Migration active directory de 2003 vers 2008

[med_med]

Bonjour,

Je desire ajouter un contrôleur de domaine (windows server 2008 ) à un domaine existant (domaine sur windows server 2003).
aprés avoir mettre a jour active directory 2003 en executant "adprep /forestprep ;adprep /domainprep ; adrep /domainprep /gpprep",lorsque j'execute l'utilitaire "dcpromo.exe" sur le serveur executant windows server 2008 il m'affiche le message suivant "Vous ne pouvez pas installer un controlleur de domaine en lecture seule dans ce domaine car « adprep /rodcprep » n'a pas encore été executé. Voulez vous continuez ".
lorsque j'ai choisi "oui" il m'affiche un autre message "Il est impossible de créer une delegation pour ce serveur DNS car la zone parente faisant autorité est introuvable ou elle n'execute pas le serveur DNS windows. Si vous procedez à l'integration avec une infrastructure DNS vous devez manuellement créer une delegation avec ce serveur dnsdans la zoneparente pour domaine.dom,si nonaucune action n'est requise. Voulez vous continuez ?"
Une idée ?
merci.

[suchiwa]

Envoyé par med_med

Bonjour,

Je desire ajouter un contrôleur de domaine (windows server 2008 ) à un domaine existant (domaine sur windows server 2003).
aprés avoir mettre a jour active directory 2003 en executant "adprep /forestprep ;adprep /domainprep ; adrep /domainprep /gpprep",lorsque j'execute l'utilitaire "dcpromo.exe" sur le serveur executant windows server 2008 il m'affiche le message suivant "Vous ne pouvez pas installer un controlleur de domaine en lecture seule dans ce domaine car « adprep /rodcprep » n'a pas encore été executé. Voulez vous continuez ".
lorsque j'ai choisi "oui" il m'affiche un autre message "Il est impossible de créer une delegation pour ce serveur DNS car la zone parente faisant autorité est introuvable ou elle n'execute pas le serveur DNS windows. Si vous procedez à l'integration avec une infrastructure DNS vous devez manuellement créer une delegation avec ce serveur dnsdans la zoneparente pour domaine.dom,si nonaucune action n'est requise. Voulez vous continuez ?"
Une idée ?
merci.

Bonjour,

Tu veux créer un RODC dans un domaine natif 2003 R2.

En fait, pourquoi utilises tu un RODC ?

Les RODC sont des AD en lecture seule pris en compte uniquement avec les forêts natives en Windows 2008 Server.

"The Windows Server 2003 forest functional level provides all features that are available in Windows 2000 forest functional level, and the following additional features:
- Linked-value replication, which improves the replication of
changes to group memberships.
- More efficient generation of complex replication topologies
by the KCC.
- Forest trust, which allows organizations to easily share
internal resources across multiple forests.
Any new domains that are created in this forest will automatically operate at the Windows Server 2003 domain functional level."

C'est l'une des nouvelles fonctionalités 2008 qu'une forêt 2003 ne peut fournir.
Ensuite, si tu en as réellement besoin, upgrade ton AD 2003 en 2008, mais c'est un projet de longue haleine, qui demande de l'expérience et du temps...

Vincent

Voir mon message sur le même sujet [med_med auteur du message], il est possible de modifier le schéma de l'AD avec une mise à joru des RODC

Adprep /rodcprep

http://wikivince.roiheenok.fr/tutori...008/#majschema

[Mothership]

Je ne pense pas que med_med veuille créer un RODC, l'assistant du DCPROMO en parle spontanément et inquiète plus qu'autre chose... En ayant bien lu la phrase et si tu ne souhaites pas installer ton contrôleur de domaine en lecteur seule, tu peux passer outre.

La deuxième partie mérite effectivement un peu plus de recherches