Discussion :

[Thomad]

Bonjour,

J'ai un SBS2003 vieillissant avec AD en DC et je dois installer un nouveau serveur sous WS 2012 R2.

Mes postes pointent sur celui-ci, aucun compte en local sur les postes, tout se passe coté SBS2003.

Si je monte un nouveau DC les comptes sur les postes vont sûrement perdre les droits sur les rép. locaux
(poste) documents, bureau etc .... et cela va générer un nouveau profil je pense.

Je ne sais pas si on peut mettre un contrôleur secondaire, le mariage SBS2003 et WS 2012 R2 est-il comptable et j'avoue avoir un "peu" d'appréhension à faire ça.

Avez-vous, s'il vous plaît, des conseils pour une telle migration ?

Merci d'avance et bonne fin de journée à tous.

@+

Thomad

[sevyc64]

Il existe déjà de nombreux sujets sur ce problème.

Dans les grandes lignes, oui, il faut monté un DC en tant que DC secondaire sur ton réseau, recopier l'annuaire du primaire au secondaire, enlevé le primaire et promouvoir le secondaire en primaire.
Dans le détail, il me semble qu'il y a quelques subtilités, que tout n'est pas si simple.

[Thomad]

Bonjour à tous,

Dans les grandes lignes, oui, il faut monté un DC en tant que DC secondaire sur ton réseau, recopier l'annuaire du primaire au secondaire, enlevé le primaire et promouvoir le secondaire en primaire.
Dans le détail, il me semble qu'il y a quelques subtilités, que tout n'est pas si simple.

Effectivement en gros c'est ça. Régler le mode compatibilité de l'AD et la forêt sur Windows 2003.
J'ai monté deux VM une SBS2003 et une WS2012R2. La première fois ce n'est pas allé jusqu'au bout donc suppression des rôles AD et réinstaller plus recopie d'annuaire.
Et la deuxième tout est remonté. Mon gros problème c'est que je dois faire sur un serveur en prod. Il n'y a pas beaucoup de users ~ 25 mais toujours un peu d'appréhension avec Windows.

Sinon dernier point, en tests, un poste connecté sur le nouveau DC (WS2012R2) "récupère" des restrictions, exemple : impossible de supprimer un programme, pas d'accès aux params de la carte réseau etc...
J'ai pourtant tout désactivé mais rien à faire. Avez-vous une idée d'où peut venir ce problème ? Ou est-ce le contraire, dois-je activer/autoriser ces accès ?

Merci d'avance et bonne fin de journée à tous.

@+

Thomad

[sevyc64]

Je suis pas du tout un spécialiste de l'AD, mais j'aurais dit qu'il devrait récupérer les mêmes droits et restrictions qu'avec l'ancien DC puisque le nouveau est censé être un esclave de l'ancien. Sauf si depuis tu as supprimer l'ancien, passer le nouveau en maitre et toucher à sa configuration.