windows AD域跨大版本升级，域林2003升级至2016，系统2008迁2022

一、前言

实验环境：系统分别为2008、2016、2022，当前2008为主域，2016为辅域，域、林级别为2003

实验目标：下线2008系统，添加2022并设为主域控，域、林级别提升为2016.

二、提升域、林级别

三、退出、删除2008域控

查看当前主域控

四、2022加入域升级为域控

会出现报错副本验证失败，因为从2019已经切换到DFS复制了，所以需要切换到DFS复制

副本验证失败。指定域仍使用文件复制服务（FRS）复制SYSVOL共享。FRS弃用

参考连接：https://www.cnblogs.com/ooflyoo/p/9494246.html

迁移FRS至DFSR SYSVOL

StateMigration Process for SYSVOL ReplicationStart (State 0)在SYSVOL迁移前，FRS复制SYSVOL共享文件夹Prepared (State 1)FRS继续复制域使用的SYSVOL共享文件夹，而DFS复制则复制SYSVOL文件夹的副本。SYSVOL文件夹的此副本不用于服务来自其他域控制器的请求。Redirected (State 2)SYSVOL文件夹的DFS复制副本将负责处理来自其他域控制器的SYSVOL请求。FRS继续复制原始的SYSVOL文件夹，但是DFS复制现在复制在重定向状态下使用域控制器的生产SYSVOL文件夹。Eliminated (State 3)DFS复制继续处理所有SYSVOL复制。Windows删除原始SYSVOL文件夹，FRS不再复制SYSVOL数据。

1、验证目录复制运行正常，若有多台域控，必须保证域控之间复制正常

repadmin /ReplSum

2、备份SYSVOL共享文件夹

C:\Windows\SYSVOL

3、迁移域至prepared状态

dfsrmig /SetGlobalState 1

等待所有控制器进入Prepared状态

dfsrmig /getglobalstate

当前的DFSR全局状态：“准备就绪”

已成功

dfsrmig /getmigrationstate

全局状态：“准备就绪”

4、迁移域至Redirected状态

dfsrmig /setglobalstate 2

等待所有控制器进入Redirected状态

dfsrmig /getglobalstate

dfsrmig /getmigrationstate

全局状态：“已重定向”

5、迁移域至Eliminated状态

dfsrmig /setglobalstate 3

等待所有控制器进入Eliminated状态

dfsrmig /getglobalstate

dfsrmig /getmigrationstate

全局状态：“已消除”

至此迁移完成

五、2022再次加入域控，进行迁移

主域控转交给2022

Move-ADDirectoryServerOperationMasterRole -Identity AD3 -OperationMasterRole SchemaMaster,DomainNamingMaster,PDCEmulator,RIDMaster,InfrastructureMaster -force