AD维护管理工具详解adprep.docxVIP

AD维护管理工具详解（五)adprep 2010-11-03 15:22:51 标签： HYPERLINK /tagindex.php?keyword=%B9%A4%BE%DF \t _blank 工具  HYPERLINK /tagindex.php?keyword=%CE%AC%BB%A4 \t _blank 维护  HYPERLINK /tagindex.php?keyword=%B9%DC%C0%ED \t _blank 管理  HYPERLINK /tagindex.php?keyword=%D0%DD%CF%D0 \t _blank 休闲  HYPERLINK /tagindex.php?keyword=adprep%CF%EA%BD%E2 \t _blank adprep详解 Adprep 对 Windows 2000 域和林进行准备，以便升级到 Windows Server 2003 Standard Edition、Windows Server 2003 Enterprise Edition 或 Windows Server 2003 Datacenter Edition。adprep 的任务包括扩展架构、更新选定对象的默认安全描述符，以及按某些应用程序的要求添加新的目录对象。 ? 返回页首 语法 Adprep {/forestprep | /domainprep | /gpprep} ? 注意 ? ? 在您将 Windows 2000 Server 升级到未安装 Service Pack 的 Windows Server 2003 后，请使用 adprep /forestprep 准备林，使用 adprep /domainprep 准备每个域。Adprep /domainprep 将为升级准备域，将可继承的访问控制项 (ACE) 添加到 SYSVOL 共享文件夹中的组策略对象 (GPO)，这会引发域范围的复制。此操作生成的复制通讯量可能会对网络状况造成负面影响。 ? 在您将 Windows 2000 Server 升级到带有 Service Pack1 (SP1) 的 Windows Server 2003 后，请使用 adprep /forestprep 准备林，使用 adprep /domainprep 准备每个域。在带有 SP1 的 Windows Server 2003 中，Adprep /domainprep 不会将可继承的 ACE 添加到 SYSVOL 共享文件夹中的 GPO 中，也不会引发域范围的复制。 ? 当网络状况较好或者在 SYSVOL 共享的完全同步不会对带宽产生负面影响时，可运行 adprep /domainprep /gpprep 将可继承的 ACE 添加到 SYSVOL 共享文件夹中的 GPO 中。 ? 返回页首 参数 /forestprep ? 对 Windows 2000 林进行准备，以便升级到 Windows Server 2003 林。 ? /domainprep ? 对 Windows 2000 域进行准备，以便升级到 Windows Server 2003 域。 ? /domainprep /gpprep ? 只有在您准备 Windows 2000 域以便升级到 Windows Server 2003 SP1 域时才可用。 ? 将可继承的 ACE 添加到位于 SYSVOL 共享文件夹中的 GPO，然后在该域中的域控制器之间同步 SYSVOL 共享文件夹。 ? /? ? 在命令提示符下显示“帮助”。 ? 返回页首 注释 ? 可以在 Windows Server 2003 Standard Edition、Windows Server 2003 Enterprise Edition 和 Windows Server 2003 Datacenter Edition CD-ROM 的 \i386 文件夹中找到 Adprep.exe。有关使用 adprep 的详细信息，请参阅“另请参阅”下的主题。 ? 要运行 adprep /forestprep，您必须是 Active Directory 中 Enterprise Admins 组或 Schema Admins 组的成员，或者您必须被委派了适当的权限。作为安全性的最佳操作，可考虑使用“运行方式”来运行这个命令。有关详细信息，请参阅默认本地组、默认组和使用运行方式。 ? 要运行 adprep /domainprep，您必须是 Active Directory 中 Domain Admins 组或 Enterprise Admins 组的成员，或者您必须被委派了适当的权限。