Migration AD 2008 vers 2012

[belkav]

Hello tous,

Je viens vous demander de l'aide car je sèche un peu là :/

je commence une migration d'un AD en 2008 vers un 2012 R2.

J'ai passé l'étape de adprep /forestprep sans trop trop de problème.

En checkant la base de registre pour vérifier la version du schéma, j'ai une bonne valeur (69 en l'occurence)

J'ai également augmenter le niveau fonctionnel du domaine en 2008. Il avait un niveau fonctionnel en windows 2000.

Le problème est que je n'arrive pas à promouvoir mon nouveau DC comme il le faudrait car j'ai ceci en message d'erreur:



Des idées ?
Je précise qu'avant de lancer la migration, je me suis bien documenté pour vérifier les étapes. J'étais confiant jusqu'a là

[kalistyan]

Bonne chance...

https://www.youtube.com/watch?v=QUHV9rqnA-o

http://www.it-connect.fr/conseils-migra ... r-2012-r2/

http://pbarth.fr/node/89

[belkav]

J'ai déja suivi la premiere partie de la vidéo (la 2eme partie me concerne pas)

Pour le reste, j'ai l'impression d'être dans les pré-requis mais y'a un truc qui me gene: j'ai claqué toutes les commandes sans erreurs (commande adprep avec des paramètres différents)

[belkav]

Enfait, c'est bon, j'ai trouvé l'option que je cherchais depuis plusieurs heures

Si avec ça je passe pas pour un con, ca sera bien

[c0bw3b]

Vazy soit fort documente l'erreur et l'option qui va bien ^^
Ca peut reservir à qqun d'autre.

[belkav]

Enfait, j'ai cherché partout l'option que je voulais sauf là où il fallait



Fallait juste faire un clique droit sur domaines et approbations active directory et ensuite cliquer sur augmenter le niveau fonctionnel de la foret

[kalistyan]

Si tout est ok, balise [Résolu]

[belkav]

Voilou

[dsebire]

bon, a ta décharge, c'est pas facile a trouver, c'est bien planqué

[belkav]

Oui voila

Mais chui bien content car j'ai eu ma réponse assez rapidement

[belkav]

Je relance le sujet pour une autre question concernant cette migration:

J'ai avancé correctement la migration, j'ai configuré le 2e serveur (le nouveau) en lui attribuant les droits de maitre de foret et domaine.
D'après les différentes docs que j'ai consultée, tout parraisser bon.

Mais voila, j'ai eu un soucis après le dcpromo de l'ancien serveur: le nouveau d'arrive plus a contacter le domaine.
J'ai vérifier le serveur DNS du nouveau et c'est clean, j'ai revérifier les infos des tutos et j'ai fait l'ensemble correctement

J'ai sauvegarder un fichier au moment du dcpromo mais je sais pas s'il est exploitable

; DCPROMO unattend file (automatically generated by dcpromo)
; Usage:
; dcpromo.exe /unattend:C:\Users\administrateur.DOMAINEADM\Desktop\save_domain.txt
;
; You may need to fill in password fields prior to using the unattend file.
;
[DCInstall]
; Demotion
RetainDcMetadata=No
; Set AdministratorPassword to the correct value prior to using the unattend file
AdministratorPassword=
RemoveDNSDelegation=Yes
DNSDelegationUserName=com\administrateur
DNSDelegationPassword=*

Qu'en pensez vous ? c'est mort ou j'ai un espoir de m'en sortir ? :/

[dsebire]

Le service ad tourne ?
Nslookup domaine.tld renvoie l'ip du nouveau ?

T'arrive a accéder a l'ad ?
Dcdiag ?

[micha30000]

Qui sont tes maîtres d'opérations ?
http://www.alexwinner.com/index.php?opt ... 8&Itemid=3

[dsebire]

j'ai configuré le 2e serveur (le nouveau) en lui attribuant les droits de maitre de foret et domaine.

un truc auquel je viens de penser, t'avais bien configuré un catalogue global sur le nouveau avant de virer l'ancien ?

edit: t'as des sauvegardes de l'AD ?

[belkav]

Le service ad tourne ?
Nslookup domaine.tld renvoie l'ip du nouveau ?

T'arrive a accéder a l'ad ?
Dcdiag ?

Le nslookup ressort l'ancien serveur en 1er puis le nouveau après.

Non, j'arrive pas a acceder a l'ad

[dsebire]

OK, donc en priorité, t'as du ménage a faire dans le DNS

que je disais accéder a l'AD c'est ouvrir la console de management et charger les infos, pas ouvrir une session

[belkav]

Y'a plus aucune trace de l'ancien serveur dans les DNS, c'estune des premieres choses faites hier

Et non, j'arrive pas a accéder aux différentes consoles, pas d'infos a charger.
J'ai l'inpression qu'il cherche sur l'ancien serveur et je sais pas comment forcer la recherche sur le nouveau

[dsebire]

Le nslookup ressort l'ancien serveur en 1er puis le nouveau après.

Y'a plus aucune trace de l'ancien serveur dans les DNS, c'estune des premieres choses faites hier

impossible
nslookup interroge le DNS, si il te renvoie l'ancien (en premier ou 2eme on s'en cogne) c'est que tu as encore des traces sur ton serveur DNS

au cas ou, vide le cache du client et du serveur DNS

pour le global catalogue, avais-tu configuré une réplication sur le nouveau ?

[dsebire]

oh, truc tout con, tu fais bien pointer les clients vers le nouveau serveur pour le DNS ???

l'ancien serveur est arrêté ?
ou au moins le service serveur DNS ?

[belkav]

Bon, finalement, mon chef a décidé de reinstaller completement le domaine.
C'est pas un gros parc car il n'y a que 10/15 postes sans GPO.
Le plus chiant sera de refaire les droits sur les partages/dossiers

[dsebire]

ça va niquer tous les profils locaux sur chaque client aussi :/

dommage de pas creuser un peu, ça t'économiserait pas mal de temps

[kalistyan]

+1

[gizmo78]

et de l'expérience avec

[belkav]

bah, avec la pression et plus trop de crédibilité sur le moment avec mon patron, il a préférer réinstaller l'ad tout de suite.

Avec un peu de chance, on va pouvoir migrer les profil avec l'utilitaire profwiz sans trop de soucis

[dsebire]

on va pouvoir migrer les profil avec l'utilitaire profwiz sans trop de soucis

dans tes rêves chez les bisounours