最近完成了一例将整个ws2k3环境迁移至ws2k12r2环境的项目，也算是见识到大跨度升级的艰辛，一些感想和收获，赶紧写下来。起因是客户用ocs2007，开发那边要求远程桌面协助异地用户调试产品，遂推销Lync2013，领导看了演示，大喜，遂批了。于是牵一发动全身，Lync2013吧，装在12r2上咧，12r2加域了，干脆把03的dc也升上来咧，DHCP也迁到12上呗，还能Failover，证书、WSUS、NAP和DC一块的，也跟着走吧~
对了，exchange还是2007的，领导说，用着没什么不妥，暂时就不升了。我同事：呵呵，明年03就停止支持了，看你升不升。于是4台DC以及DHCP，CA，WSUS，NAP从03直接跳到12r2，这项目就这么干了。
DC：
12r2还是为迁移提供了很大便利的，提升域功能级别到ws2003，12r2在成为域控时就自动会adprep和forestprep，当然包括gpoprep。这点很方便，不用再插光盘敲命令了。
加域，升级成域控完了之后，进站点查查复制链接，发现连自己最近的DC都没发现，而是发现了远端机房的一台DC，不管了，直接手动建连接。等个10分钟，再手动复制一下，OK成功。
DHCP：
和迁移至08r2没什么区别，5个类改6个类，导出导入，完毕。正式切换的时候在cisco上配置一下，划进vlan里头。
再开个FailOver，新特性不用白不用，开热备模式。
WSUS：
推倒重来。
第一次建的时候还因为补丁存放目录名带了个符号，结果报错。于是尝试用wsusutil修改，修改成功，但是依然无法启动。
再推倒，发现服务账户出了问题，后来修改了服务账户，才OK。
NAP：
推倒重来，顺便再加了一台，做个热备。
CA：
重头戏就是CA，做之前各种看文档，各种测试，动真格的还是会想，会不会客户内部有自己的应用申请了证书啥的。
而且主要这玩意儿没有回退操作的……
只能跟着文档一步步来了，回头有空写篇心得记录一下。在测试环境上做个几遍熟悉了就好。
参考文档：
上面一篇是中文的03-08r2
下面一篇是英文的包括了12r2
http://technet.microsoft.com/zh-cn/library/ee126140(v=ws.10).aspx
http://technet.microsoft.com/zh-cn/library/65bf928e-ea43-4849-94b4-79ea2e5b6a48
最后依次down掉以前的DC，把新DC改名改IP移回去（12r2可以直接改，不要怕，改完了静候DNS更新，手动更新NS服务器列表，如果有残留的srv就手动干掉，没刷出来新的SRV也不要手动新建），在ciscoWLC上把密钥重新配一下（与NAP）配对。
一切操作以稳为主，生产环境就得等非工作时间实施，白天有空就做各种测试。
再接下来就是OCS推倒做Lync2013了，这个简单。
期待下一步的EX07升级2010.
