AD DS 部署要求

适用范围：Windows Server 2022、Windows Server 2019、Windows Server 2016、Windows Server 2012 R2、Windows Server 2012

现有环境的结构决定了部署 Windows Server 2008 Active Directory 域服务 (AD DS) 的策略。 如果要创建 AD DS 环境，并且没有现有的域结构，请在开始创建 AD DS 环境之前完成 AD DS 设计。 然后可以部署新的林根域，并根据设计部署域结构的其余部分。

此外，在 AD DS 部署中，你可能会决定升级和重构环境。 例如，如果你的组织具有现有的 Windows 2000 域结构，你可能会对某些域执行就地升级并重构其他域。 此外，在部署 AD DS 后，你可能会决定通过在林之间重构域或在林内重构域来降低环境的复杂性。

部署 Windows Server 2008 林根域

林根域提供 AD DS 林基础结构的基础。 若要部署 AD DS，必须先部署林根域。 为此，必须查看 AD DS 设计；为林根域配置 DNS 服务；创建林根域，其中包括部署林根域控制器、为林根域配置站点拓扑以及配置操作主机角色（也称为灵活单主机操作或 FSMO）；并提升林和域功能级别。 下面的示意图展示的是部署林根域的整体过程。

有关详细信息，请参阅部署 Windows Server 2008 林根域。

部署 Windows Server 2008 地区域

完成林根域的部署后，就可以部署设计中指定的新 Windows Server 2008 地区域了。 为此，必须为每个地区域部署域控制器。 下面的示意图展示的是部署地区域的过程。

有关详细信息，请参阅部署 Windows Server 2008 地区域。

将 Active Directory 域升级到 Windows Server 2008

通过将 Windows 2000 或 Windows Server 2003 域升级到 Windows Server 2008 域，可以高效且直接地利用其他 Windows Server 2008 特性和功能。 可以升级域以维护当前的网络和域配置，同时提高网络基础结构的安全性、可伸缩性和可管理性。 从 Windows 2000 或 Windows Server 2003 升级到 Windows Server 2008 需要的网络配置是最低的。 升级过程对用户操作的影响也很小。 有关详细信息，请参阅将 Active Directory 域升级为 Windows Server 2008 和 Windows Server 2008 R2 AD DS 域。

重构 AD DS 域

在 Windows Server 2008 林之间重构域（林间重构）时，可以减少环境中的域数，从而降低管理复杂性和开销。 在此重构过程中，在林间迁移对象时，源域和目标域环境是同时存在的。 这样就可以在迁移期间根据需要回滚到源环境。

在 Windows Server 2008 林中重构 Windows Server 2008 域（林内重构）时，可以整合域结构，从而降低管理复杂性和开销。 在林中重构域时，迁移的帐户不再存在于源域中。

若需详细了解如何使用 Active Directory 迁移工具 (ADMT) 版本 3.1 (ADMT v3.1) 重构域，请参阅 ADMT 指南：迁移和重构 Active Directory 域。