Migrer AD DS Server 2003 vers Server 2008 R2

13

J'aimerais avoir quelques opinions

J'ai trouvé cet article en ligne et je voulais savoir s'il est bon de le suivre

http://www.msserverpro.com/migrating-active-directory-domain-controller-from-windows-server-2003-sp2-to-windows-server-2008-r2/

Quelques choses à faire.
1. Déplacez tous les paramètres du répertoire actif de l'ancien serveur Server 2003 vers le nouveau Server 2008R2
2. Configurez tous les utilisateurs sur le nouveau serveur à l'aide de csvde.

csvde -f output.csv -- on old server
csvde -i -f output.csv -- on new server

Tout avis serait grandement apprécié.

windows-server-2008 windows-server-2003 active-directory Anthony Fornito
la source
1
Attendez ... migrez-vous vers un nouveau domaine ou un nouveau contrôleur de domaine ?
Mark Henderson
Et vous n'avez qu'un seul serveur? Pas deux? Les mises à niveau progressives ne sont donc pas possibles et vous devriez demander sur superuser.com?
TomTom

Réponses:

12

Peut-être que je manque quelque chose, mais pourquoi ne pas simplement ajouter le serveur 2008 R2 en tant que serveur dans le domaine, puis le promouvoir en tant que deuxième contrôleur de domaine? Transférez ensuite les rôles FSMO et conservez le premier serveur en ligne pour la redondance ou rétrogradez-le et supprimez-le. C'EST le moyen le plus efficace de migrer un DC 2003 vers 2008 R2 car il préserve les stratégies de groupe, les mots de passe des utilisateurs et toutes les informations de compte et de groupe, sans parler de la sécurité.

Plus de détails peuvent être fournis mais je voulais m'assurer qu'il n'y avait aucune raison pour laquelle vous aviez déjà escompté cette idée.

Multiverse IT
la source
8

Je suppose que vous parlez de migrer vers un nouveau domaine. Dans ce cas, l' outil de migration Active Directory est le moyen le plus efficace et le plus complet de le faire.

Si vous envisagez de migrer vers un contrôleur de domaine plus récent dans le même domaine, préparez simplement la forêt et le domaine avec ADprep, promouvez le nouveau serveur en tant que réplique, transférez-y tous les FSMO et désactivez l'ancien. Augmentez ensuite FFL / DFL si vous le souhaitez.

Ryan Ries
la source
2
Vous supposez que l'affiche est au moins suffisamment professionnelle pour avoir deux contrôleurs / serveurs de domaine. La question me fait grincer des dents mais je peux supposer d'après le libellé qu'il s'agit d'un semi-utilisateur (super-utilisateur) qui n'a qu'un seul serveur ... auquel cas tout cela ne fonctionne pas. Mais alors il est hors sujet ici de toute façon.
TomTom
OP, si vous souhaitez utiliser csvde pour exporter et importer des utilisateurs, vous pouvez. C'est juste que si vous souhaitez migrer d'autres paramètres en plus des comptes d'utilisateurs nus, je recommanderais ADMT.
Ryan Ries
3
Et ne vous occupez pas de TomTom ... il est le plus sûr de nous tous. Cela fait partie de son charme.
Ryan Ries