| Предыдущая тема :: Следующая тема |
| Автор |
Сообщение |
za13
Новичок
Зарегистрирован: 14.03.2007
Пользователь #: 52,954
Сообщения: 77
Откуда: Moscow
  
|
 Добавлено: Пт 18 Сен, 2009 22:48 Заголовок сообщения: |
 |
|
Автору точно не стоит делать миграцию, если он не может понять, что происходит.
А то начнется: сидхистори, перефигачивание всех правов, etc
Если первый DC работает нормально, нет проблем в схеме, ошибки не значительны, то как сказали -- просто поднять Windows 2008 DC, перенести роли, сделать demote старого DC.
Лучше иметь два DC в головном офисе.
Перед этим установить все последние сервис-паки и апдейты.
Прочитать Release notes, Upgrade guide, etc.
Вывод dcdiag в студию, чтобы понять, что за ошибки и стоит из-за этого заниматься миграцией.
_________________
м-си-эс-и в кубе |
|
| Вернуться к началу |
|
 |
Paranoya
Старожил форума
Зарегистрирован: 14.12.2006
Пользователь #: 48,281
Сообщения: 1501
Голоса: 6
|
| Добавлено: Пт 18 Сен, 2009 23:16 Заголовок сообщения: |
|
|
| Terabucks писал(а): |
Как насчет подводных камней при применении ADMT? Что это такое вообще? Как расшифровывается я знаю и KB по нему почитывал. Интересует ваш личный опыт. Это действительно работает? |
Не знаю как у comotoza, но у меня, правда с 2003 домена, на 2008 около 200 компов и 4К юзеров переехало без проблем, в течении недели, со мной одним в главной роли и без отрыва от работы.
Проблем небыло ни с учетными записями юзеров, хотя в 2008 их всех приводил в один шаблон, до этого, в 2003 существовали разные логины, которые достались при "миграции с нуля" с 2000 где их заводил другой админ.
Перенос данных так-же прошел без существенных проблем и без отрыва от работы. Благо все было замаплено на буквы дисков и использовался DFS.
Могу дать единственный совет: Хорошенько продумай новую структуру, перед тем как на нее мигрировать.
Ну и стоит, сначала, на кошках потренироваться.  |
|
| Вернуться к началу |
|
|
Terabucks
Новичок
Зарегистрирован: 21.02.2003
Пользователь #: 4,068
Сообщения: 84
Откуда: Москва
|
| Добавлено: Сб 19 Сен, 2009 1:20 Заголовок сообщения: |
|
|
| qwerty7654321 писал(а): | Самый простой и незамороченный способ:
1. Поднимаете контроллер на 2003, хотя лучше сразу на 2008
2. Переводите на него всех хозяев операций
3. Пытаетесь проапгрейдить существующие DC до 2008
4. Если с апгрейдом возникают сложности, просто понижаете существующие DC, переустанавливаете ОС и заново поднимаете до DC, пока не останутся все с 2003/2008
5. Повышаете функциональтный уровень домена и леса. |
Проблемы с 1-м пунктом. Как это просто и незамороченно сделать имея полуфункционирующий домен 2000? При попытках что-то с ним сделать все время возникают какие-то внештатные ситуации, например попытка добавить контроллер на базе W2000 - привела к ситуации: что новехонький сервак с только что установленной системой и с только что проведенной процедурой dcpromo отказывается работать с основным контроллером, при попытке подключиться к нему через mmc даже с него же самого пишет:
"Не удалось подключиться к контроллеру домена по следующей причине: Главное конечное имя неверно."
Ничего с этим поделать не смог. Другие не менее странные глюки тоже встречал. Я понимаю что проблемы с моими знаниями, но поначалу система работала адекватно в соответствии с декларируемым Майкрософт поведением, что с ней произошло потом? Пожрали вирусы, попилили хакеры и что еще - Бог знает. Хотелось бы создать новую версию системы по тем же принципам, но более усовершенствованную, надежную и изолированную от системных багов прошлой.
_________________
С уважением,
terabucks@ gmail.com |
|
| Вернуться к началу |
|
|
comotoza
Активный участник
Зарегистрирован: 13.03.2006
Пользователь #: 33,854
Сообщения: 1257
Откуда: Москва
Голоса: 10
|
| Добавлено: Сб 19 Сен, 2009 11:02 Заголовок сообщения: |
|
|
| Цитата: | | Не удалось подключиться к контроллеру домена по следующей причине: Главное конечное имя неверно |
http://support.microsoft.com/kb/826902/ru
вообще имея контроллеры 2000, и соответсвенно такой лес, чтобы добавить контроллеры 2003, тебе нужно с помощью диска с 2003 расширить схему
http://support.microsoft.com/kb/325379/
до 2008 в принципе операция такая же
расширил схему-проапгрейдил контроллер
можно прям его апгрейдить, можно добавить 2008 в лес
передать все роли FSMO
http://support.microsoft.com/kb/223787/ru
ну и соответственно при необходимостит вывести старый контроллер из домена |
|
| Вернуться к началу |
|
|
RealistiC
Активный участник
Зарегистрирован: 05.03.2004
Пользователь #: 15,039
Сообщения: 721
Откуда: Москва
Голоса: 6
|
| Добавлено: Сб 19 Сен, 2009 11:56 Заголовок сообщения: |
|
|
| v.vitsin писал(а): | Ситуация в принципе стандартная.
Ставится машинка, поднимается 2008 + Hyper-V
поднимаешь пару виртуалок.
одну с 2003 вторую с 2008
на 2003 - DC нового домена + днс.
на 2008 - DC этого же нового домена + днс.
функциональный уровень 2003 микс
траст со старым
admt - миграция пользователей и машин.
сначала тест потом миграция.
когда пройдет реплика, 2003 - понижается и сносится.
поднимается 2008 - DC
реплицируется,
меняется функциональный уровень домена.
дальше играйся как хочешь.
|
Гениально! И при отказе хоста с Hyper-V мы теряем оба контроллера домена сразу.  |
|
| Вернуться к началу |
|
|
v.vitsin
Активный участник
Зарегистрирован: 29.08.2008
Пользователь #: 70,880
Сообщения: 1243
Голоса: 9
|
| Добавлено: Сб 19 Сен, 2009 13:27 Заголовок сообщения: |
|
|
дык это ж временное решение, для поднятия уровня до 2008...
дальше играйся как хочешь |
|
| Вернуться к началу |
|
|
MVV
Windows guru
Зарегистрирован: 20.10.2003
Пользователь #: 10,854
Сообщения: 8669
Голоса: 20
|
| Добавлено: Сб 19 Сен, 2009 16:38 Заголовок сообщения: |
|
|
Если еще кому интересно мое мнение...
Автору. Поскольку у Вас основной домен работает непонятно с какими ошибками, то никто не подскажет Вам, можно ли провести плавную миграцию с помощью ADMT, будут ли работать доверительные отношения и т.п. Поэтому надежными путями являются две крайности: либо приводите домен в порядок, а потом делайте модернизацию DC или мграцию, либо делайте все действительно " с читого листа": создавайте новый домен, заводите новые учетки и переводите компьютеры из домена в домен. Все другие, промежуточные варианты - на свой страх и риск - всегда есть шанс, что что-нибудь может пойти не так. Если сами не можете решить проблему с доменом, то наймите профессионала, за деньги.
v.vitsin'у и примкнувшим к нему: заведите себе бложик и тешьте там свое ЧСВ, не засоряйте тематику.
_________________
Слава России! |
|
| Вернуться к началу |
|
|
|
| Предыдущая тема :: Следующая тема |
|
|
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете добавлять приложения в этом форуме
Вы можете скачивать файлы в этом форуме
|
Пишите нам! | sysadmins.ru
|
