2000 et 2003

Ce forum est destiné à accueillir vos posts concernant la sécurité relative aux logiciels microsoft. Ils peuvent aussi bien traiter des systèmes d'exploitation Windows (NT,WIN2K,WINXP), du serveur web IIS, de Microsoft SQL et ainsi de suite...

Modérateur: modos Ixus

2000 et 2003

Messagepar duke » 29 Jan 2005 22:53

bonjour,
j'ai un serveur 2000 active directory, con troleur du domaine.
j'aimerais rajouter un serveur 2003.
Comment faire pour que le 2003 soit controleur du domain, que les comptes AD du 2000 soit sur le 2003 car je voudrais également déplacer les repertoire avec leurs sécurités.

Si j'installe le 2003 et que je lui installe active directory en précisant joindre le domaine xxx.com, le 2003 serat t-il controleur de domaine, si j'enlève le 2000, serat-il capable de gérer tout seul le domaine?

Merci
duke
Quartier Maître
Quartier Maître
 
Messages: 25
Inscrit le: 08 Mai 2004 18:54

Messagepar pulsergene » 29 Jan 2005 23:25

bonsoir

il faudra faire un dcpromo et l'integré dans la foret
ensuite en faisant une replication d'AD, un transfert des roles et des services

Si j'installe le 2003 et que je lui installe active directory en précisant joindre le domaine xxx.com, le 2003 serat t-il controleur de domaine, si j'enlève le 2000, serat-il capable de gérer tout seul le domaine?

c'est possible mais c'est du boulot

fais des recherches sur le labo crosoft de supinfo par exemple

bonne soirée
Avatar de l’utilisateur
pulsergene
Amiral
Amiral
 
Messages: 1314
Inscrit le: 14 Oct 2003 00:00
Localisation: cambrousse city

Messagepar duke » 30 Jan 2005 10:38

Ok merci.
Donc sous active directory les controleurs de domaine ne sont pas tous au même niveau?
duke
Quartier Maître
Quartier Maître
 
Messages: 25
Inscrit le: 08 Mai 2004 18:54

Re: 2000 et 2003

Messagepar TriaaaD » 31 Jan 2005 16:01

duke a écrit:Si j'installe le 2003 et que je lui installe active directory en précisant joindre le domaine xxx.com, le 2003 serat t-il controleur de domaine, si j'enlève le 2000, serat-il capable de gérer tout seul le domaine?


Salut, si tu rejoint ton 2003 au domaine AD 2000 avec dcpromo, celui-ci deviendra controleur de domaine mais il n`aura pas tous les roles de gestion de la foret et du domaine.

Petit rappel des roles des serveurs sous Active Directory:
- PDC: emulateur Pdc comme sous Nt4, est utilise aussi pour certaines resolution Netbios
- RID: maitre d`operation pour les autres controleur de domaine
- infrastructure: j`ai oublié ... :-)) il me semble qu`il y a un rapport avec la foret mais c`est tout se dont je me souvient.
- GC: Global Catalogue contient l`active directory
- Maitre de schema: gestion de la structure de la foret.

ces roles sont attribues par default au premier serveur de la foret.
Deplacer les roles est assez simple pour les trois premiers mais peut etre critique pour le GC et le schema car en cas d`erreur ou de replication incorrecte tu peut de retrouver sans GC et sans maitre de schema.

Paradoxalement aux versions precedente, l`aide de Windows 2003 explique pas a pas la procedure pour demettre un Controleur de domaine (200 ou 2003) qui contient Le Global Gatalogue.
Lance une recherche sur Dcpromo, retirer un controleur de domaine de l`AD. consulte aussi Activer ou desactiver un global catalogue.

Bon courage ...

Triaad
"La culture c'est comme les parachutes, quand on en a pas on s'écrase" - P. Desproges.
Avatar de l’utilisateur
TriaaaD
Premier-Maître
Premier-Maître
 
Messages: 67
Inscrit le: 21 Juil 2003 00:00
Localisation: Dublin, Ireland


Retour vers Logiciels Microsoft

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité

cron