Сейчас контроллер 2003 единственный? Снимите сначала образ диска.
(это очень неоднозначная рекомендация,
не во всех случаях этим возможно/стоит пользоваться! но без бекапа трогать не стоит, уж поверьте)
Запланируйте много времени, выходные ++ и время на откат, если что.
Остановка всего этого на 2 дня/суток - допустима?
Я так делал, как в 1,2 ответах. Все верно, но надо очень много деталей учесть.
Тщательная подготовка, перечитать все - благо полно манов по этой теме, она раскрыта
лучше на мсдн итп, а не на тостере, хз кто что напишет )))
Пошаговый план подготовки и развертывания, пошаговая запись.
я тупо скриншотил всё утилиткой + ноутпад с текущим комментом на экране, если надо, так быстрее.
Проверка состояния и готовности вашего АД утилями итп.
У меня были проблемы - унаследованная установка АД была какой-то кривоватой,
или потом что-то с ней делали-недоделали... Проверку прошло, но...
Второй контроллер 2008-2 вошел в домен как-то очень-очень непросто,
с большой работой в командной строке - далеко не только передачи ролей фсмо итп,
но и всякие чистки итп итп, очень нештатно.
Всерьез оставлял время на откат из образа(контроллер был только один), но получилось.
Сегодня бы я содрал с контроллера образ и поднял его на тестовой виртуалке,
рядом вторую виртуалку с 2008-2, ВСЕ ЭТО В ОТДЕЛЬНОЙ ТЕСТОВОЙ СЕТИ,
ИЗОЛИРОВАННОЙ от той где ваше АД
ФИЗИЧЕСКИ ЧТОБ БЫЛО НЕВОЗМОЖНО ПЕРЕСЕЧЬСЯ! ВООБЩЕ НИКАК!
!!! внимание - оригиналы и копии
НИКОГДА НЕ ДОЛЖНЫ УВИДЕТЬСЯ В ОДНОЙ СЕТИ!!! ДАЖЕ 1Сек! ИНАЧЕ ПОЖНЕТЕ АДОВ ППЦ!!!
прогнал свой план обновления на виртуалках спокойно, все пошагово записал и заскриншотил,
а потом уже воспроизвел на продакшне, с актуальным образом, чтоб откатить контроллер, если что.
А то владелец уже был готов...
- А пофик, давай просто в 2008-2 новый домен подымем...
- Ага... и все политики, шары, дфс итп итп...
машины заново джойнить, и все профили юзеров будут новые итп итп радости )))
- ОЙ...