[Tuto] Migration Active Directory 2003 vers 2008 Sommaire : Pré-requis Vérifier version actuelle Mise à jour du schéma Mise à jour du domaine Mise à jour des GP Mise --------à jour pour les RODC Transfert des différents rôles d'active Directory RID, PDC et maître d infrastructure. Rôle de maître d attribution de noms de domaine --------- Transfert du rôle de contrôleur de schéma Installation du premier contrôleur de domaine Windows 2008 Désinstallation d Active Directory sur les anciens contrôleurs de domaine Références / Sources :Voir d'abord : Les 5 rôles Active Directory et le catalogue global Migration Active Directory de Windows 2000 / 2003 vers Windows 2008 Migration Active directory 2003 vers 2008 Nouveautés Active Directory 2008 Migration contrôleur de domaine vers Windows 2008 R2 Importation et exportation en bloc avec Active Directory Pré-requis : Windows 2003 et 2008 avec les dernières mises a jours. Avoir un AD Windows 2003 en mode natif. CD de Windows Server 2008 Vérifier la version du schéma La clé schéma Version se trouve dans : HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NTDS\Parameters Ou exécuter cette commande : dsquery * cn=schema,cn=configuration,dc=nomdom,dc=local -scope base -a ttr objectversion Les valeurs du schéma sont : 13=Microsoft Windows 2000 30=Version d origine de Microsoft Windows Server 2003 et Microsoft Windows Server 2003 Service Pack 1 page 1 / 15
31=Microsoft Windows Server 2003 R2 44=Microsoft windows Server 2008 47=Microsoft windows Server 2008 R2 Cette méthode fonctionne d'une version 31 (2003 R2) du schéma pour la mettre à jour en 44 (2008 Server). Mise à jour du Schéma Il faut commencer par mettre à jour le schéma de l Active Directory de production. Il est recommandé d arrêter les réplications active directory le temps de l opération, ceci est faisable à l aide de l utilitaire repadmin. Se connecter sur le serveur qui à le rôle Contrôleur de schéma (Schema master), Insérez le CD de Windows 2008 sur ce serveur, Arrêter les services réplications Active Directory pendant la mise a jour. Commande pour arrêter ces services : repadmin /options +DISABLE_OUTBOUND_REPL ( si repadmin n'est pas reconnu, installer suptools.msi" ) Il est aussi possible de retirer le câble réseau du contrôleur de domaine le temps de la mise à jour du schéma... Naviguez dans les répertoires «Source\Adprep», et exécuter la commande : Adprep /forestprep Une fois la mise à jour effectuée redémarrer les réplications pour que la mise à jour du schéma se propage et vérifier que les modifications sont bien répliquées sur les autres contrôleurs (commande Replmon dans les support tools ). Un container est créé, vérifier sa présence : CN=Windows2003Update,CN=ForestUpdates,CN=Configuration,DC= Mise à jour du domaine Se connecter sur le serveur qui à le rôle Maître d'infrastructure (Infrastructure Master) Naviguer dans les répertoires «Source\Adprep» Une fois le schéma à jour, nous allons préparer les domaines à l aide de la commande : Adprep /domainprep page 2 / 15
Vérification de la mise à jour, en vérifiant la présence de :CN=Windows2003Update,CN=DomainUpdates,CN=System,DC= Mise à jour Group Policy Mises à jour des stratégies de groupe pour profiter des nouvelles fonctionnalités. Toujours sur le serveur qui à le rôle Maître d'infrastructure dans le dossier «Source\Adprep» Exécuter la commande : Adprep.exe /domainprep /gpprep Mise à jour pour les RODC (Read Only Domain Controllers) Les domaines doivent être mis à jour pour pouvoir installer des contrôleurs de domaines en lecture seule. A faire sur un contrôleur de domaine dans dans le dossier «Source\Adprep». Exécuter la commande : Adprep /rodcprep Voilà une version de schéma en 44 (Windows 2008 Server) donc maintenant il ne manque que des contrôleurs de domaine en Windows 2008 Server. Transfert des rôles AD Transfert des rôles uniques pour 1 AD (FSMO) : Ce sont les rôles principaux : RID, PDC et maître d infrastructure. Cliquez sur Démarrer, pointez sur Programmes, sur Outils d administration, puis cliquez sur Utilisateurs et ordinateurs Active Directory. Cliquez avec le bouton droit sur l icône en regard de Utilisateurs et ordinateurs Active Directory, puis cliquez sur Se connecter au contrôleur de domaine. Dans la boîte de dialogue Modifier le maître d opérations, cliquez sur l onglet approprié (RID,PDC ou Infrastructure) pour choisir le rôle à transférer. Transfert du rôle de maître d attribution de noms de domaine : Cliquez sur Démarrer, pointez sur Programmes, sur Outils d administration, puis cliquez sur Domaines et approbations Active Directory. page 3 / 15
Cliquez avec le bouton droit sur l icône Domaines et approbations Active Directory Cliquez sur Se connecter au contrôleur de domaine, puis cliquez sur Maître d opération, et transférez le rôle. Transfert du rôle de contrôleur de schéma : Inscription de l outil de schéma Cliquez sur Démarrer, puis sur Exécuter. Tapez regsvr32 schmmgmt.dll, puis cliquez sur OK. Un message s affiche indiquant que l inscription a réussi. Transfert du rôle de contrôleur de schéma Cliquez sur Démarrer, sur Exécuter, tapez mmc, puis cliquez sur OK. Dans le menu Console, cliquez sur Ajouter/Supprimer un composant logiciel enfichable. Cliquez sur Schéma Active Directory. Cliquez sur Ajouter Cliquez sur OK pour ajouter le composant logiciel enfichable à la console. Cliquez avec le bouton droit sur l icône Schéma Active Directory, puis cliquez sur Maitres d opérations. Dans la boîte de dialogue Changer le contrôleur de schéma, cliquez sur Modifier Installation du premier contrôleur de domaine Windows 2008 Voilà comment promouvoir un serveur 2008 en contrôleur de domaine Active Directory version 2008 Server pour pouvoir ensuite désinstaller tous vos serveurs en Windows 2003 Server. Deux chemins de migration sont possibles : Mettre à jour un contrôleur de domaine Mettre un serveur Windows 2008 dans le domaine puis exécuter DCPROMO pour le promouvoir en contrôleur de domaine. Dans cet article, j utiliserai le second scénario pour voir une installation d un contrôleur de domaine Windows 2008 de bout en bout. Installation : Il faut le promouvoir en tant que DC avec cette commande : dcpromo page 4 / 15
et ensuite on clique sur suivant On va utiliser le mode avancé On clique sur suivant page 5 / 15
Donc là on veut ajouter un contrôleur de domaine à un domaine existant et on fait suivant. Au passage on voit de nouvelle options qui apparaissent (Ceci est du au mode avancée du dcpromo). page 6 / 15
domaine sur lequel on veut rajouter le DC et on fait suivant Donc la on tape le nom de Là on choisit le bon domaine et page 7 / 15
on clique sur suivant On sélectionne son site et on page 8 / 15
clique sur suivant Donc là on coche Serveur DNS et Catalogue Global et ensuite on clique sur suivant. Ici on voit que l installation d un RODC n est pas possible tant qu aucun Server 2008 n est installé page 9 / 15
Donc n ayant pas de problème de bande passante ou de problématique de sites éloignés je choisis de répliquer les données sur le réseau mais vous pouvez tout à fait répliquer à partir d une sauvegarde comme ça il n y aura qu une réplication incrémentielle des données. page 10 / 15
Ensuite on a le choix de sélectionner le DC à partir duquel les donnés vont être répliqué et ensuite on clique sur suivant. On va laisser par défaut et on page 11 / 15
clique sur suivant mode de passe de restauration des services d annuaires et cliquer sur suivant. Entrer le On remarque que l on peut page 12 / 15
importer un fichier texte qui contient tous les paramètres de l installation ce qui est pratique quand on veut faire par la suite des installations automatisées. Et donc voilà maintenant il ne vous reste plus qu à désinstaller les DC en 2003 Server pour tous les migrer vers 2008. Bien sur avant de désinstaller les DC 2003 penser à transférer les rôles FSMO sur les DC 2008. Désinstallation d Active Directory sur les anciens contrôleurs de domaine A partir d un contrôleur de domaine à supprimer, cliquez sur «Exécuter» puis tapez «DCPROMO» «Suivant» Cliquez sur page 13 / 15
Notre nouveau contrôleur de domaine est un catalogue global, nous pouvons donc ignorer cette erreur et cliquer sur «OK» Cliquez sur «Suivant» SANS cocher «ce serveur est le dernier contrôleur de domaine de ce domaine» passe puis cliquez sur «Suivant» Confirmez le mot de page 14 / 15
Powered by TCPDF (www.tcpdf.org) WikiVince Windows nous présente un résumé des opérations qui vont être exécutées, cliquez sur «Suivant» opérations réussies, cliquez sur «Terminer» et redémarrez le serveur. Une fois les page 15 / 15