Миграция домена с Windows 2000 на Windows 2003

[ScoutRS]

Здравствуйте, уважаемые коллеги.



Вопрос у меня такой. Необходимо перенести контроллер домена с одного сервера на другой, сразу хочу проапгрейдить операционку контроллера до Windows 2003. Есть проблема, в сети используются перемещаемые профили, т.е. сетевые профили. Как организовать миграцию серверов таким образом, чтобы пользователи не почувствовали ни какой разницы и не испытали проблем, т.к. сеть функционирует в непрерывном режиме? Буду очень признателен за ответы.

[hasherfrog]

Цитата:



т.к. сеть функционирует в непрерывном режиме?



Т.е. Вы хотите провести апгрейд всей сети без остановки сервера PDC?

[monkkey]

Да, вы правильно понимаете, только не совсем апгрейд, а еще и перенос сервера.

[ScoutRS]

Да, вы правильно понимаете, только не совсем апгрейд, а еще и перенос сервера.

[ScoutRS]

http://support.microsoft.com/default...b;en-us;325379

[monkkey]

Интересно, такая инструкция есть на русском?

[hasherfrog]

Есть ещё много документации

здесь

. В частности, вордовый файл с чем-то, наверное, полезным (не могу посмотреть, гранаты не той системы).



[s]Исправлено: hasherfrog, 9:48 26-05-2004[/s]

[Guest]

Чет тут сложного есть нескока путей !

1-й Путь Ты просто апгрейдишь.

2-й Путь ты ставишь паралельно еще один сервак и делаешь его дополнительным контролером домена! Затем все перемещаешь с первого на второй ... и выдергиваешь из домена первый контроллер (через dcpromo). Затем ставишь на 1-й 2003 сервер и возвращаешь все наместо вуаля и все ! (Но энтот метод долог и опасен)!



======================



Dr. Watson !



======================



Спасение утопающих дело рук самих утопающих

[cybersnake]

cybersnake,


Цитата cybersnake:



я вот попробовал. получил:

"The operation failed because:

The Active Directory Installation Wizard cannot continue because the forest is not prepared for installing Windows Server 2003. Use the Adprep command-line tool to prepare both the forest and the domain. For more information about using the Adprep, see Active Directory Help.

"The version of the Active Directory schema of the source forest is not compatible with the version of Active Directory on this computer." "

это как лечить? ладно, можно почитать про adprep. теоретически.

Миграция домена с Windows 2000 на Windows 2003

Перед добавлением/обновлением домена 2000 до 2003 необходимо модернизировать схему Active Directory для этого необходимо с установочного диска Windows 2003 из папки i386 запустить :

adprep /forestprep -- выполняется на "хозяине схемы"

adprep /domainprep -- выполняется на "хозяине инфраструктуры"

При возникновении ошибок неоходимо их исправить и снова попробывать модернизировать схему Active Directory. Про обновление схемы прочитать можно

тут

.




Цитата cybersnake:



а как второй DC потом сделать главным, чтоб старый выкинуть?

Миграция домена с Windows 2000 на Windows 2003

Необходимо передать 5 ролей от старого контроллера новому. Роли:

Хозяин схемы - название роли

Схема Active Directory - остнастка через которую выполняется передача роли



Хозяин именования домена

Active Directory — домены и доверие



Хозяин RID

Active Directory — пользователи и компьютеры



Эмулятор PDC

Active Directory — пользователи и компьютеры



Хозяин инфраструктуры

Active Directory — пользователи и компьютеры

Про передачу ролей

тут

.




Цитата cybersnake:



и насчет "перенести все": active directory со всеми юзерами автоматом скопируется на второй?

Миграция домена с Windows 2000 на Windows 2003

Да.


Цитата cybersnake:



а dns?

Миграция домена с Windows 2000 на Windows 2003

Настраиваем на новом контроллере DNS сервер и выполняем синхронизацию.

[Telepuzik]

от это совсем другое спасибо!

все сделал. все роли передал.



DNS не настраивал, просто включил DNS-server заранее. где синхронизация не нашел, но он вроде и так все настройки перенес, насколько я вижу в dnsmgmt...



да только что-то вы забыли, возможно, само-собой разумеющиеся для вас.

например

1.сервер не грузится без включенного старого контроллера домена(все время висит "preparing network connection", как стало сразу после того как машина стала вторым контроллером домена. думал пропадет после переноса ролей - ан нет).

2. в Active Directory - Users and Computers пользователей нельзя сделать членами груп, потому что этот новый DC не видит никаких групп! (пользователей видит, если набрать пару букв)

3. Domain Security Policy i Domain Controller Security Policy не запускается. пишет

"Failed to open the Group Policy Object. You may not have apropriate rights. Details: the network path was not found"



кароче это явно не все, что нужно было сделать...



з.ы. апгрейд происходит с windows2000Server rus на Windows2003Server Eng(не R2). везде стояли последние обновления.