[решено] Добавление Windows 2003 к домену 2000 (рядовой сервер, контроллер домена)

[Borzov]

Приветствую!
Есть домен под управлением W2k
при попытке подключить сервер с WinServer2003 к домену ничего не получилось. ругается что лес не удалось настроить, предлагает воспользоваться dcprep.
Как правильно (последовательность?) подключить в домен W2k сервер с WinServ2003?
заранее спасибо!

[pazdak]

Borzov
Извини, а в каком режиме находиться W2K домен: Mixed или Native ?

[Borzov]

а где это можно точно посмотреть?

[Borzov]

Посмотрел, режим работы Mixed

[pazdak]

Borzov
Ну так вот, нужно сменить режим работы W2K домена на Native, только потом включать W2003 в домен.
Причем на каждом контроллере домена W2K.
Когда домен находиться в Mixed режиме, то в него могут входить контроллеры WinNT
Тоже самое можно сказать и про W2003, у него тоже есть Mixed и Native режим, в Mixed могут быть W2K контроллеры, а в Native только W2003.
Так что действуй !!!

[Borzov]

Есть основной контроллер домена под управлением W2K adv, необходимо перевести контроллер на другой компьютер под управлнием WServer 2003 ent, с сохранением юзеров. Как это правильно сделать?
Желательно подробную инструкцию, ибо я начинающий админ. Заранее Спасибо!

[ilan]

http://forum.oszone.net/topic.cgi?forum=3&topic=4479&start=0

[SkyF]

Borzov
из стандартного хелпа Windows 2003:

Не удается подключиться к контроллеру домена, работающему под управлением Windows 2000.

Причина.  Предпринята попытка подключения к контроллеру домена, работающему под управлением Windows 2000, на котором не установлен пакет обновления 3 или более поздний.

Решение.  Установите на этот контроллер домена, работающий под управлением Windows 2000, пакет обновления 3 или более поздний.


Добавлено:

pazdak
что-то я не припомню требований к смешанному и основному режиму работы ДК при подключении клиента на Windows Server 2003. Ссылку на MS можете привести где об этом говорится?

[SkyF]

элементарно.
с дистрибутива выполняете автозапуск, из появившегося меню выбираете что-то вроде "Выполнить проверку" (checkupgrade only) и читаете созданный отчет.
В отчете перечисляются выполяняющиеся на вашем сервере роли идаются рекомендации по обновлению.

Для ДК (не ниже SP2 уже должен быть) необходимо выполнять
ADPrep /forestprep on the schema master in your Windows 2000 forest.
ADPrep /domainprep on the Infrastructure Master in each AD domain.

ну и вот:
How to Upgrade Windows 2000 Domain Controllers to Windows Server 2003 (http://support.microsoft.com/?kbid=325379)

[Borzov]

Контроллер домена под управлением Win2K Adv SP4.
Но это не работает. SkyF, что можешь еще посоветовать?

[SkyF]

Borzov
А что конкретно сообщает система? При этом в журналы пишется что-нибудь с этим связанное?
а в файловых логах:
например: c:\WINNT\Debug\NetSetup.LOG что по поводу добавления говорится?

[Borzov]

все по порядку:
запускаю в winserv2003 dcpromo, там два пункта: основной в новом домене и добавочный в существующем домене...
я выбираю добавочный, затем отвечаю на несколько вопросов и он далее начинает процедуру настройки добавочного контроллера. и ошибка: не совместимость леса основного контроллера и контроллера сервера 2003, предлагает примениь программу dcprep для подготовки леса и домена основного контроллера....
в журналах ничего плохого не пишет. В NetSetup.LOG:
"03/31 09:40:26 NetpDoDomainJoin
03/31 09:40:26 NetpMachineValidToJoin: 'PR2'
03/31 09:40:26 NetpGetLsaPrimaryDomain: status: 0x0
03/31 09:40:26 NetpMachineValidToJoin: status: 0x0
03/31 09:40:26 NetpJoinDomain
03/31 09:40:26 Machine: PR2
03/31 09:40:26 Domain: dep.local
03/31 09:40:26 MachineAccountOU: (NULL)
03/31 09:40:26 Account: dep.local\Administrator
03/31 09:40:26 Options: 0x27
03/31 09:40:26 OS Version: 5.2
03/31 09:40:26 Build number: 3790
03/31 09:40:26 NetpValidateName: checking to see if 'dep.local' is valid as type 3 name
03/31 09:40:26 NetpCheckDomainNameIsValid [ Exists ] for 'dep.local' returned 0x0
03/31 09:40:26 NetpValidateName: name 'dep.local' is valid for type 3
03/31 09:40:26 NetpDsGetDcName: trying to find DC in domain 'dep.local', flags: 0x1020
03/31 09:40:29 NetpDsGetDcName: failed to find a DC having account 'PR2$': 0x525
03/31 09:40:29 NetpDsGetDcName: found DC '\\pr.dep.local' in the specified domain
03/31 09:40:29 NetpJoinDomain: status of connecting to dc '\\pr.depfin.local': 0x0
03/31 09:40:29 NetpGetLsaPrimaryDomain: status: 0x0
03/31 09:40:29 NetpGetDnsHostName: Read NV Hostname: pr2
03/31 09:40:29 NetpGetDnsHostName: PrimaryDnsSuffix defaulted to DNS domain name: dep.local
03/31 09:40:29 NetpLsaOpenSecret: status: 0xc0000034
03/31 09:40:29 NetpGetLsaPrimaryDomain: status: 0x0
03/31 09:40:29 NetpLsaOpenSecret: status: 0xc0000034
03/31 09:40:29 NetpJoinDomain: status of creating account: 0x0
03/31 09:40:29 NetpGetComputerObjectDn: Cracking DNS domain name dep.local/ into Netbios on \\pr.depfin.local
03/31 09:40:29 NetpGetComputerObjectDn: Crack results: name = DEP\
03/31 09:40:29 NetpGetComputerObjectDn: Cracking account name DEP\PR2$ on \\pr.dep.local
03/31 09:40:29 NetpGetComputerObjectDn: Crack results: (Account already exists) DN = CN=PR2,CN=Computers,DC=dep,DC=local
03/31 09:40:29 NetpModifyComputerObjectInDs: Initial attribute values:
03/31 09:40:29 DnsHostName  =  pr2.dep.local
03/31 09:40:29 ServicePrincipalName  =  HOST/pr2.dep.local  HOST/PR2
03/31 09:40:29 NetpModifyComputerObjectInDs: Computer Object already exists in OU:
03/31 09:40:29 DnsHostName  =
03/31 09:40:29 ServicePrincipalName  =
03/31 09:40:29 NetpModifyComputerObjectInDs: Attribute values to set:
03/31 09:40:29 DnsHostName  =  pr2.dep.local
03/31 09:40:29 ServicePrincipalName  =  HOST/pr2.dep.local  HOST/PR2
03/31 09:40:29 ldap_unbind status: 0x0
03/31 09:40:29 NetpJoinDomain: status of setting DnsHostName and SPN: 0x0
03/31 09:40:29 NetpGetLsaPrimaryDomain: status: 0x0
03/31 09:40:30 NetpSetLsaPrimaryDomain: for 'DEP' status: 0x0
03/31 09:40:30 NetpJoinDomain: status of setting LSA pri. domain: 0x0
03/31 09:40:30 NetpJoinDomain: status of managing local groups: 0x0
03/31 09:40:30 NetpJoinDomain: status of setting netlogon cache: 0x0
03/31 09:40:30 NetpJoinDomain: status of setting ComputerNamePhysicalDnsDomain to 'dep.local': 0x0
03/31 09:40:30 NetpUpdateW32timeConfig: 0x0
03/31 09:40:30 NetpJoinDomain: status of disconnecting from '\\pr.dep.local': 0x0
03/31 09:40:30 NetpDoDomainJoin: status: 0x0

[monkkey]

http://www.osp.ru/win2000/2003/08/091.htm

[SkyF]

Borzov
на домене 2000 выполняли Adprep.exe из дистрибутивного каталога \i386 Windows Server 2003?
adprep /forestprep: Runs forest upgrade operations.
adprep /domainprep: Runs domain upgrade operations

How to Upgrade Windows 2000 Domain Controllers to Windows Server 2003 (http://support.microsoft.com/default.aspx?scid=kb;en-us;325379)
подраздел: Overview: Upgrading Windows 2000 Domain Controllers to Windows Server 2003

И еще:при попытке подключить сервер с WinServer2003 к домену ничего не получилось
Это неправильный вопрос бул изначально - не сервер вы к домену подключали, а поднимали дополнительный контроллер домена на Windows 2003. Это разные вещи..

[Borzov]

ок, тогда следующие вопросы:
1) WinServ2003 советует использовать команду DcPrep, а ты советуешь adprep, какую точно команду надо использовать?
2) как правильно пользоваться командой adprep (dcprep)? Надо ли отключать контроллер от сети в момент использования данной команды? Есть подробная инструкция по поднятию дополнительного контроллера домена WinServ2003 в домене Win2000?

[Guest]

Borzov
Если разобрался, помоги мне. Проблема в том же и такая же.
Надеюсь на HELP.
С уважением Евгений К.
---нарушение общих правил форума 3.16 ---


Исправлено: SkyF, 22:58 7-04-2004

[SkyF]

Borzov
1. adprep.exe
2. я указал ссылку на статью выше. отключать не нужно.

выполняли ли вы указания из статьи? Сколько всего доменных контроллеров в вашей сети? Если несколько, то возможно, необходимо было подождать по окончании процесса синхронизации между всеми КД?

[poligraph666]

У меня есть контроллер домена на win2k srv sp4 и комп член домена на win2k3 srv. Хочу сделать общее дерево. Делаю раз: добавляю машину в домен, делаю два: добавляю машину в контроллеры домена в АД, делаю три: поднимаю АД на win2k3 (как дополнительный контроллер) и ....... говорит, что какие-то ошибки ДНС (не могу найти домен и др.)

[Guest]

adprep /forestprep /domainprep на win2000srv сначало запускали?
Если нет, то запустите. Найти можно в дистрибутиве w2003, но сначало лучше почитайте про него.

[poligraph666]

Все сделал, но после начала процедуры репликации мне говорила что Access Denied и просила ввести учетку администратора домена. Вводил и все равно ничего хорошего.