erreur partage - serveur de nom DFS - pour domaine AD Windows Server 2012 R2 - niveau de fonctionnalité 2003

Version imprimable

13/08/2015, 14h46
dzint

erreur partage - serveur de nom DFS - pour domaine AD Windows Server 2012 R2 - niveau de fonctionnalité 2003

Bonjour,

Je disposes d'un contrôleur de domaine Windows Server 2003 ainsi qu'un deuxième contrôleur de domaine Windows Server 2012 R2.

Les 5 roles FSMO ont était transférer sur le contrôleur de domaine Windows Server 2012 R2.

J'ai installé une troisième machine partage.domain.tld: lorsque j'ai essayé de crée un serveur de nom DFS pour le partage, j'ai cette erreur

http://img11.hostingpics.net/pics/38...1508131202.jpg

REMARQUE: le niveau de fonctionnalité du domaine est encore à Windows Server 2003 car le controleur de domaine 2003 est encore en ligne.

quelqu'un a une idée d'une solution .?

Bien à vous
13/08/2015, 21h34
A&Nexus

Bonjour,

Je penses qu'il faut que tu retires ton 2003 pour passer en niveau fonctionnel 2008R2.
Le DFS est une nouveauté et n'existe pas en 2003 (NTFRS).

J'en profites aussi pour te dire qu'il faut lorsque tu fais une migration 2003->2008/2012 de migrer le SYSVOL NTFRS vers DFS.
14/09/2015, 07h58
dzint

Erreur GPO ne fonctionne pas

Citation:

Envoyé par A&Nexus

Bonjour,

Je penses qu'il faut que tu retires ton 2003 pour passer en niveau fonctionnel 2008R2.
Le DFS est une nouveauté et n'existe pas en 2003 (NTFRS).

J'en profites aussi pour te dire qu'il faut lorsque tu fais une migration 2003->2008/2012 de migrer le SYSVOL NTFRS vers DFS.

Bonjour,

Je tiens à vous remercier pour votre réponse rapide, en effet je penses que je dois retirer le Serveur 2003 comme controleur de domaine.

Je penses pouvoir retirer windows 2003 entant que controleur de domaine cette semaine.

Par ailleurs, sur le nouveau controleur de domaine 2012 R2, lorsque j'essaye d'ajouter/modifier une GPO, je n'arrive pas et j'ai cette erreur

http://img11.hostingpics.net/pics/92468620150819GPO.jpg

Sachant que les Rôles FSMO ont était transférer tous vers le controleur de domaine 2012 R2

à votre avis d'où peut venir le problème ? je n'ai pas encore retirer le contrôleur windows server 2003 entant que controleur de domaine, est ce que c'est ce dernier qui pose ce problème comme avec le DFS ? ou bien croyez vous qu'il y a un rapport avec cette solution ici ?

Bien à vous
14/09/2015, 08h15
A&Nexus

Tu as vérifié les dossiers SYSVOL des DC 2012 ?
Chaque DC n'a que lui dans sa configuration DNS de sa carte réseau ?

Autre point j'avais cru que pour migrer 2003->2012 il fallait passer par du 2008.
14/09/2015, 08h25
dzint

Bonjour A&Nexus,

Citation:

Tu as vérifié les dossiers SYSVOL des DC 2012 ? Non, pas encore. dois-je le trouver rempli sur le DC2012R2 ?
Chaque DC n'a que lui dans sa configuration DNS de sa carte réseau ? Oui, et comme DNS secondaire l'autre DC

Autre point j'avais cru que pour migrer 2003->2012 il fallait passer par du 2008.J'ai migré depuis DC2003 vers DC2012R2 directement, je n'ai pas de 2008 dans ma ferme.

Je vous remercie pour l'aide et les éclaircissemen que vous m'apporter.

Bien à vous
14/09/2015, 08h30
A&Nexus

Pour le DNS tu peux mettre que lui même (pas de secondaire).

Pour le SYSVOL il va falloir vérifier ce qui ne fonctionne pas.
Pas de dossier SYSVOL veut dire pas de migration (et comme c'est dedans qu'il y a les GPO).

Je serais toi je rebasculerai les rôles sur le 2003 et je supprime les rôles AD et DNS des 2012.
Ensuite sur les 2003 je migre NTFRS en DFSR.
Et je passe par une VM temporaire en 2008R2 (vérifie sur le net si c'est obligatoire mais une fois que tu seras en DFSR tu n'en auras peut être plus besoin).

De mémoire 2012 n'est pas compatible NTFRS ce qui explique pourquoi ton SYSVOL ne s'est pas créé.
14/09/2015, 08h34
dzint

Citation:

Envoyé par A&Nexus

Pour le DNS tu peux mettre que lui même (pas de secondaire).

Pour le SYSVOL il va falloir vérifier ce qui ne fonctionne pas.
Pas de dossier SYSVOL veut dire pas de migration (et comme c'est dedans qu'il y a les GPO).

Je serais toi je rebasculerai les rôles sur le 2003 et je supprime les rôles AD et DNS des 2012.
Ensuite sur les 2003 je migre NTFRS en DFSR.
Et je passe par une VM temporaire en 2008R2 (vérifie sur le net si c'est obligatoire mais une fois que tu seras en DFSR tu n'en auras peut être plus besoin).

De mémoire 2012 n'est pas compatible NTFRS ce qui explique pourquoi ton SYSVOL ne s'est pas créé.

Bonjour,

Je vais faire ces verification SYSVOL et je revienderai vers vous dans la journée pour voir ce qu'on peut faire.

Merci beaucoup pour vos conseils, c'est à prendre en considération.

Bien à vous
14/09/2015, 17h01
dzint

sysvol Vide

Bonjour,

J'ai suivi vos conseils et je suis partie verifier le dossier SYSVOL sur les deux controleurs de domaine 2003 et 2012 R2

Controleur de domaine 2003 R2: SYSVOL rempli et policy rempli

http://img11.hostingpics.net/pics/6085042003SYSVOL.png

Controluer de domaine 2012 R2: SYSVOL rempli et policy vide

http://img11.hostingpics.net/pics/71...0914125059.png
http://img11.hostingpics.net/pics/38...1domaincom.jpg

Mon objectif est de pouvoir créer/modifier des GPO, et vraiment, c'est la première fois que ça m'arrive et franchement je suis bloqué :?

Merci encore à tous pour votre aide tres bénéfique.

Bien à vous
14/09/2015, 20h08
A&Nexus

Bonsoir,

C'est effectivement bien ce que je pressentais pour reprendre mon post plus haut:

Citation:

Pour le SYSVOL il va falloir vérifier ce qui ne fonctionne pas.
Pas de dossier SYSVOL veut dire pas de migration (et comme c'est dedans qu'il y a les GPO).

Je serais toi je rebasculerai les rôles sur le 2003 et je supprime les rôles AD et DNS des 2012.
Ensuite sur les 2003 je migre NTFRS en DFSR.
Et je passe par une VM temporaire en 2008R2 (vérifie sur le net si c'est obligatoire mais une fois que tu seras en DFSR tu n'en auras peut être plus besoin).

De mémoire 2012 n'est pas compatible NTFRS ce qui explique pourquoi ton SYSVOL ne s'est pas créé.

Que donnes la commande suivante sur ton serveur 2003 et 2012 ?
dfsrmig /GetGlobalState