Avant d effectuer la migration, vérifier un certain nombre de points :

Transcription

1 Migration Windows Serveur 2003 SBS vers Windows Serveur 2008 Standard avec conservation des données liées au domaine, la base Active Directory et les stratégies de groupes (Group Policy) définies. Avant d effectuer la migration, vérifier un certain nombre de points : 1 Qui est le contrôleur de schéma du domaine Windows 2003 SBS? (utile si plusieurs serveurs dans le domaine) - Ouvrir le gestionnaire "Utilisateurs et ordinateurs AD" - Se positionner sur le domaine (ici : «migration.local») : clique droit, «Maître d opérations»

2 2 Vérifier sur le serveur contrôleur de domaine que le niveau fonctionnel est en mode natif et non mixte. - Ouvrir le gestionnaire «Utilisateurs et ordinateurs AD» - Sur «migration.local» : clique droit, puis «Augmenter le niveau fonctionnel du domaine» Si on constate que le niveau fonctionnel est «Windows 2000 natif». On peut augmenter en niveau fonctionnel «Windows 2003» : ce n est pas une obligation car nous ne sommes pas en mode mixte. La réplication se fait sur tout le domaine (concrètement sur tous les contrôleurs de domaine) 3 Vérifier sur le serveur Maître de schéma que le niveau fonctionnel en mode natif et surtout pas mixte - Dans «Domaines et approbations AD», vérifier que la forêt est dans le même mode natif que celui des domaines : clique droit sur «migration.local» puis «Propriétés».

3 Si les niveaux sont différents : Exemple : - «Niveau fonctionnel du domaine : Windows Serveur 2003» - «Niveau fonctionnel de la forêt : Windows 2000» Il faut augmenter le niveau fonctionnel de la forêt vers Windows 2003 : - Clique droit sur "Domaines et Approbations AD", puis «Augmenter le niveau fonctionnel de la forêt». (Le niveau fonctionnel augmente en Windows 2003 et la réplication se fait sur tous les contrôleurs de domaines) 4 Remarque : pour pouvoir ajouter dans une MMC le schéma AD, il faut dans une fenêtre de commande : - Executer : «regsvr32.exe schmmgmt.dll» Une fois ces points vérifiés, préparation du domaine à la migration : 1 - Préparer le domaine 2003 à la migration vers 2008

4 - Insérer le CD Windows Serveur 2008 sur la machine Windows 2003 SBS - Dans un invite de commande DOS, entrer : D:\support\adprep>adprep32 /forestprep Si la commande adprep32 /forestprep ne s exécute pas c est que les réplications n ont pas été effectuées. Dans «Sites et domaines AD» sur SERV2003, on relance la réplication sur les serveurs, la commande adprep32 /foresprep doit s exécuter normalement. - Ensuite on exécute une suite de commande : D:\support\adprep>adprep32 /domainprep D:\support\adprep>adprep32 /domainprep /gpprep D:\support\adprep>adprep32 /rodcprep Procédure à effectuer sur le serveur Windows 2008 : - Avant de transférer les rôles d AD et DNS sur le serveur Windows 2008, on peut effectuer les mises à jour système via Windows Update suivi d un redémarrage. - Ajouter le rôle Active Directory (installation du serveur en contrôleur de domaine) - Exécuter la commande «dcpromo»

5 - Dans la rubrique configuration de déploiement des services de domaine AD, sélectionner «Foret existante» et «Ajouter un contrôleur de domaine à un domaine existant» - Indiquer le nom du domaine de la forêt dans lequel sera ajouté le nouveau contrôleur de domaine migration.local

6 Remarque : Si la session ouverte est en local au serveur, dans la rubrique «Autres informations d identification» indiquer un compte administrateur du domaine. - Sélectionner le domaine pour ce contrôleur de domaine (migration.local) - Sélectionner un site pour ce Contrôleur de domaine - Sélectionner les options supplémentaires pour ce DC : «Serveur DNS» et «Catalogue global» - Si ce n est déjà pas fait, attribuer des adresses IP statiques à toutes les cartes réseau physiques du serveur, pour finir l installation. - Mettre à jour la délégation DNS automatiquement - Répliquer les données sur le réseau à partir du DC existant - Stockages des bases de données

7 - Renseigner un mot de passe pour le compte d administration de restauration des services d annuaire (facultatif) Ensuite, il faut configurer ce serveur en tant que contrôleur de domaine Active Directory supplémentaire pour le domaine migration.local Pour finir l installation de contrôleur de domaine, il faut le redémarrer. Normalement l AD doit être transféré ainsi que le DNS. Transfère des rôles du serveur 2003 vers le Sur le serveur 2008 : transfert des rôles Maitre d opération DC et Maitre de schéma - Dans «Gestionnaire de serveur», «Rôles», «Services de domaines AD», clique droit sur «migration.local», puis «Maitre d opérations». Changer serv2003 par serv2008 en cliquant sur «Modifier» et ce, pour les 3 rôles : «RID», «CDP» et «Infrastructure»

8 Remarque : Si vous n arrivez pas à transférer le rôle d infrastructure au serveur 2008, c est qu il est peut être en contrôleur de domaine avec catalogue global. Pour supprimer cette option : dans «AD», «Domain Controler», sélectionner «SERV2008», puis «Propriétés». Décocher dans onglet «Général» : «Paramètres NTDS» et «Catalogue global». - Ensuite dans «Domaines et approbations AD», clique droit sur «Maître d opérations», changer de serv2003 à serv2008

9 - Pour le Schéma de l AD, clique droit «Changer le contrôleur de domaine AD» : choisir serv Enfin, clique droit «Maître d opérations», transférer le rôle de maitre de schéma de serv2003 à serv2008 en cliquant sur «Modifier». Une fois les contrôleurs de domaine uniquement sous Windows 2008, on peut augmenter le niveau des domaines et foret en windows2008.