Платные хостинги     Раскрутка сайта     Другие сайты

Обновление (upgrade) Win2000 srv до Win2003 (AD)

Работает сервер на Windows 2000 Server, на нем AD, DNS, файлы. Какие подводные камни есть при обновлении на Win 2003 Server, необходимо сохранить группы, пользователей и настройки.   Есть ли у кого реальный опыт по обновлению.также смотрите темы ошибки DCDiag после обновления Win2000 до Win2003 Как перенести AD с Win2000 на Win2003название исправлено для вящей информативности dg

у меня есть реальный опыт если у вас всего один DC то никаких проблем не будет, у меня все прошло очень гладко.   если у вас в сети куча форестов, доменов и т.д. то обратите внимание на DC Security Policy   советую почитать вот это   http://support.microsoft.com/default.aspx?scid=kb;en-us;555040   там описаны ошибки и есть рекомендации как и что сделать.            

Было два контроллера 2к. Сначала оставляется один (мастер), второй сносится из контроллеров, а потом переставляется. Делается контроллером и мастером, второй сносится из контроллеров и переставляется. Ну и наконец, второй тоже делается контроллером. Таким образом AD постоянно сохранялась на коком-то из контроллеров, т.к. их два В заключении необходимо сделать Rise Domain Function Level до структуры 2003-го сервака.

сеть простая - контроллер один

Успехов !

наступил критический момент, попробовал сделать upgrade c 2000 до 2003. 1. подготовил лес 2. подготовил домен 3. обновление происходит как часы все работает нормально начинают ставить обновления, windowsupdate находит 18 критических, начинаю ставить: 1. некоторые обоновления очень долго ставятся 2. после перезагрузке машина подвиса не доходя до логина - черный экран и мышка 3. еще раз перезагрузка - сообщение что сервис на стартовал, логин появляется входим смотрим, сервис Workstation не стартовал, вручную не заводится с сообщение об ошибке попробовал вручную поставить обновление KB820x35, тот же результат ставится долго и в после перезагрузки зависает   опыт проделывал два раза, результат одинаков что за обновление, которые так закрывают дырки   пожет поднять второй временный контроллер кинуть в него AD, поставить нормальный с нуля, и вернуть назад... если так, то какой лучше контроллер делать на 2000 или 2003?

abzac - на будущее - НИКОГДА не надо апдейтить винду если нет яркой необходимости. Просто добавляешь второй контроллер на 2003, переносишь на него все что можно и сносишь первый. Апгрейд нужен только с НТ4 и то после этого очевидный шаг заточка второго контроллера и снос проапгрейженного.

  как? можешь детально описать?КАК перенести основной контролер домена с одного сервера на другой?

SeT     в двух словах - береш комп - ставиш на него 2003 сервер (типа сервер 2).   далее делаеш его дополнительным контроллером домена в соществующем домене.   Потом убедившись что в журналах нет ошибок репликации данных (и убедившись визуально - глядя в актив директори (сервер2 ) чтоб она не была девственно чистой),   понижаешь роль сервера 1 до изолированного     опять - порверя логи кладешь сервер 1 и все..     ! - Бекап сервера 1 полный обязательно (сист. раздела) ! - время на репликацию при добавлении сервера от 20 до 60 минут (ИМХО) ! - времы на понимание сервера 2 что он стал сервером 1  где-то такое-же     если ты в чем-то не уверен не берись (делай на выходных чтоб время на откат было)   почитай про передачу ролей - (fsmoroles, ... )

ZZYbeR А как же утилитка от Микрсофт - dcpromo? На сколько я понял она подготавливает AD в 2000 к переходу на 2003?

vworld     НЕТ - dcpromo это мастер установки AD (использовать будешь когда :: понижаешь роль сервера 1 до изолированного).   для того чтоб 2003 понял AD 2000 используется ADPREP (http://www.petri.co.il/windows_2003_adprep.htm)   Кстати когда добавляеш сервер 2 (2003)  к домену под управлением сервера 1 (2000) он вполне понятно те об этом скажет    

такс значица как я понял делаем так:   Есть сервер1 (основной на 2000) и сервер2(дополнительный контролер тоже на 2000) ...если я понижаю роль сервера1 (server) до изолированого..переименую его например в server2 , а на его место ставлю сервер3(новый на 2003) с именем server и его айпи..цепляю на него АД (домен к переходу на 2003 готов) то все должно заработать? А как сделать из этого нового сервера3 основной контролер домена..или при установки АД он сам таким станет?

SeT  Наверно проще отказатся от дополнительного сервера.   ты как раз второй сервак сделаешь изолированым (dcpromo - исключиш из домена) и поглядишь не поплохело ли основному (логи репликаций как себя поведут, и в AD во вкладке где контроллеры должен быть тока один)   а потом вместо него пихаешь новый 2003. Сам он основным не станет - ты на старом основном (2000) запустиш dcpromo и сделаешь его изолированым....  вот после этой операции он передаст все права на домен новому 2003   Насчет имен - я бы не стал называть сервак как предыдущий, придумал бы оригинальное (ИМХО) - то есть не доводилось   так же не меняй IP после установки сервера     ЗЫ: чет я подумал - а попробуй с основного начать - только бекап основного и дополнительного ОБЯЗАТЕЛЬНО   ЗЗЫ: сам вообщем все взвесь и обдумай... ))  

не могу я отказаца от второго..он у меня как файрволл и роутер и инет Цитата: не стал называть сервак как предыдущий Цитата: так же не меняй IP после установки сервера   так мне на 150 машинах все ссылки менять чтоли?..вся фица в том чтоб новый сервак на 2003 стал основным контроллером с именем и айпи старого 2000 сервака

почему то я об этом и подумал         хех  чет писарь с мя никакой....   ты понимаеш, что шары и права на новом сервере тоже ручками надо будет выставлять? или я не прав?? Хотя даже это проще чем у юзеров новое имя прописать ха-ха   в принципе я тестил на VmWare разные ситуации (тож надо было апгрейдить и два домена под один ставить)... ниче страшного не будет (про БЭКАП не забываем!!!)   понижай основной (2000 -- 1)- отрубай его от сети - ставь новый (2003) - давай тот-же айпи и name - вводи в домен - понижай второй (2000 -- 2)     на каждом этапе (повторюсь ) смотри логи репликаций   и время давай (по моему имхо полная репликация минут 10-40)   ЗЫ - пиво только не пей (счас админы запинают мя ))      - от него порог ответственности снижается     ухх . вроде ниче не забыл - если что пиши я еще часа 1.5 на работе от времени публикации

Я уже писал где-то в темах. мне по этой схеме так и не удалось перенос сделать у меня второй сервак (2003)  никак контроллером домена становиться не хочет? так и сижу сейчас на 2000-м   при попытке поднять 2003 до контроллера домена пишет недостаточно прав хотя все делаю с правами админа предприятия уже замахался копать

wchik   погоди - а при понижении второго сервака что происходит??? Первый так и остается дополнительным - не верю.... тогда второй должен ругнутся и сказать почему он не может передать домен   я это полгода назат делал - может что подзабыл....   а, !  в башке крутится - пользователь вроде должен принадлежать еще к администратору схемы           Добавлено уже самому интересно стало вспомнить ... в ближайшем времени портестирую еще раз апгрейд - можете подождать если по времени не прижимает     Добавлено SeT - коли тут вопросцы есть , давай, погоди чуть - я на тестовой станции откатаю и отчет выложу...     наверно до выходных успею....  

господа...я их сделал..еси тока завтра жив буду к вечеру опишу как

И еще например для меня важный момент - поставить под server2 еще одну машинку Ну нет у меня господа свободной машинки как ни крути Неужели тупик? Неужели все равно придется вторую как угодно искать и поднимать?

ну а как же ? Common Mistakes When Upgrading a Windows 2000 Domain To a Windows 2003 Domain _http://support.microsoft.com/default.aspx?scid=kb;en-us;555040 How to Use Active Directory Migration Tool Version 2 to Migrate from Windows 2000 to Windows Server 2003 _http://support.microsoft.com/default.aspx?scid=kb;en-us;326480 Active Directory Migration Tool v.2.0 _http://www.microsoft.com/downloads/details.aspx?FamilyID=788975b1-5849-4707-9817-8c9773c25c6c&DisplayLang=en