[решено] Добавление Windows 2003 к домену 2000 (рядовой сервер, контроллер домена)

[SkyF]

У меня есть контроллер домена на win2k srv sp4 и комп член домена на win2k3 srv. Хочу сделать общее дерево. Делаю раз: добавляю машину в домен, делаю два: добавляю машину в контроллеры домена в АД, делаю три: поднимаю АД на win2k3 (как дополнительный контроллер) и ....... говорит, что какие-то ошибки ДНС (не могу найти домен и др.)

[poligraph666]

adprep /forestprep /domainprep на win2000srv сначало запускали?

Если нет, то запустите. Найти можно в дистрибутиве w2003, но сначало лучше почитайте про него.

[poligraph666]

Все сделал, но после начала процедуры репликации мне говорила что Access Denied и просила ввести учетку администратора домена. Вводил и все равно ничего хорошего.

[Guest]

Приветствую всех!



Подскажите, возможно ли сделать 2003 сервер вторичным DC в домене на 2000-х виндах (SP4)?



Заранее спасибо!

[SergOst]

Насколько я понимаю для этого надо:

1)в пр-ме AD Users and Computers правой кнопкой по имени домена выбрать функцию Operation masters, а в ней на всех вкладках передать (Transfer) ф-цию operation master серверу win2000

2)в пр-ме AD Sites and Services открыть в дереве все сервера и в свойствах NTDS settings у сервера win2003 снять галку Global Catalog на вкладке General, а у сервера win2000 эта галка должна быть.

Все сервера при этих операциях должны быть соединены сетью и нужно проверить аналогичность упомянутых установок на них,

можно запуская оснастки с другого сервера на одном из них.



Если я в чем-то не прав, пусть меня поправят

[SergOst]

SergOst, ты не прав



Вначале надо повысить 2003-й до уровня DC.

Это делается через утилиту DCPROMO



И лишь только после того, как будут работать два DC в домене, уже заниматься распределение ролей на них



Очень хорошая ветка на эту тему есть на

http://forum.ru-board.com/topic.cgi?...p;topic=5603#1

там описаны очень многие проблемы, с которыми сталкиваешься в работе с DC



Добавлено:



кстати, в домене 2000 и выше отсутствует понятие первичного и баккап домен контроллеров. Контроллеры домена равнозначны по статусу.

Но существует 5 ролей FSMO, каждая из которых может быть только на одном контроллере. (Одна из них, PDC emulator, которая выполняет эмуляцию PDC для Win9X клиентов). Если контроллер один, то все эти роли находятся на одном контроллере. Если же контроллеров несколько, то эти роли можно разнести по разным DC. Подробнее

http://support.microsoft.com/default...roduct=win2000

[s]Исправлено: AlexSSS, 22:40 10-09-2004[/s]

[SkyF]

SergOst

AlexSSS



ИМХО Вы оба не правы.

насколько я понимаю, вопрос заключается в следующем:

- как сделать 2003 сервер доменных контроллером в домене на 2000х серверах?



тогда необходимо выполнить предварительно команду adprep /forestprep & adprep /domainprep из дистрибутива 2003 на КД с 2000м сервером.



после этого сервер 2003 можно добавлять в качестве дополнительного контроллера домена (dcpromo).

ЗЫ если в сети есть клиенты 9Х, NT придется заранее подготовиться к проблемам (поищите на форуме или на сайте производителя ОС)

[SergOst]

Цитата:



тогда необходимо выполнить предварительно команду adprep /forestprep & adprep /domainprep из дистрибутива 2003 на КД с 2000м сервером.



наверно, надо рассматривать 2 случая:

1)существовал домен с win2003, к нему добавился контроллером домена win2000 и нужно, чтобы win2000 стал главным, а win2003 можно было бы отключить.

2)существовал домен с win2000, к нему добавился контроллером домена win2003, но он должен быть не главным.



Я в своем ответе рассматривал случай 1). Он очень жизненный, был триальный win2003, триальность кончилась, надо вернуться к старому верному win2000.

a)Зачем запускать dcpromo, если у меня и так win 2000 в AD users... числится в DC? и на нем я могу спокойно добавлять юзеров и делать другую работу?(он где-то при инсталляции спросил об этом)



b)после adprep насколько я понял AD win2000 обновится до AD win2003 и появится ненайденный мной на win2000 AD Shema

Так ли это? И что надо сделать дополнительно к моему первому ответу, чтобы достичь варианта 1) в AD Shema?



В случае же варианта 2), который я уже проходил, при подключении win2003 дополнительным DC к домену win2000 и желании провести репликацию данных AD сразу на win2000 высвечивается предложение сделать adprep, как написал SkyF и думать ничего не нужно. А win 2003 поключится именно "секондари" Т.к. 2) случай тривиален, то вопрос относился к 1)случаю и окончательного ответа пока на него нет.

[Guest]

У меня есть домен под 2000 виндой, пытаюсь поставить туда еще один контролер домена,  вспомогательный, под 2003.

Выбираю Additional domain controller for an existing domain. После указания необходимых паролей и других организационных вопросов мне выдается сообщение The operation failed because:

the version of Active Directory schema of the source forest is not compatible with the version

of Active Directory on this computer.

Вопрос такой можно связать 2000 с 2003?

[Guest]

уточнение к предыдущей записи.

Если нельзя связать, тогда пробовал кто-нибуть на 2000 поверх 2003 натянуть, а то сервер рабочил эксперименты на нем не желательны...