Dans la série "Vis ma vie de Directeur Technique", je souhaite partager avec vous une procédure simplifiée permettant l'ajout d'un serveur Windows 2003 dans un domaine Windows 2000.
En effet, tout nouveau serveur ajouté dans une entreprise est un serveur Windows 2003 dans la mesure où, Windows 2000 n'est plus commercialisé. Il n'est cependant pas trivial de rajouter un serveur Windows 2003 en temps que contrôleur de domaine.
Voici donc un mémo vous permettant cette migration sans difficulté dans une configuration simple...
Avant de joindre un serveur Windows 2003 au domaine Windows 2000, il est nécessaire de lancer un script : adprep. Cet utilitaire vise à préparer l'Active Directory en le modifiant et en effectuant des extensions de schéma afin de permettre au futur contrôleur de domaine Windows 2003 de prendre en charge son rôle.
Insérez le CD d'installation de W2K3 (Windows 2003) dans le lecteur de CD du contrôleur de domaine Windows 2000. Ouvrez une fenêtre MSDos et, placez vous dans le répertoire
Exécutez alors la commande : adprep /domainprep
Dans le menu Outils d'administration, lancez la console MMC "Stratégie de sécurité du domaine". Dans l'arborescence Paramètres Windows -> Paramètres de sécurité -> Stratégies locales -> Attribution des droits utilisateur, sélectionnez la stragégie "Autoriser que l'on fasse confiance aux comptes ordinateur et utilisateur pour la délégation". Si cette stratégie n'est pas déjà parametrée, spécifiez les comptes d'utilisateurs autorisés à effectuer cette opération. Le compte indiqué est celui qu'il faudra spécifier au moment de la promotion du serveur W2K3 en tant que contrôleur. Typiquement, le compte administrateur correspond parfaitement.
Une fois cette opération achevée, placez-vous sur le serveur W2K3. Lancez l'Assistant Configurer votre serveur et, sélectionnez le rôle "Contrôleur de domaine (Active Directory)". Suivez alors les instructions et, lorsque les informations de l'utilisateur permettant la modification du compte d'ordinateur est demandée, précisez le compte indiqué précédemment.
Lorsque la démarche est terminée, il vous faudra redémarrer votre serveur Windows 2003.
Cette note est extrèmement simplifiée si on la compare aux documentations disponibles sur internet, mais, elle fonctionne sans difficulté, vous évitant ainsi d'avoir à digérer les montagnes de documents afin d'effectuer cette opération.
Bonjour,
Merci pour votre petite procedure que je viens de faire et apparement ca fonctionne !! :-)
juste que j'ai du ajouter cette commande
adprep /forrestprep (il faut aussi que le serveur 2000 ait le SP2 ou +)
et aussi un petit probleme de partage de repertoire...
Petite question. Une fois cela fait, si j'enleve l'ancien serveur 2000 du reseau, tout fonctionne ?
Merci pour votre article, il m'a bien aidé !
Posté par: Oliv le mardi 02 août 2005 à 20:09
Bonjour,
Mon domaine en 2000 contient 4 serveurs AD sous 2000 (4 sites distants)...
est ce que je dois lancer adprep /forrestprep et adprep /domainprep sur tous mes serveurs ou juste sur celui du site ou je me trouve pour faire l'intégration du nouveau serveur AD 2003? et aprés la réplication fera son travail pour les autres serveurs?
En tout cas merci pour cette procédure aussi "petite" que éfficace!
Posté par: gaetan le mardi 05 septembre 2006 à 14:14
j'ai un AD 2003 server, quand je vouderais ajouté un serveur win2003 au demain le méssage suivante apparaitre : l'utilisateur spécifié existe déjà.
Posté par: KISMA Samir le dimanche 18 mars 2007 à 13:55
Bonjour, j'ai bien essayé la manip mais je comprends pas le 2003 ne passe pas en controleur de domaine. Précision, dois je exécuter toutes les lignes de adprep:
/forestprep
/domainprep
/nospwarning
/nofilecopy
avant de joindre le server 2003?
Merci
Posté par: Robert le vendredi 30 mars 2007 à 17:23
Bonjour
Moi aussi je viens de faire toutes les manips préconisé le w2000 à accepter tout les adprep.
Mais mon W2003 R2 ne se bascule pas en conroleur de domaine.
j'ai ce message d'erreur : "la version du schema de l'active directory de la forêt source n'est pas compatible avec la version de l'active directory sur cet ordinateur"
merci pour votre aide
Posté par: jacques Meunier le mercredi 25 avril 2007 à 08:58
Posté par: hussein ammar le dimanche 06 mai 2007 à 19:21
Bonjour,
mois c pareil j'ai tout fait et rien à faire j'ai ce message toujours :
"la version du schema de l'active directory de la forêt source n'est pas compatible avec la version de l'active directory sur cet ordinateur"
Si vous connaisez une solution je suis preneur
Merci d'avance
Posté par: Bams le jeudi 10 mai 2007 à 11:09
Posté par: siskozed le mercredi 23 mai 2007 à 11:07
Posté par: siskozed le mercredi 23 mai 2007 à 11:08
La noi andate ..
voi fatto creativo posto ..!
A ragazza era come a ritrovamento:
Il telefono cellulare e stato inventato con molta cellulare umts
Materiale cellulari estremo approfondimenti. cellulari un video assorbe cellulare perche si essere utenti membrane! Ma Noi gradirebbe ritrovamento utile le informazioni su, Seen qui http://cellulari-symbian.it-cellulari.com/ - cellulari symbian
Ammetta quello colto male ..
Posté par: Nikolegtlh le mercredi 27 juin 2007 à 16:45
bon soir
je voudrais savoir comment je peut acceder a es in formation sur un disque (word*.doc)qui en modifier et proteger par un administrateur reseau ou un logiciel de cryptage^par exemple
merci d'avance et a+
Posté par: beligh le mardi 03 juillet 2007 à 23:15
Bonjour à tous, j'ai bien suivi les reflections de tous et j'ai apprécié les solutions apportés, mais je suis un débutant dans les grand réseau, je cherche de la doc sur la création des domaines avec Win2K3, merci de bien vouloir m'en envoyer par email. Thanks. Iso
Posté par: Iso le jeudi 20 septembre 2007 à 12:55
Posté par: perrotin le vendredi 26 octobre 2007 à 13:15
Bonjour,
Je voudrais savoir ce qu'il faut faire dans l'immédiat au cas où un controleur de domaine ( Principal ou secondaire) tombe en panne.
Merci de répondre
Posté par: Frédéric le mardi 20 novembre 2007 à 15:32
Poster un commentaire