Миграция домена с Windows 2000 на Windows 2003

[ScoutRS]

Здравствуйте, уважаемые коллеги.

Вопрос у меня такой. Необходимо перенести контроллер домена с одного сервера на другой, сразу хочу проапгрейдить операционку контроллера до Windows 2003. Есть проблема, в сети используются перемещаемые профили, т.е. сетевые профили. Как организовать миграцию серверов таким образом, чтобы пользователи не почувствовали ни какой разницы и не испытали проблем, т.к. сеть функционирует в непрерывном режиме? Буду очень признателен за ответы.

[hasherfrog]

т.к. сеть функционирует в непрерывном режиме?Т.е. Вы хотите провести апгрейд всей сети без остановки сервера PDC?

[ScoutRS]

Да, вы правильно понимаете, только не совсем апгрейд, а еще и перенос сервера.

[monkkey]

http://support.microsoft.com/default.aspx?scid=kb;en-us;325379

[ScoutRS]

Интересно, такая инструкция есть на русском?

[hasherfrog]

Есть ещё много документации здесь (http://www.microsoft.com/windowsserver2003/upgrading/default.mspx). В частности, вордовый файл с чем-то, наверное, полезным (не могу посмотреть, гранаты не той системы).

Исправлено: hasherfrog, 9:48 26-05-2004

[Guest]

:) Чет тут сложного есть нескока путей !
1-й Путь Ты просто апгрейдишь.
2-й Путь ты ставишь паралельно еще один сервак и делаешь его дополнительным контролером домена! Затем все перемещаешь с первого на второй ... и выдергиваешь из домена первый контроллер (через dcpromo). Затем ставишь на 1-й 2003 сервер и возвращаешь все наместо :-) вуаля и все ! (Но энтот метод долог и опасен)!

======================

Dr. Watson !

======================

Спасение утопающих дело рук самих утопающих

[cybersnake]

толку с вас :(
спросил человек по-русски, ответили бы по-русски и и по-людски. не так уж это сложно.
сколько б людей потом читало и радовалось(вот я например). ;)

ответ "делаешь его дополнительным контролером домена! Затем все перемещаешь с первого на второй ... " я и сам могу придумать. но толку от этого не много.
я вот попробовал. получил:
"The operation failed because:
The Active Directory Installation Wizard cannot continue because the forest is not prepared for installing Windows Server 2003. Use the Adprep command-line tool to prepare both the forest and the domain. For more information about using the Adprep, see Active Directory Help.
"The version of the Active Directory schema of the source forest is not compatible with the version of Active Directory on this computer." "

это как лечить? ладно, можно почитать про adprep. теоретически.

а как второй DC потом сделать главным, чтоб старый выкинуть?
и насчет "перенести все": active directory со всеми юзерами автоматом скопируется на второй?
а dns?

можно же потратить 5 минут на помощь людям, вместо того чтобы отсылать их к докам на 250Кб на вражеском языке, которые не факт что все прояснят еще :)

али хоть линки приличные давйте

[Telepuzik]

cybersnake,
я вот попробовал. получил:
"The operation failed because:
The Active Directory Installation Wizard cannot continue because the forest is not prepared for installing Windows Server 2003. Use the Adprep command-line tool to prepare both the forest and the domain. For more information about using the Adprep, see Active Directory Help.
"The version of the Active Directory schema of the source forest is not compatible with the version of Active Directory on this computer." "
это как лечить? ладно, можно почитать про adprep. теоретически. »
Перед добавлением/обновлением домена 2000 до 2003 необходимо модернизировать схему Active Directory для этого необходимо с установочного диска Windows 2003 из папки i386 запустить :
adprep /forestprep -- выполняется на "хозяине схемы"
adprep /domainprep -- выполняется на "хозяине инфраструктуры"
При возникновении ошибок неоходимо их исправить и снова попробывать модернизировать схему Active Directory. Про обновление схемы прочитать можно тут (http://support.microsoft.com/kb/325379/ru?spid=1760&sid=global).

а как второй DC потом сделать главным, чтоб старый выкинуть?
»
Необходимо передать 5 ролей от старого контроллера новому. Роли:
Хозяин схемы - название роли
Схема Active Directory - остнастка через которую выполняется передача роли

Хозяин именования домена
Active Directory — домены и доверие

Хозяин RID
Active Directory — пользователи и компьютеры

Эмулятор PDC
Active Directory — пользователи и компьютеры

Хозяин инфраструктуры
Active Directory — пользователи и компьютеры
Про передачу ролей тут (http://www.microsoft.com/technet/prodtechnol/windowsserver2003/ru/library/ServerHelp/99f53498-ce25-4ab4-b476-7aa6e1997d64.mspx?mfr=true).

и насчет "перенести все": active directory со всеми юзерами автоматом скопируется на второй? »
Да.
а dns? »
Настраиваем на новом контроллере DNS сервер и выполняем синхронизацию.

[cybersnake]

от это совсем другое спасибо! :)
все сделал. все роли передал.

DNS не настраивал, просто включил DNS-server заранее. где синхронизация не нашел, но он вроде и так все настройки перенес, насколько я вижу в dnsmgmt...

да только что-то вы забыли, возможно, само-собой разумеющиеся для вас.
например
1.сервер не грузится без включенного старого контроллера домена(все время висит "preparing network connection", как стало сразу после того как машина стала вторым контроллером домена. думал пропадет после переноса ролей - ан нет).
2. в Active Directory - Users and Computers пользователей нельзя сделать членами груп, потому что этот новый DC не видит никаких групп! (пользователей видит, если набрать пару букв)
3. Domain Security Policy i Domain Controller Security Policy не запускается. пишет
"Failed to open the Group Policy Object. You may not have apropriate rights. Details: the network path was not found"

кароче это явно не все, что нужно было сделать... :(

з.ы. апгрейд происходит с windows2000Server rus на Windows2003Server Eng(не R2). везде стояли последние обновления.

[monkkey]

сервер не грузится без включенного старого контроллера домена »
Настройки DNS правильные сделайте на новом контроллере. Смотрите журнал ошибок и сходите на eventid.net для начала

[cybersnake]

а не мог бы кто дать человеческую ссылку по настройке dns и переносу dns на другой сервер.
что бы по русски, внятно и поэтапно. для полной картины здесь.
ибо погуглив, найти такую ссылку не удалось. :(

[monkkey]

DNS в Windows 2003 (http://www.oszone.net/136/)
Поднимаете дополнительный контроллер, ставите DNS, на первом разрешаете передачу зон (или просто сделать зоны интегрированными в AD), передаете на дополнительный все роли с помощью ntdsutil.exe, делаете второй сервер держателем Глобального каталога, опускаете первый до рядового с помощью dcpromo.exe, у клиентов через DHCP указываете новый DNS - сервер. А вообще домен-контроллеров должно быть минимум два.

[mr_sbc]

Здравствуйте
Есть контролер на 2000(сп4), хочу перенести на 2003. dcpromo говорит, что нужно подготовить лес. выполняю adprep на 2000 с диска 2003, а мне говорит, что уже подготовлено, повтрно процедура проводится не будет.
что я неправильно делаю?

[paranoya]

mr_sbc, надо и лес, и домен подготовить через adprep. Dcpromo Точно на лес ругается? Можешь выложить сюда информацию adprep и dcpromo?

[mr_sbc]

Да, перед dcpromo я проделал adprep

Хотя... вспомнил, что раньше я ввел 2 2003 сервера, как сервера приложений и мне пришлось что-то делать (честно говоря, забыл уже что именно делал - давно было), чтобы 2000 их принял. То-есть, получается, что с 2000 уже проводилась подготовка. Но почему-то она не воспринимается новым сервером... Возможно из-за того, что предыдущие были 2003 SE , а новый 2003 R2 EE

[paranoya]

Дай вывод команды: adprep /domainprep
И да, у тебя сколько контроллеров домена и какие ОС на них стоят? Они все живые? На них последние сервиспаки стоят?

[mr_sbc]

Дай вывод команды: adprep /domainprep»
Результат аналогичный для леса

И да, у тебя сколько контроллеров домена и какие ОС на них стоят? Они все живые? На них последние сервиспаки стоят? »
Есть контролер на 2000(сп4) »

Спасибо за участие. Проблему решил... Я банально лоханулся... У меня 2 диска с 2003 R2 - 1 установка 2003 и 2 - обнова до R2. Делал adprep с первого диска винды, не посмотрел, есть ли на втором (обновление до R2) обновленная версия Dcpromo... Проделал подготовку леса со второго диска и все заработало...
Еще раз - спасибо

[paranoya]

:) Бывает.