[решено] Миграция каталога AD Windows 2003 R2 > Windows 2008 R2

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Windows Server 2008/2008 R2 (http://forum.oszone.net/forumdisplay.php?f=97)

Миграция каталога AD Windows 2003 R2 > Windows 2008 R2

День добрый, знаю подобных тем много, но ни в одной так и не нашел ответ.

Суть проблемы такова хочу мигрировать ad с 2003 р2 на 2008 р2, но столкнулся с проблемой:

Код:

C:\adprep>adprep32.exe /forestprep



ADPREP WARNING:



Before running adprep, all Windows 2000 Active Directory Domain Controllers in t

he forest should be upgraded to Windows 2000 Service Pack 4 (SP4) or later.



[User Action]

If ALL your existing Windows 2000 Active Directory Domain Controllers meet this

requirement, type C and then press ENTER to continue. Otherwise, type any other

key and press ENTER to quit.





c

Adprep was unable to check the forest update status.

[Status/Consequence]

Adprep queries the directory to see if the forest has already been prepared. If

the information is unavailable or unknown, Adprep proceeds without attempting th

is operation.

[User Action]

Restart Adprep and check the ADPrep.log file. Verify in the log file that this f

orest has already been successfully prepared.



Adprep encountered an LDAP error.

Error code: 0x20. Server extended error code: 0x208d, Server error message: 0000

208D: NameErr: DSID-031001CD, problem 2001 (NO_OBJECT), data 0, best match of:

        'CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=mydomen

,DC=local'

администратор от чьего имени выполняется запуск находиться в группах:

Сервер с которого происходит запуск имеет все FSMO роли
Антивирусная защита отключена
Контроллеров домена 2 dc1 и dc2 - репликации проходят
Записи от старых некорректно выведенных КД подчистил в DNS и в оснастках - может что-то упустил?

Цитата:

Цитата cmd777

Записи от старых некорректно выведенных КД подчистил в DNS и в оснастках - может что-то упустил? »

http://support.microsoft.com/kb/216498/ru

exo, как раз очищал от старых КД по этой статье - ntdsutil не видит больше серверов/сайтов/доменов

в поиске посмотрите много тем о ошибке:

Цитата:

Error code: 0x20. Server extended error code: 0x208d, Server error message: 0000208D: NameErr: DSID-031001CD

кому-то помогло создание нового контроллера на 2003, с выводом старого и потом обновление на 2008 R2

ага это тоже читал, но пока не делал, там суть в том, что ждать 24 часа он делает репликацию и вперед, если ничего более путного не нарою придется так делать(

УРААА!!! Все получилось.

Итак если у кого-то возник подобная проблема.
Установка нового сервера мне не особо помогла, а вот создание нового юзера помогла!
Дал ему привилегии Администратора домена / Администратора схемы / Администратора Корпорации

еще раз от его имени сделал хозяином схемы свой dc1
и о чудо - заработал adprep32.exe

уже мигрировал и днс и все и рад!!!

А вот мне как раз очень пригодилась эта старая тема!
Спасибо cmd777, у меня была точно такая же проблема при добавлении нового контроллера на 2008R2 в лес со старым умирающим 2003 SP2, тоже при выполнении adprep32 валил ошибку LDAP
Adprep encountered an LDAP error.
Error code: 0x20. Server extended error code: 0x208d, Server error message: 0000
208D: NameErr: DSID-031001CD, problem 2001 (NO_OBJECT)

Причиной был умерший и некорректно удаленный контроллер домена, который работал в связке с этим 2003 SP2.

Решилась как и написал cmd777:

1. Сделал нового пользователя
2. Включил его в группы Domain Admins, Enterprise Admins, Schema Admins.
3. Дальше из-под этого пользователя сделал "захват схемы" командой seize schema master, благодаря этой статье на Хабре
4. Запустил adprep32 /forestprep и вуаля - it works!

Кстати, вот хорошая статья на тему "Добавление Windows Server 2008 R2 к домену на Windows Server 2003"

Всем спасибо!