[monkkey]

adprep.exe запускайте на существующем домен-контроллере

To resolve this issue, run the adprep.exe /forestprep command from the Windows Server 2003 R2 installation disk 2 on the schema master.
Отсюда

[exo]

какого главного? кто главный? у тебя винды везде 2003 АД на них? ну так с чего ты решил что какой-то из КД главный? в 2003 все КД равноправные! »

автор имел ввиду роль "глобального каталога". А она одна и только на одном ДК в лесу.

[monkkey]

exo,
Вы неправы. GC - это не роль, и может быть на всех серверах.
Просмотр и передача ролей FSMO в Windows Server 2003
Имелся в виду эмулятор PDC

[wertyg]

А она одна и только на одном ДК в лесу »

фраза не окончена. на самом деле она имеет вид "А она одна и только на одном ДК в лесу по-умолчанию."

смотри здесь: АД-службыИсайты -> sites -> defaultFirstSiteName или ИмяТвоегоСайта -> servers -> имяТвоегоСервера -> NTDSSettings. на последнем правой кнопкой-свойства, там на вкладке "общие" есть галочка "Глобальный каталог". обрати внимание что это галочка а не точка и не кнопка "отобрать роль".
вывод: любой сервер имея эту галочку будет... правильно ГлобальнымКаталогом. АД у них одинаковые и значит инфа в базах идентична нет проблем наставить столько сколько нужно. в каждом сайте должен быть свой ГК, иначе межсайтовый траффик выйдет из под контроля.

так что nda24, там имел ввиду? а про FSMO я уже писал.)

[exo]

Вы неправы. GC - это не роль, и может быть на всех серверах. »

я вывод сделал из следующего - у меня было два ДК: один тот, который я устанавливал первым, и другой, который я устанавливал вторым.
И вот однажды решил удалить АД с "первого" - а он мне сказал - что я глобальный каталог и удаляться не буду. Я и подумал что это роль... А оказывается галочка.

[Delirium]

nda24, если просуммировать все ответы, то вам надо сделать следующее:
т.к. новый контроллер будет R2, то необходимо сделать следующее:

adprep.exe запускайте на существующем домен-контроллере To resolve this issue, run the adprep.exe /forestprep command from the Windows Server 2003 R2 installation disk 2 on the schema master. »

Этим вы обновите структуру существующего домена до уровня R2.
После обновления на новом контроллере запускаете dcpromo. Проходите процедуру регистрации, указывая, что новый сервер будет дополнительным контроллером домена в существующем домене. DNS сервер указываете старый. Завершаете операцию, перегружаетесь. Заходите в оснастку AD- сайты и службы, доходите до ветки NTDS settings нового сервера - свойства - выставляете галку "Global Catalog". Теперь новый сервер может пускать в сеть пользователей в случае падения AD на старом. На новом сервере поднимаете DNS сервер, реплицируете его со старым. После этого переносите 5 ролей со старого сервера на новый. Это можно сделать как через ntdsutil, так и через оснастки, поищите на форуме.
Рекомендуется оставить оба сервера в работе и оба оставить контроллерами домена, на случай падения одного из них вы легко сможете восстановить структуру.
Если используется DHCP, то в нем необходимо будет прописать IP адрес нового DNS сервера, указав его дополнительным.
Вроде все

[nda24]

Delirium спасибо! все ок!