2003 2008 ADアカウント移行

Windows2003ServerのActiveDirectoryユーザアカウント（ユーザ名とパスワードとE-mailアドレス）情報をWindows2008Serverへ移行したい。

・PC1（2003）とPC2（2008）はネットワーク接続可能
・OSの知識はあまりありません
・ユーザアカウント数は4000程度
・ともに証明書発行サーバとして使用
・ともにスタンドアローンサーバ

ご伝授よろしくお願い申し上げます。

No.1 ベストアンサー 回答者： junkUser 回答日時： 2008/06/21 21:57

＞OSの知識はあまりありません

業者に依頼したほうが良いと思います。
やることを書くので、わからなかったら再度質問してください。

前提条件
　イベントログにエラー、警告がない
　作業前にバックアップかつリストア可能であることを確認
　2003 以外のDCは存在しない
　Windows Server 2003 SP2
　Windows Server 2008 は最新（最低限 KB949189を適用）
　2003 は 2008 と共存する
　証明機関は別々に構築し、引き継がない
　クライアントはDHCPでDNSサーバを取得する
　メールアカウントはLDAPでメールサーバが参照している

１．2003のドメインの機能レベルを [Windows Server 2003] へ上げる
２．2008DVDにあるadprepを2003で実行する（スキーマの拡張）
　adprep /forestprep
　adprep /domainprep
　adprep /rodcprep
３．2008 をドメイン参加
４．2008 を昇格
　dcpromo
　グローバル カタログ、DNSにチェック
５．レプリケーションの確認
　2003はサポートツールをインストール
　repadmin /showreps
　dcdiag /e
　dcdiag /test:dns
　dcdiag /test:frssysvol
　dcdiag /test:VerifyReplicas
６．DHCPのDNS情報を更新
７．2008 の役割 [Active Directory 証明書サービス] を追加
８．CA証明書をADに登録