Перенос AD с win2000 на win2003
Модераторы: Trinity admin`s, Free-lance moderator`s
Перенос AD с win2000 на win2003
Хочется перенести существующий домен с сервера win2000 на другой сервер win2003. Подскажите, где почитать можно.
Кто-нибудь делал такое? Может какие подводные камни есть?
А потом еще и Exchange надо будет перенести с апгрейдом.
Я вот думаю, может проще перенести образ диска на новый сервер, а потом сверху накатить инсталяшку win2003. Вроде такая операция для контроллера домена микрософтом поддерживается.
Кто-нибудь делал такое? Может какие подводные камни есть?
А потом еще и Exchange надо будет перенести с апгрейдом.
Я вот думаю, может проще перенести образ диска на новый сервер, а потом сверху накатить инсталяшку win2003. Вроде такая операция для контроллера домена микрософтом поддерживается.
-
- Junior member
- Сообщения: 7
- Зарегистрирован: 11 фев 2005, 05:22
- Контактная информация:
- Stranger03
- Сотрудник Тринити
- Сообщения: 12979
- Зарегистрирован: 14 ноя 2003, 16:25
- Откуда: СПб, Екатеринбург
- Контактная информация:
Re: Перенос AD с win2000 на win2003
Самый длинный но безболезненный перенос, это установка второго контроллера в существующую АД, перенос ролей, удаление старого контроллера. А так в принципе можно и накатить поверх, только сделайте на всякий случай фулл бекап.sts писал(а):Хочется перенести существующий домен с сервера win2000 на другой сервер win2003. Подскажите, где почитать можно.
Кто-нибудь делал такое? Может какие подводные камни есть?
Извиняюсь что вклинился, а что если подготовить на новом сервере с 2003 виндой новый домен, и потихоньку перенести туда все записи со старого домена,а по завершении и наладки процесса, просто удалить старый домен?
+ этого способа в том что старый домен будет существовать и пользователи могут там работать пока новый "отшлифовывается" ... если конечно 2 домена смогут ужиться вместе...
Кто нибудь пробовал так делать?
И вообще имеет ли такой способ право на существование?
Спасибо
+ этого способа в том что старый домен будет существовать и пользователи могут там работать пока новый "отшлифовывается" ... если конечно 2 домена смогут ужиться вместе...
Кто нибудь пробовал так делать?
И вообще имеет ли такой способ право на существование?
Спасибо
Нет нихрена этого минуса - есть замечательная утилита - ADMT. С её помощью можно всех юзеров вместе с их паролями перетащить из старого домена в новый одним махом. Мне это пришлось проделать в прошлом году - всё реально осуществимо.Минус этого способа в том, что всех пользователей с их настройками в новом домене надо будет ручками заводить заново. А потом еще все компы вводить в новый домен. Если в домене 5-10 пользователей, то можно и так сделать, а когда их больше 50, меня лично ломает
1 - поднимается новый домен
2 - устанавливается двусторонний траст между доменами
3 - проводятся предварительные манипуляции с PES (сервер паролей)
4 - устанавливается ADMT, и с её помощью осуществляется миграция зверей
И не надо бегать за каждым юзером с вопросом: "А какой у тебя пароль?" - чтобы потом их вручную забивать в новом домене.
В принципе с помощью ADMT можно так же махом перекинуть в новый домен и компы, но я это делал постепенно, руками. Именно с целью проверки работы нового домена. К тому же между доменами обоюдный траст, потому можно было не спешить с переносом компов - ресурсы старого домена легко были доступны из нового.
Поскольку такие переносы делаются не каждый день :D , я пошагово эту процедуру не помню. В кратце - если перекидывать юзеров одной ADMT без PES, то пользователи перебросятся без паролей. Меня это не устраивало, потому я рыл документацию (связанную с ADMT) в инете, по-моему в той же базе знаний микрософта. Разобраться вполне реально, хотя возможно получится не сразу, методом проб и ошибок. Насколько я помню, в комплекте с ADMT идёт утилита по созданию PES на старом DC (вроде это делается через дополнительную дискету). Саму ADMT можно либо скачать у MS, либо - взять с дистрибутива Win2003.Optic писал(а):На счет этого пункта можно по подробней, просто предстоит перенос домена с win2k на win2003, хочется узнать больше информации..3 - проводятся предварительные манипуляции с PES (сервер паролей)
.
Если они не DC - ничего менять не надо. Просто потом вручную, через "Сетевую идентификацию" перетаскиваем их в новый домен.ROmas писал(а):Присоединяюсь к вопросу, и небольшое уточнение - что нибудь надо менять на остальных серверах в домене не являющимися контролерами?
Сервера старого домена я перетаскивал в новый домен в последнюю очередь - сначала перетащил рабочие тачки зверей и они пользовались ресурсами старого домена, а когда все рабочие станции были в новом домене - перетащил сервера.
- Stranger03
- Сотрудник Тринити
- Сообщения: 12979
- Зарегистрирован: 14 ноя 2003, 16:25
- Откуда: СПб, Екатеринбург
- Контактная информация:
Мда, если пользователей около сотни, то личто мне просто лениво перетаскивать все машины в новый домен. А к лову сказать, ADMT не переносит SID-ы, соотв-но пользователи то пользователями, но компы все придется переподключать в новый домен.Гхост-цзы писал(а):обоюдный траст, потому можно было не спешить с переносом компов - ресурсы старого домена легко были доступны из нового.
Конечно прийдётся - я не спеша в течении месяца всех переподключил. К тому же само переподключение - не сложно и не занимает много времени. Даже если переподключать по 2 тачки в день (что занимает максимум 10 минут), то за пару месяцев можно перегнать в новый домен и сотню компов.Stranger03 писал(а): А к лову сказать, ADMT не переносит SID-ы, соотв-но пользователи то пользователями, но компы все придется переподключать в новый домен.
Если жизнь того требует :D - приходится забыть о лени. Необходимость замены старого домена новым просто так не возникает.Stranger03 писал(а): Мда, если пользователей около сотни, то личто мне просто лениво перетаскивать все машины в новый домен.
- Stranger03
- Сотрудник Тринити
- Сообщения: 12979
- Зарегистрирован: 14 ноя 2003, 16:25
- Откуда: СПб, Екатеринбург
- Контактная информация:
- Stranger03
- Сотрудник Тринити
- Сообщения: 12979
- Зарегистрирован: 14 ноя 2003, 16:25
- Откуда: СПб, Екатеринбург
- Контактная информация:
Кто сейчас на конференции
Сейчас этот форум просматривают: нет зарегистрированных пользователей и 32 гостя