» Обновление (upgrade) Win2000 srv до Win2003 (AD)

Elaniel камрад!!! дай доку тогда чтоли на _s_e_t_ сабака list.ru Может начало праздников сказывается..но у меня не прокатило нифига (( А еще лучше опиши как всё делал именно Ideal Migration чтобы не только для меня инфа была а и для народа!

Цитата:

А еще лучше опиши как всё делал именно Ideal Migration чтобы не только для меня инфа была а и для народа!

Кабы помнить!!!

Цитата:

дай доку тогда чтоли

Так ведь дока в самой проге, правда на аглицком. Если у меня осталось, вышлю.

Подскажите пожалуйста. У меня вопрос следующего содержания:
Есть DC на 2000, его надо заменить. На новом серваке будет стоять 2003 винда. Там надо поднять AD либо в совместимом режиме с 2000 DC, либо перевести на новый 2003.
Проблема у меня не в том как я буду это делать, а какие могут быть жертвы и проблемы при переходе с 2000 AD на 2003. Дело в том, что сетка большая, есть старые клиенты(95, 98), они и так плохо работают, не перестанут ли они работать вообще в домене. Поделитесь, ведь наверняка у когото был такой опыт.

Overssstep
При грамотном проведении "операции" ничего плохого не случится.

G14

Цитата:

При грамотном проведении "операции" ничего плохого не случится.

Хорошо, буду капать в этом направлении.
А можно чуть больше деталей по поводу грамотной "операции"? Может какие-то ньюансы есть, т.е. те при которых от перехода не нарушится работа клиентов.

Overssstep

Цитата:

Может какие-то ньюансы есть, т.е. те при которых от перехода не нарушится работа клиентов.

Я уже писал в форуме, что эти обновления в реальной жизни выходят боком. Есть куча драйверов (яркий пример - Intel IAA), которые приводят к чудовищным прблемам в 2003.
После работы под предыдущей системой в реестре осталась куча веток с ненужной информацией, которая ничего не улучшит (да и реестр реально сильно увеличен в обьеме и дефрагментирован).
Небольшая тайна - NTFS тоже бывает разных версий (под NT 4 была - 3 версия, под 2003 - 5-я). Если хочешь воспользоваться преимуществами 2003 сервака по работе с дисками (возможно и не нужными), нужно отформатирвать под ним системный раздел....

ilion

Цитата:

Я уже писал в форуме, что эти обновления в реальной жизни выходят боком. Есть куча драйверов (яркий пример - Intel IAA), которые приводят к чудовищным прблемам в 2003

Извини друг, но никто не предлагает переходить через прямой апгрейд ОС на контроллере. Более того - это на мой взгляд ОЧЕНЬ плохая идея (в том числе и по справедливо озвученным тобою причинам). Переход на новую ос контроллера домена делается добавлением 2003 контроллера в домен и последующим переездом ролей (и остального) и депромоутом DC Win2000. Так что не стоит пугать проблемами с драйверами народ все драйвера умрут вместе с "носившим" их 2000 контроллером.

G14 прав.
Дело в том, что это новое железо, да и все новое.
Главное, чтоб после этого пользователи не матюкались, а их много .

Уважаемые администраторы. Мне надо вывести некоторые DC из Домена, но надо подстраховаться. Малоли начнутся траблы и прийдется вернуть все обратно. Если восстановить только эти сервера с образа(до вывода из домена) они подхватятся доменом, и вообще как в таком случае лучше подстраховаться?

Судя по давности, все уже переехали на 2003, а вот я нет еще... У меня на серваке стоит PDC, DNS, WINS, DHCP, поднят второй сервак с 2003 без ничего, как вот перегнать все службы сюда? AD DNS WINS вроде ясно, а вот DHCP что-то я не представляю как....

GOODmen
Проще всего ручками. В DHCP же обычно настроек почти нет.

то есть просто старый убивается, на новом ставится? И обязательно ли новый сервак должен иметь тоже имя и адрес что старый?

Цитата:

то есть просто старый убивается, на новом ставится?

Да

Цитата:

И обязательно ли новый сервак должен иметь тоже имя и адрес что старый?

Нет. Клиентам по барабану, DHCP запрос идет широковещательным пакетом, кто ответит, с того сервера и потянет

хорошо а для днс это имеет значение? хотя вроде припоминается, что как раз DHCP должен указывать клиентам, где нынче днс

Цитата:

хотя вроде припоминается, что как раз DHCP должен указывать клиентам, где нынче днс

Именно. Прописываешь все параметры как на старом сервере (DNS-сервера, шлюз, еще что) и все пучком.

спасибо! еще вопрос. После всего этого планируется переименование домена, вот тут конкретно непонятно как отнесутся клиенты... ХР должны сами подхватить, а вот 98... их штук 300, придется побегать видимо...

Сейчас 2 контроллера
srv1 2000
srv2 2003

Все 5 ролей у srv1
глобальный каталог и на srv1 и на srv2
так вот хочу и srv1 перевести на 2003.

Так вот нужно передать роли с srv1 на srv2,
но проблема с ролью хозяина инфраструктуры при передаче он выдает предуприждение что эта роль может быть у сервера который не глобальный каталог.

А как быть в такой ситуации, все равно передавать?

Ситуация такая:
Есть домен под 2000 SP4 и чистый сервер, на чистый сервер ставлю 2003 и делаю его вторым контролером домена, все проходит гладко, но 98 винды не могут войти в домен Где копать и что делать?

Поддерживаю вопрос:
Перенес практически все роли на новый win2003!
В т.ч. и эмулятор PDC, но тем не менее - выключаешь старый серв - моментально перестают соединяться win95/98. Говорят мол нет домена....
Может надо как-то принудительно включать NTLM аутентификацию на 2003 или что?

P.S. может как-то повлиять тот факт, что роли (в т.ч. и PDC) захватывались, а не передавались?

SergiusDuke
читал где-то - надо галку поставить "Global Catalog" в сайтах-репликации

Вот поэтому и оттягиваю переезд, однако видимо придется - PDC падает в синий экран все чаще...

Garry4444
Ты не одинок!
PDC на w2k, поставил BDC на w2k3 sp1, 98 перестали входить в домен... Перечитал кучу всего, изменял политики и контроллеров и домена - не входят все равно...
Отпишись если решил проблему

Garry4444, GOODmen
Внимательно прочитайте первый пункт статьи http://support.microsoft.com/kb/325379/

Спустя неделю кое как начало работать

Подскажите, как быть.

Имеется домен, который был построен на Windows 2000 Advansed Server SP4 (PDC - krx-irk - и BDC - krx-irk2).
Есть желание перевести его на 2003 с полной переустановкой ОС, но есть ряд проблем.
1. В данном домене уже более трех месяцев физически не существует BDC, но запись о нем осталась в AD. Я так понимаю, что это как-то надо вычистить, но как?
2. dcdiag выдает следующее:

Domain Controller Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial required tests

Testing server: Default-First-Site-Name\krx-IRK
Starting test: Connectivity
......................... krx-IRK passed test Connectivity

Doing primary tests

Testing server: Default-First-Site-Name\krx-IRK
Starting test: Replications
[Replications Check,krx-IRK] A recent replication attempt failed:
From krx-IRK2 to krx-IRK
Naming Context: CN=Schema,CN=Configuration,DC=krx,DC=local
The replication generated an error (1722):
Сервер RPC недоступен.
The failure occurred at 2006-04-05 15:52:25.
The last success occurred at 2005-12-10 21:47:36.
2778 failures have occurred since the last success.
[krx-IRK2] DsBindWithSpnEx() failed with error 1722,
Сервер RPC недоступен..
The source remains down. Please check the machine.
[Replications Check,krx-IRK] A recent replication attempt failed:
From krx-IRK2 to krx-IRK
Naming Context: CN=Configuration,DC=krx,DC=local
The replication generated an error (1722):
Сервер RPC недоступен.
The failure occurred at 2006-04-05 15:52:02.
The last success occurred at 2005-12-10 21:47:36.
2778 failures have occurred since the last success.
The source remains down. Please check the machine.
[Replications Check,krx-IRK] A recent replication attempt failed:
From krx-IRK2 to krx-IRK
Naming Context: DC=krx,DC=local
The replication generated an error (1722):
Сервер RPC недоступен.
The failure occurred at 2006-04-05 15:51:39.
The last success occurred at 2005-12-10 21:50:35.
2778 failures have occurred since the last success.
The source remains down. Please check the machine.
......................... krx-IRK passed test Replications
Starting test: NCSecDesc
Error NT AUTHORITY\КОНТРОЛЛЕРЫ ДОМЕНА ПРЕДПРИЯТИЯ doesn't have
Replicating Directory Changes All
access rights for the naming context:
CN=Schema,CN=Configuration,DC=krx,DC=local
Error BUILTIN\Администраторы doesn't have
Replicating Directory Changes All
access rights for the naming context:
CN=Schema,CN=Configuration,DC=krx,DC=local
Error NT AUTHORITY\КОНТРОЛЛЕРЫ ДОМЕНА ПРЕДПРИЯТИЯ doesn't have
Replicating Directory Changes All
access rights for the naming context:
CN=Configuration,DC=krx,DC=local
Error BUILTIN\Администраторы doesn't have
Replicating Directory Changes All
access rights for the naming context:
CN=Configuration,DC=krx,DC=local
......................... krx-IRK failed test NCSecDesc
Starting test: NetLogons
......................... krx-IRK passed test NetLogons
Starting test: Advertising
......................... krx-IRK passed test Advertising
Starting test: KnowsOfRoleHolders
......................... krx-IRK passed test KnowsOfRoleHolders
Starting test: RidManager
......................... krx-IRK passed test RidManager
Starting test: MachineAccount
......................... krx-IRK passed test MachineAccount
Starting test: Services
......................... krx-IRK passed test Services
Starting test: ObjectsReplicated
......................... krx-IRK passed test ObjectsReplicated
Starting test: frssysvol
......................... krx-IRK passed test frssysvol
Starting test: frsevent
There are warning or error events within the last 24 hours after the

SYSVOL has been shared. Failing SYSVOL replication problems may cause

Group Policy problems.
......................... krx-IRK failed test frsevent
Starting test: kccevent
......................... krx-IRK passed test kccevent
Starting test: systemlog
......................... krx-IRK passed test systemlog
Starting test: VerifyReferences
......................... krx-IRK passed test VerifyReferences

Running partition tests on : Schema
Starting test: CrossRefValidation
......................... Schema passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Schema passed test CheckSDRefDom

Running partition tests on : Configuration
Starting test: CrossRefValidation
......................... Configuration passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Configuration passed test CheckSDRefDom

Running partition tests on : krx
Starting test: CrossRefValidation
......................... krx passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... krx passed test CheckSDRefDom

Running enterprise tests on : krx.local
Starting test: Intersite
......................... krx.local passed test Intersite
Starting test: FsmoCheck
......................... krx.local passed test FsmoCheck

Как можно устранить эти ошибки?

И подскажите примерный ход действий, при условии, что хотелось бы это всё провести прозрачно для пользователей, чтобы их потом не перезаводить в домен.
Возможно ли это сделать так, чтобы после перехода домен назывался по-другому, и у PDC был другой IP-адрес? Или придется потом всех вновь вводить?

В сети 70 машин на Windows XP.

поднял AD w2k до уровня w2k3 и у меня сейчас появилась проблема теперь народ работающий на xp и w2k не погу попасть на w9x он предлагает ввести учетную запись. я так понимаю это что то к доменными политиками. подскажите что нужно подправить?

Гым, у нас было наоборот...

tolyn77
Там по моему задействованна учетная запись "Гость", попробуй включить ее.

kazavo4ka
нет это точно в политиках
"Microsoft network server: Digitally sign communications (always)" поставил в disable и теперь пускает

блин и опять трабла на часть 98 пускает, а на часть нет просил логин и пароль что за ерунда!?

нужно было добавить в ад все компьютеры 9x а потом эти компьютеры добавить в группу "Pre..."