Groupe Reflect, Attention Marketing
Dans la série « Vis ma vie de Directeur Technique », je souhaite partager avec vous une procédure simplifiée permettant l’ajout d’un serveur Windows 2003 dans un domaine Windows 2000.
En effet, tout nouveau serveur ajouté dans une entreprise est un serveur Windows 2003 dans la mesure où, Windows 2000 n’est plus commercialisé. Il n’est cependant pas trivial de rajouter un serveur Windows 2003 en temps que contrôleur de domaine.
Voici donc un mémo vous permettant cette migration sans difficulté dans une configuration simple…
Avant de joindre un serveur Windows 2003 au domaine Windows 2000, il est nécessaire de lancer un script : adprep. Cet utilitaire vise à préparer l’Active Directory en le modifiant et en effectuant des extensions de schéma afin de permettre au futur contrôleur de domaine Windows 2003 de prendre en charge son rôle.
Insérez le CD d’installation de W2K3 (Windows 2003) dans le lecteur de CD du contrôleur de domaine Windows 2000. Ouvrez une fenêtre MSDos et, placez vous dans le répertoire
Exécutez alors la commande : adprep /domainprep
Dans le menu Outils d’administration, lancez la console MMC « Stratégie de sécurité du domaine ». Dans l’arborescence Paramètres Windows -> Paramètres de sécurité -> Stratégies locales -> Attribution des droits utilisateur, sélectionnez la stragégie « Autoriser que l’on fasse confiance aux comptes ordinateur et utilisateur pour la délégation ». Si cette stratégie n’est pas déjà parametrée, spécifiez les comptes d’utilisateurs autorisés à effectuer cette opération. Le compte indiqué est celui qu’il faudra spécifier au moment de la promotion du serveur W2K3 en tant que contrôleur. Typiquement, le compte administrateur correspond parfaitement.
Une fois cette opération achevée, placez-vous sur le serveur W2K3. Lancez l’Assistant Configurer votre serveur et, sélectionnez le rôle « Contrôleur de domaine (Active Directory) ». Suivez alors les instructions et, lorsque les informations de l’utilisateur permettant la modification du compte d’ordinateur est demandée, précisez le compte indiqué précédemment.
Lorsque la démarche est terminée, il vous faudra redémarrer votre serveur Windows 2003.
Cette note est extrèmement simplifiée si on la compare aux documentations disponibles sur internet, mais, elle fonctionne sans difficulté, vous évitant ainsi d’avoir à digérer les montagnes de documents afin d’effectuer cette opération.
Bonjour,
Merci pour votre petite procedure que je viens de faire et apparement ca fonctionne !!
juste que j’ai du ajouter cette commande
adprep /forrestprep (il faut aussi que le serveur 2000 ait le SP2 ou +)
et aussi un petit probleme de partage de repertoire…
Petite question. Une fois cela fait, si j’enleve l’ancien serveur 2000 du reseau, tout fonctionne ?
Merci pour votre article, il m’a bien aidé !
Bonjour,
Mon domaine en 2000 contient 4 serveurs AD sous 2000 (4 sites distants)…
est ce que je dois lancer adprep /forrestprep et adprep /domainprep sur tous mes serveurs ou juste sur celui du site ou je me trouve pour faire l’intégration du nouveau serveur AD 2003? et aprés la réplication fera son travail pour les autres serveurs?
En tout cas merci pour cette procédure aussi « petite » que éfficace!
j’ai un AD 2003 server, quand je vouderais ajouté un serveur win2003 au demain le méssage suivante apparaitre : l’utilisateur spécifié existe déjà.
Bonjour, j’ai bien essayé la manip mais je comprends pas le 2003 ne passe pas en controleur de domaine. Précision, dois je exécuter toutes les lignes de adprep:
/forestprep
/domainprep
/nospwarning
/nofilecopy
avant de joindre le server 2003?
Merci
Bonjour
Moi aussi je viens de faire toutes les manips préconisé le w2000 à accepter tout les adprep.
Mais mon W2003 R2 ne se bascule pas en conroleur de domaine.
j’ai ce message d’erreur : « la version du schema de l’active directory de la forêt source n’est pas compatible avec la version de l’active directory sur cet ordinateur »
merci pour votre aide
c’est tres joli
Bonjour,
mois c pareil j’ai tout fait et rien à faire j’ai ce message toujours :
« la version du schema de l’active directory de la forêt source n’est pas compatible avec la version de l’active directory sur cet ordinateur »
Si vous connaisez une solution je suis preneur
Merci d’avance
bonjour, je penses que vous pouvez aller voir sur ce site, ca peut vous plaire
http://support.microsoft.com/kb/917385/fr
ca peut vous plaire ce site
http://support.microsoft.com/kb/917385/fr
La noi andate ..
voi fatto creativo posto ..!
A ragazza era come a ritrovamento:
Il telefono cellulare e stato inventato con molta cellulare umts
Materiale cellulari estremo approfondimenti. cellulari un video assorbe cellulare perche si essere utenti membrane! Ma Noi gradirebbe ritrovamento utile le informazioni su, Seen qui http://cellulari-symbian.it-cellulari.com/ – cellulari symbian
Ammetta quello colto male ..
bon soir
je voudrais savoir comment je peut acceder a es in formation sur un disque (word*.doc)qui en modifier et proteger par un administrateur reseau ou un logiciel de cryptage^par exemple
merci d’avance et a+
Bonjour à tous, j’ai bien suivi les reflections de tous et j’ai apprécié les solutions apportés, mais je suis un débutant dans les grand réseau, je cherche de la doc sur la création des domaines avec Win2K3, merci de bien vouloir m’en envoyer par email. Thanks. Iso
je voudrais avoir la définition d’un controleur de domaine.
merci de répondre.
Bonjour,
Je voudrais savoir ce qu’il faut faire dans l’immédiat au cas où un controleur de domaine ( Principal ou secondaire) tombe en panne.
Merci de répondre
j’aimerai savoir alors la procedure pour creer directement le controleur de domaine dans windows server 2003 en utilisant evidammant une commande dos comme vs l’avez faites.