SOMMAIRE Migration 2003 R2 vers 2008 R2. Chapitre 1 Mise en place RDS sous Windows 2008 R2 2

Transcription

1 Page 1 sur 61 SOMMAIRE Chapitre 1 Mise en place RDS sous Windows 2008 R Présentation de la maquette Installation des supports Tools sur FRBAR-AD Installation serveur FRBAR-AD02 sous 2008 R Mise à jour du schéma sur FRBAR-AD Installation du contrôleur de domaine sur FRBAR-AD Transfert des rôles FSMO depuis FRBAR-AD Transfert des fichiers + partages Dé promotion FRBAR-AD01 55

2 Page 2 sur 61 Chapitre 1 Mise en place RDS sous Windows 2008 R2 1.1 Présentation de la maquette Paramétrage IP du serveur FRBAR-AD01 (sous Windows 2003 R2) :

3 Page 3 sur Installation des supports Tools sur FRBAR-AD01 Mettre le CD de Windows 2003 R2 dans le lecteur de CD Rom Cliquez sur Next

4 Page 4 sur 61 Cochez I Agree puis cliquez sur Next Cliquez sur Next

5 Cliquez sur Next Page 5 sur 61 Installation en cours

6 Cliquez sur Finish Page 6 sur 61 Nous allons utiliser REPLMON afin de voir les rôles FSMO du serveur Cliquez droit sur Monitored Servers puis sélectionnez Add Monitored Server

7 Cliquez sur Next Page 7 sur 61 Entrez le nom du serveur puis cliquez sur Finish

8 Page 8 sur 61 Faite un clique droit sur FRBAR-AD01 puis sélectionnez Properties Depuis l onglet FSMO Rôles vous pouvez voir les rôles que possède le serveur (5 Rôles)

9 Page 9 sur Installation serveur FRBAR-AD02 sous 2008 R2 Mettre le CD ROM dans le lecteur puis bootez sur celui ci Cliquez sur Suivant

10 Page 10 sur 61 Cliquez sur Installer maintenant Cliquez sur Suivant

11 Page 11 sur 61 Cochez J accepte puis cliquez sur Installer Cliquez sur Personnalisée

12 Cliquez sur Suivant Page 12 sur 61 Installation en cours

13 Cliquez sur OK Page 13 sur 61 Entrez un mot de passe (exemple : P@ssw0rd) Appuyez sur CTRL+ALT+SUPPR

14 Page 14 sur 61 Entrez le mot de passe précédement renseigné Renommez maintenant le serveur en FRBAR-AD02

15 Page 15 sur 61 Configurer les paramètres IP du serveur Faite un test de ping du serveur FRBAR-AD01

16 Page 16 sur Mise à jour du schéma sur FRBAR-AD01 Les différentes versions du schéma sont les suivantes : Version du Schéma Contrôleurs Active Directory 13 Windows 2000 Server 30 Windows Server Windows Server 2003 R2 44 Windows Server Windows Server 2008 R2 Il est possible de voir la version actuelle du schéma de deux façons différentes. La première est de regarder dans la base de registre d un contrôleur de domaine la valeur de la clé Schema Version à l emplacement : HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NTDS\Parameters

17 Page 17 sur 61 Pour mettre à jour le schéma, il faut utiliser l utilitaire adprep situé dans le répertoire support\adprep du DVD de Windows Server 2008 R2. L utilitaire existe en deux versions : - Adprep.exe pour les systèmes 64 bits - Adprep32.exe pour les systèmes 32 bits La mise à jour du schéma consiste à ajouter les nouvelles classes et attributs nécessaires au fonctionnement d Active Directory sur Windows Server 2008 R2 dans la partition de schéma. Cette étape se réalise sur le contrôleur de domaine possédant le rôle FMSO Maitre de schéma. (Si Besoin) Avant de mettre à jour le schéma, on va désactiver la réplication sortante du contrôleur à l aide de la commande suivante : repadmin /options +DISABLE_INBOUND_REPL On met ensuite à jour le schéma à l aide de la commande suivante : Appuyez sur C puis Entrée

18 Opération Terminée Page 18 sur 61 (Si vous aviez arrêté la synchro) Une fois la mise à jour terminé, on peut réactiver la réplication sortante du contrôleur afin de répliquer les modifications du schéma sur tous les contrôleurs de la forêt Active Directory : repadmin /options -DISABLE_INBOUND_REPL

19 Page 19 sur 61 La version du schéma à maintenant changée Une fois la mise à jour du schéma réalisée, il faut préparer le domaine à recevoir des contrôleurs de domaine sous Windows Server 2008 R2. Cette étape se réalise sur le contrôleur de domaine possédant le rôle FMSO Maitre d infrastructure. Il faut utiliser la commande suivante : Erreur : Le domaine doit être en mode NATIF

20 Page 20 sur 61 Depuis Utilisateurs et ordinateurs Active Directory, faite un clique droit sur mlmd.lan puis sélectionnez Augmenter le niveau fonctionnel du domaine Cliquez sur Augmenter Cliquez sur OK Cliquez sur OK

21 Page 21 sur 61 Le niveau fonctionnel est maintenant en mode NATIF Relancez alors la commande suivante

22 Page 22 sur 61 Une fois le domaine à jour, mettez à jour les stratégies de groupe pour profiter des nouvells fonctionnalités (stratégie de mot de passe ) en exécutant la commande : Si vous souhaitez par la suite des RODC (Controleur de domaine en lecture seule) il faut exécuter la commande suivante :

23 Page 23 sur Installation du contrôleur de domaine sur FRBAR-AD02 Avant de promouvoir le serveur Windows Server 2008 R2 en tant que contrôleur de domaine, il faut commencer par installer le rôle «Services de domaine Active Directory». Depuis le bureau, lancez le Gestionnaire de serveur Cliquez sur Ajouter des roles Cliquez sur Suivant

24 Page 24 sur 61 Cliquez sur Services de domaine Active Directory Cliquez sur Ajouter les fonctionnalités requises

25 Cliquez sur Suivant Page 25 sur 61 Cliquez sur Suivant

26 Cliquez sur Installer Page 26 sur 61

27 Cliquez sur Fermer Page 27 sur 61 Nous allons ensuite exécuter l utilitaire dcpromo afin de lancer «l assistant Installation des services de domaine Active Directory» pour promouvoir le serveur en contrôleur de domaine.

29 Cliquez sur Suivant Page 29 sur 61 Entrez le nom de domaine puis cliquez sur Définir

30 Page 30 sur 61 Entrez le login de domaine puis cliquez sur OK Cliquez sur Suivant

31 Cliquez sur Suivant Page 31 sur 61

33 Page 33 sur 61 Cliquez sur Oui Cliquez sur Suivant

36 Page 36 sur 61 Cliquez sur Terminer

37 Page 37 sur 61 Cliquez sur Redémarrer maintenant Vérification : Testez la commande net share pour voir si vous avez bien NETLOGON et SYSVOL La configuration IP a changé automatiquement : l idéal est de mettre en préféré et en auxiliaire l ancien serveur ( a retirer après dé promotion de l ancien), Modifiez également les DNS des PC + serveurs du réseau

38 Page 38 sur 61 Si vous ouvrez le Gestionnaire DNS vous devez y voir la même chose que sur FRBAR- AD01 Modifiez les redirecteurs du serveur :

39 Page 39 sur Transfert des rôles FSMO depuis FRBAR-AD02 Nous allons ensuite transférer en ligne de commande les rôles de maitres d opérations de schéma, d attribution de noms, d infrastructure, PDC et RID à l aide de l utilitaire ntdsutil. Dans une invite de commandes exécutée en tant qu administrateur, exécuter l outil ntdsutil roles connections connect to server FRBAR-AD02 (FRBAR-AD02 : le DC qui va recevoir les rôles FSMO) quit transfer schema master Confirmer le transfert du rôle de maitre d opérations de schéma puis vérifier le succès de l opération

40 Page 40 sur 61 transfer naming master Confirmer le transfert du rôle de maitre d opérations d attribution de noms puis vérifier le succès de l opération transfer infrastructure master Confirmer le transfert du rôle de maitre d opérations d infrastructure puis vérifier le succès de l opération

41 Page 41 sur 61 transfer PDC Confirmer le transfert du rôle de maitre d opérations PDC puis vérifier le succès de l opération transfer RID master Confirmer le transfert du rôle de maitre d opérations RID puis vérifier le succès de l opération quit quit

42 Page 42 sur 61 Pour vérifier ensuite que tous les rôles FSMO ont bien été basculés sur le nouveau contrôleur de domaine, on peut utiliser la commande netdom query fsmo

43 Page 43 sur Transfert des fichiers + partages Sur l ancien serveur (FRBAR-AD01) j ai plusieurs partages : Tous les fichiers sont sous C:\RDS Mettez sur le serveur FRBAR-AD02 sous C:\ le program ROBOCOPY Créez un script : Avec le contenu suivant : (pas besoin de créer le dossier RDS sur le C:\ du serveur FRBAR-AD02)

44 Lancez le script Page 44 sur 61 Vérifiez la bonne présence des fichiers au nouvel emplacement Les droits sont conservés

45 Page 45 sur 61 Récupération des partages : Lancez la commande regedit Allez sous HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Shares, ici vous trouverez les partages du serveur

46 Page 46 sur 61 Faite un clique droit sur share puis sélectionnez Exporter Entrez un nom et une destination puis cliquez sur Enregistrer

47 Page 47 sur 61 Ouvrez le fichier puis nétoyez les partages non utilisé :

48 Page 48 sur 61 Sur le serveur FRBAR-AD02, lancez le.reg, cliquez sur Oui Cliquez sur OK

49 Page 49 sur 61 Redémarrez le service Lanmanserver Les partages sont maintenant bien remontés

50 Page 50 sur 61 Vu dans le Gestionnaire de partage : Modifiez les stratégies de groupe + script qui pointeraient vers les datas de l ancien serveur

51 Page 51 sur 61 Si vous modifiez des stratégies de groupe, faites un GPUPDATE sur les serveurs concernés Test : Ouverture d un bureau à distance, j utilise de la redirection de bureau + profils pour RDS qui sont maintenant hébergé sur FRBAR-AD02

52 Je vois bien tout Page 52 sur 61 Si je regarde sur FRBAR-AD02 des fichiers sont bien ouvert pour ma session

53 Page 53 sur 61 J ai juste un message pour Outlook qui ne trouve pas le PST sur FRBAR-AD01 En fait il faut pour Outlook indiquer le nouveau chemin du fichier PST et tout refonctionne. De plus comme nous changeons de serveur, la stratégie de groupe indique de déplacer le Mes Documents dans le nouvelle emplacement donc si je regarde dans les dossiers de l ancien serveur, Mes Documents est maintenant vide pour mon utilisateur TSE.(donc faite bien attention)

54 Page 54 sur 61 Vue sur FRBAR-AD01 : Vue sur FRBAR-AD02 :

55 Page 55 sur Dé promotion FRBAR-AD01 Lancez un DCPROMO Cliquez sur Suivant Cliquez sur OK

57 Cliquez sur Suivant Page 57 sur 61

58 Cliquez sur Terminer Page 58 sur 61 Cliquez sur Redémarrer maintenant Quand le serveur redémarre il est toujours intégré au domaine mais plus controleur de domaine

59 Page 59 sur 61 Vous pouvez alors le sortir serveur du domaine

60 Page 60 sur 61 Contrôler que le serveur ai bien disparu dans la liste des Domain Controllers Lestez l accès à \\mlmd.lan Vous devez voir les partages NETLOGON et SYSVOL

61 Page 61 sur 61 Changez maintenant le serveur DNS préféré sur FRBAR-AD02