[решено] Добавление Windows 2003 к домену 2000 (рядовой сервер, контроллер домена)

Guest · Отправлено: **17:05, 02-09-2004** | #21

Незнаю.
Я, например, Ваш шаг два не делал.
Днс сервер правильно указан?

Guest · Отправлено: **12:52, 10-09-2004** | #22

Приветствую всех!

Подскажите, возможно ли сделать 2003 сервер вторичным DC в домене на 2000-х виндах (SP4)?

Заранее спасибо!

SergOst · Отправлено: **21:16, 10-09-2004** | #23

Насколько я понимаю для этого надо:
1)в пр-ме AD Users and Computers правой кнопкой по имени домена выбрать функцию Operation masters, а в ней на всех вкладках передать (Transfer) ф-цию operation master серверу win2000
2)в пр-ме AD Sites and Services открыть в дереве все сервера и в свойствах NTDS settings у сервера win2003 снять галку Global Catalog на вкладке General, а у сервера win2000 эта галка должна быть.
Все сервера при этих операциях должны быть соединены сетью и нужно проверить аналогичность упомянутых установок на них,
можно запуская оснастки с другого сервера на одном из них.

Если я в чем-то не прав, пусть меня поправят

Профиль · Отправлено: **22:32, 10-09-2004** | #24

SergOst, ты не прав

Вначале надо повысить 2003-й до уровня DC.
Это делается через утилиту DCPROMO

И лишь только после того, как будут работать два DC в домене, уже заниматься распределение ролей на них

Очень хорошая ветка на эту тему есть на
http://forum.ru-board.com/topic.cgi?...p;topic=5603#1

там описаны очень многие проблемы, с которыми сталкиваешься в работе с DC

Добавлено:

кстати, в домене 2000 и выше отсутствует понятие первичного и баккап домен контроллеров. Контроллеры домена равнозначны по статусу.
Но существует 5 ролей FSMO, каждая из которых может быть только на одном контроллере. (Одна из них, PDC emulator, которая выполняет эмуляцию PDC для Win9X клиентов). Если контроллер один, то все эти роли находятся на одном контроллере. Если же контроллеров несколько, то эти роли можно разнести по разным DC. Подробнее
http://support.microsoft.com/default...roduct=win2000

[s]Исправлено: AlexSSS, 22:40 10-09-2004[/s]

SkyF · Отправлено: **00:08, 13-09-2004** | #25

SergOst
AlexSSS

ИМХО Вы оба не правы.
насколько я понимаю, вопрос заключается в следующем:
- как сделать 2003 сервер доменных контроллером в домене на 2000х серверах?

тогда необходимо выполнить предварительно команду adprep /forestprep & adprep /domainprep из дистрибутива 2003 на КД с 2000м сервером.

после этого сервер 2003 можно добавлять в качестве дополнительного контроллера домена (dcpromo).
ЗЫ если в сети есть клиенты 9Х, NT придется заранее подготовиться к проблемам (поищите на форуме или на сайте производителя ОС)

SergOst · Отправлено: **16:12, 13-09-2004** | #26

Цитата:

тогда необходимо выполнить предварительно команду adprep /forestprep & adprep /domainprep из дистрибутива 2003 на КД с 2000м сервером.

наверно, надо рассматривать 2 случая:
1)существовал домен с win2003, к нему добавился контроллером домена win2000 и нужно, чтобы win2000 стал главным, а win2003 можно было бы отключить.
2)существовал домен с win2000, к нему добавился контроллером домена win2003, но он должен быть не главным.

Я в своем ответе рассматривал случай 1). Он очень жизненный, был триальный win2003, триальность кончилась, надо вернуться к старому верному win2000.
a)Зачем запускать dcpromo, если у меня и так win 2000 в AD users... числится в DC? и на нем я могу спокойно добавлять юзеров и делать другую работу?(он где-то при инсталляции спросил об этом)

b)после adprep насколько я понял AD win2000 обновится до AD win2003 и появится ненайденный мной на win2000 AD Shema
Так ли это? И что надо сделать дополнительно к моему первому ответу, чтобы достичь варианта 1) в AD Shema?

В случае же варианта 2), который я уже проходил, при подключении win2003 дополнительным DC к домену win2000 и желании провести репликацию данных AD сразу на win2000 высвечивается предложение сделать adprep, как написал SkyF и думать ничего не нужно. А win 2003 поключится именно "секондари" Т.к. 2) случай тривиален, то вопрос относился к 1)случаю и окончательного ответа пока на него нет.

Guest · Отправлено: **14:36, 25-10-2004** | #27

У меня есть домен под 2000 виндой, пытаюсь поставить туда еще один контролер домена, вспомогательный, под 2003.
Выбираю Additional domain controller for an existing domain. После указания необходимых паролей и других организационных вопросов мне выдается сообщение The operation failed because:
the version of Active Directory schema of the source forest is not compatible with the version
of Active Directory on this computer.
Вопрос такой можно связать 2000 с 2003?

Guest · Отправлено: **11:53, 26-10-2004** | #28

уточнение к предыдущей записи.
Если нельзя связать, тогда пробовал кто-нибуть на 2000 поверх 2003 натянуть, а то сервер рабочил эксперименты на нем не желательны...

Fighter · Отправлено: **16:09, 26-10-2004** | #29

Guest
i386=>adprep.exe
на 2003=>dcpromo=>поднимаем
+ передаем 2003 глобальный каталог
на 2000=>dcpromo=>"опускаем"

радуемся

Guest · Отправлено: **17:16, 26-10-2004** | #30

Fighter

Ты имеешь ввиду создаем новый домен на 2003?

Добавлено:

adprep с каким ключом запускать?