역시나..

새로운게 눈에 뛴다면 RODCPREP이 눈에 들어옵니다.

도메인 Prep을 실행합니다.


not in native mode라고 나오면서 adprep이 멈춰버립니다.

밑에 User Action이라고 보이는 부분에 뭘해야 할지 보입니다.

그래서 도메인 기능 수준을 올리고 작업을 했습니다.

시작-실행-DSA.msc 해당도메인 우클릭 도메인 수준을 올렸습니다.

Successfully라는 말이 나오고 2003 SP1에 향상된 adprep관련 KB와 GPO권한 관련문구가 나옵니다.

해당 내용은 아래와 같습니다.

adprep domainprep /gpprep 명령의 기능은 도메인 상태에 따라 다릅니다. 업데이트된 adprep /domainprep 명령을 실행하지 않은 경우 이 명령은 Windows Server 2003의 최초 릴리스에 있는 adprep /domainprep 명령과 기능이 동일합니다. 이러한 상황에서는 Microsoft 기술 자료 문서 309628에 나열된 모든 도메인 작업을 수행합니다. 이러한 작업에는 SYSVOL의 GPO에 대한 사용 권한 설정이 포함됩니다. 업데이트된 adprep /domainprep 명령을 이미 실행한 경우 adprep /domainprep /gpprep 명령은 Sysvol 공유 리소스의 GPO에 대해 상속 가능한 ACE(액세스 제어 목록)만 추가합니다. 추가 ACE는 엔터프라이즈 도메인 컨트롤러에 GPO에 대한 읽기 액세스 권한을 제공합니다. 사이트 기반 정책에 대해 RSoP(정책 결과 집합) 기능을 지원하려면 이러한 권한이 필요합니다.

작업하는 와중에 2008 이미지가 살포시 날아가서 2편은 Windows Sever 2008이 다시 설치 되면 올리겠습니다.