如何将服务器连接到 Active Directory

Question

我计划将办公室（windows xp sp3 客户端和名为 ServerA 的 windows 2003 服务器）迁移到 Active Directory。我已经有一个 AD 服务器（ServerB）在兼容模式下运行 Windows 2008 Server 到 2003（所以我减少了 xp 客户端的问题）。

主要问题是，当我将 ServerA 包含到 AD（ServerB）中时，xp 客户端将失去与 ServerA 中运行的文件夹和服务的所有连接，直到我将所有 xp 客户端一个一个地包含到 AD（据我所知） ，ServerA 中所有旧的“静态”凭据都将被删除）。

办公室很大，所以我想避免在不确定的时间内断开连接，同时对每台机器进行故障排除。

是否有任何解决方案、建议或策略，以便我可以在旧系统和新系统之间保持“兼容”模式？我的意思是，在我将 ServerA 包含到 AD 中之后，所有仍未连接到 AD 的 xp 客户端仍然可以访问资源（共享文件夹、服务等）。

非常感谢你提前

Answer 1

答案取决于您的术语：当您说“将 ServerA 包含在 AD 中”时，究竟是什么您什么意思？

如果您的意思是使 ServerA 成为域成员服务器那么这样做不会删除其本地帐户，因此在服务器加入域后，任何需要这些本地帐户的操作都将正常进行。

因此，您可以将其加入域，并在您自己的时间将 ServerA 上这些文件夹和服务的工作站、用户和权限迁移到 AD 帐户/权限。

如果您打算说您计划使 ServerA 成为附加域控制器，那么是的，这会给您带来问题。当服务器成为域控制器时，其本地帐户将不可用，因此基于服务器上本地帐户的权限将出现问题。

这可以通过一些计划来解决，但最好的选择可能是使 ServerA 成为域成员服务器而不是域控制器。

Answer 2

如果我理解正确，您是在谈论从现有的对等网络迁移到 AD。如果您将 ServerA 提升为域控制器，则本地用户帐户将被删除，是的，您现有的 XP 客户端将失去连接。

如果您只是将服务器作为成员服务器添加到目录中，那么用户帐户将保留，用户可以访问资源，直到您将计算机添加到域并调整权限。

基本上，将 ServerA 加入现有域，但不要在其上运行 DCPROMO。这将保留所有现有的用户帐户，直到您将客户端加入域（并使用域帐户登录。（您可以加入计算机，本地登录并仍然访问）），他们将能够访问 ServerA 上的资源。

如果您计划完全淘汰 ServerA，则在将数据移动到 ServerB 并将计算机添加到域中并将权限重新分配给 AD 用户而不是本地用户时，仍然会出现一些停机时间。确实没有一种方法可以实现 P2P > AD 迁移而不会有一点头疼。