把 Windows 2025 R2 域服务升级和迁移到Windows Server 2025 R2 上 (一）windows Server 2025 R2 中增加了不少功能，在 AD 角色中就增加了如下新特性:Workplace Join：支持设备在不加入域的情况下，通过第二因子认证和单点登录通过 web 应用代理访问内部应用:外部设备可以直接通过 Web 应用代理来访问内部应用和服务,如：ADFS、Applications.通过规则以决定访问 ADFS 资源的用户权限，权限有三种:允许所有用户访问、输入凭据访问、拒绝用户访问迁移工作可以有多种方式,常见的就是在不同设备上进行迁移，这样安全可靠。还有一种是就地升级的迁移，这种方式只限于能直接升级到 Windows Server 2025 R2 的系统，升级前做好系统备份工作. 1。新安装一台 Windows server 2025 R2 服务器，打开添加角色和功能对话框。2.在安装类型页面点击下一步3.在服务器选择页面，点击下一步4。在服务器角色页面，选择 AD 域服务角色，点击下一步5.在功能页面，点击下一步7.点击下一步8。勾选“假如需要，自动重新启动服务器”，点击安装9。安装完成后点击“将此服务器升级为域控制器”10。在部署配置页面,选择将域控制器添加到现有域，具体配置如图所示，点击下一步11.输入目录还原密码，然后点击下一步12.点击下一步13。复制自 选择主域控制器,然后点击下一步14。在路径页面，点击下一步15.点击下一步16.点击下一步17。先决条件检查通过后，点击安装18.安装完成后，点击关闭19.在 AD 管理中心中看到，windows server 2025 R2 服务器已经成为域控制器。（二）将域的五个角色转移到 Windows server 2025 R2 AD 域环境中的五大主机角色在 Win Server 多主机复制环境中,任何域控制器理论上都可以更改 ActiveDirectory 中的任何对象.但实际上并非如此，某些 AD 功能不允许在多台 DC 上完成,否则可能会造成AD 数据库一致性错误，这些特别的功能称为“灵活单一主机操作”，常用 FSMO 来表示，拥有这些特别功能执行能力的主机被称为 FSMO 角色主机。在 Win AD 域中，FSMO 有五种角色，分成两大类：森林级别(在整个林中只能有一台 DC 拥有访问主机角色)1：架构主机 （Schema Master)2：域命令主机 (Domain Naming Master)域级别(在域中只有一台 DC 拥有该角色3：PDC 模拟器(PDC Emulator）4：RID 主机 （RID Master)5：基础架构主机 （Infrastructure Master)1:架构主机控制活动目录整...
