[WS 2008 R2] installation active directory [Résolu]

[med_med]

Bonjour,

Je désire ajouter un contrôleur de domaine (windows server 2008 ) à un domaine existant (domaine sur windows server 2003), lorsque je suis les étapes d'installation active directory il m'affiche le message suivant :

"failed to examine the active directory forest the error was expected value ridmasterdsa.parentDN not found"

RQ: j'ai un dellpower edge 2800 comme un serveur équipé de windows server 2008 R2

Une idée .
Merci.

[Michaël]

Bonjour,
Avant d'ajouter un contrôleur de domaine 2008 R2 dans une forêt/domaine 2003, il faut préparer la forêt/domaine. Il faut donc insérer le dvd de 2008 R2 sur un contrôleur 2003 et lancer depuis le dvd

Code :

1
2
3
\sources\adprep /forestprep
\sources\adprep /domainprep /gpprep
\sources\adprep /rodcprep

La dernière commande est à lancer si tu veux installer un rodc (maintenant ou plus tard). S'il s'agit d'un serveur 2003 32 bits, il faudra lancer adprep32 au lieu de adprep.

[med_med]

Envoyé par Michaël

Bonjour,
Avant d'ajouter un contrôleur de domaine 2008 R2 dans une forêt/domaine 2003, il faut préparer la forêt/domaine. Il faut donc insérer le dvd de 2008 R2 sur un contrôleur 2003 et lancer depuis le dvd

Code :

La dernière commande est à lancer si tu veux installer un rodc (maintenant ou plus tard). S'il s'agit d'un serveur 2003 32 bits, il faudra lancer adprep32 au lieu de adprep.

Bonjour,
aprés avoir lancer "\sources\adprep /forestprep et \sources\adprep /domainprep /gpprep".
lorsque j'execute "dcpromo.exe" sur le serveur executant windows server 2008 il m'affiche le message suivant "Vous ne pouvez pas installer un controlleur de domaine en lecture seule dans ce domaine car « adprep /rodcprep » n’a pas encore été executé. Voulez vous continuez ?".
lorsque j'ai chisi "oui" il m'affiche un autre message "Il est impossible de créer une delegation pour ce serveur DNS car la zone parente faisant autorité est introuvable ou elle n’execute pas le serveur DNS windows. Si vous procedez à l’integration avec une infrastructure DNS vous devez manuellement créer une delegation avec ce serveur dnsdans la zoneparente pour domaine.dom,si nonaucune action n’est requise. Voulez vous continuez ?"
Une idée ?
merci.

[suchiwa]

Bonjour,

Pour un Windows 2008 Server R2, non RODC, c'est faisable mais pour le reste lire ma réponse à ton autre post:

http://www.developpez.net/forums/d11...3-vers-2008-a/

Vincent

[suchiwa]

Envoyé par suchiwa

Bonjour,

Pour un Windows 2008 Server R2, non RODC, c'est faisable mais pour le reste lire ma réponse à ton autre post:

http://www.developpez.net/forums/d11...3-vers-2008-a/

Vincent

Bonjour,

J'ai continué mes recherches, je ne pensais pas la manipe possible pour des raisons de design Microsoft...

"Mise à jour pour les RODC (Read Only Domain Controllers)
Les domaines doivent être mis à jour pour pouvoir installer des contrôleurs de domaines en lecture seule.

A faire sur un contrôleur de domaine dans dans le dossier « Source\Adprep ». Exécuter la commande : Adprep /rodcprep
Voilà une version de schéma en 44 (Windows 2008 Server) donc maintenant il ne manque que des contrôleurs de domaine en Windows 2008 Server."

J'ai trouvé ce tuto qui permet une mise à jour d'un AD 2003 vers un AD 2008 :

http://wikivince.roiheenok.fr/tutori...003-vers-2008/

Ca reprend la réponse de Mickaël.
Faire sources\adprep /rodcprep avant le DCPROMO.

Vincent

[Mothership]

Les RODC sont des controleurs bien particulier à placer dans des agences distantes pour un relai AD en lecture seul (pas que mais bon...). Ce que tu tentes de faire n'a rien à voir.

Pour joindre un contrôleur 2008R2 il faut effectivement faire les manipulations citées par Michaël, pour la suite et tes erreurs, il semble que ton serveur DNS n'est pas correctement renseigné ou paramétré.
Les erreurs que tu trouves vont très certainement t'indiquer vers quoi aller pour les corriger (google - ID de l'erreur microsoft).
Microsoft fourni des outils de contrôle qui peuvent te permettre de déceler d’où vient le problème exactement : Microsoft IT Environnement Health Scanner ou encore les Best Practice Analyzer (qui existe pour pas mal de produit MSFT).

Si tu as des erreurs "costaudes" je suis étonné qu'elles n'apparaissent pas dans ton eventvwr sur ton contrôleur de domaine.

bonne continuation

[suchiwa]

Bonjour,

Je pense que la réponse est plus simple :

"Vous ne pouvez pas installer un controlleur de domaine en lecture seule dans ce domaine car « adprep /rodcprep » n’a pas encore été executé. "

exécute adprep /rodcprep avant le DCPROMO.

Je pense que la chronologie est très importante.

Pour écarter tout mauvais diagnostique de ma part, un ping du controleur de domaine avec le FQDN. Si ping ok, adprep, sinon résout le problème DNS.

vincent