Server 2003 R2 架構更新

我對更新我們的 Active Directory 架構有一些疑問。

現在我們在 3 個站點上有 4 個域控制器。它們都執行帶有 SP1 的 Windows Server 2003。它們都不是R2。它們都在執行舊硬體，需要更換。我想用虛擬機替換它們。我嘗試 dcpromo 執行 Server 2003 R2 的新 VM，它告訴我首先進行架構更新。這是我有一些問題的地方。

首先：我目前所有的 DC 都安裝了 Windows 的零售副本。我擁有的所有安裝介質都是 OEM。我可以在安裝了零售媒體的伺服器上從 OEM 媒體執行 ADPrep 實用程序嗎？

第二：我可以從 SP1 DC 執行架構更新還是需要安裝 SP2？我不介意在目前 DC 上進行所有更新，但我因為它們都將被替換，這似乎有點浪費時間（每台伺服器有 200 多個更新。）

最後：我讀過這個關於Schema update的問題安全，但我不明白如果更新出錯，您如何備份和安全恢復 AD。如果更新失敗，是否將每個 DC 重新啟動到 AD 還原模式並一次還原它們？

感謝你的幫助。

1. 架構更新與許可沒有任何關係，因此，是的，您可以從任何 Windows 安裝媒體（可能不包括 SBS，但這是完全不同的產品）執行架構更新。

2. 不，SP2 不是此架構更新的先決條件。

3. 不需要，要從備份中完全恢復AD，只需要重啟DSRM中的單個DC並執行權威恢復即可；然後標準 AD 複製將負責用您恢復的目錄數據庫覆蓋所有其他 DC 的目錄數據庫副本（這就是它被稱為“權威”的原因）。

引用自：https://serverfault.com/questions/161891