[hasherfrog]

т.к. сеть функционирует в непрерывном режиме?

Т.е. Вы хотите провести апгрейд всей сети без остановки сервера PDC?

[ScoutRS]

Да, вы правильно понимаете, только не совсем апгрейд, а еще и перенос сервера.

[monkkey]

http://support.microsoft.com/default...b;en-us;325379

[ScoutRS]

Интересно, такая инструкция есть на русском?

[hasherfrog]

Есть ещё много документации здесь. В частности, вордовый файл с чем-то, наверное, полезным (не могу посмотреть, гранаты не той системы).

[s]Исправлено: hasherfrog, 9:48 26-05-2004[/s]

[Guest]

Чет тут сложного есть нескока путей !
1-й Путь Ты просто апгрейдишь.
2-й Путь ты ставишь паралельно еще один сервак и делаешь его дополнительным контролером домена! Затем все перемещаешь с первого на второй ... и выдергиваешь из домена первый контроллер (через dcpromo). Затем ставишь на 1-й 2003 сервер и возвращаешь все наместо :-) вуаля и все ! (Но энтот метод долог и опасен)!

======================

Dr. Watson !

======================

Спасение утопающих дело рук самих утопающих

[cybersnake]

толку с вас
спросил человек по-русски, ответили бы по-русски и и по-людски. не так уж это сложно.
сколько б людей потом читало и радовалось(вот я например).

ответ "делаешь его дополнительным контролером домена! Затем все перемещаешь с первого на второй ... " я и сам могу придумать. но толку от этого не много.
я вот попробовал. получил:
"The operation failed because:
The Active Directory Installation Wizard cannot continue because the forest is not prepared for installing Windows Server 2003. Use the Adprep command-line tool to prepare both the forest and the domain. For more information about using the Adprep, see Active Directory Help.
"The version of the Active Directory schema of the source forest is not compatible with the version of Active Directory on this computer." "

это как лечить? ладно, можно почитать про adprep. теоретически.

а как второй DC потом сделать главным, чтоб старый выкинуть?
и насчет "перенести все": active directory со всеми юзерами автоматом скопируется на второй?
а dns?

можно же потратить 5 минут на помощь людям, вместо того чтобы отсылать их к докам на 250Кб на вражеском языке, которые не факт что все прояснят еще

али хоть линки приличные давйте

[Telepuzik]

cybersnake,

я вот попробовал. получил: "The operation failed because: The Active Directory Installation Wizard cannot continue because the forest is not prepared for installing Windows Server 2003. Use the Adprep command-line tool to prepare both the forest and the domain. For more information about using the Adprep, see Active Directory Help. "The version of the Active Directory schema of the source forest is not compatible with the version of Active Directory on this computer." " это как лечить? ладно, можно почитать про adprep. теоретически. »

Перед добавлением/обновлением домена 2000 до 2003 необходимо модернизировать схему Active Directory для этого необходимо с установочного диска Windows 2003 из папки i386 запустить :
adprep /forestprep -- выполняется на "хозяине схемы"
adprep /domainprep -- выполняется на "хозяине инфраструктуры"
При возникновении ошибок неоходимо их исправить и снова попробывать модернизировать схему Active Directory. Про обновление схемы прочитать можно тут.

а как второй DC потом сделать главным, чтоб старый выкинуть? »

Необходимо передать 5 ролей от старого контроллера новому. Роли:
Хозяин схемы - название роли
Схема Active Directory - остнастка через которую выполняется передача роли

Хозяин именования домена
Active Directory — домены и доверие

Хозяин RID
Active Directory — пользователи и компьютеры

Эмулятор PDC
Active Directory — пользователи и компьютеры

Хозяин инфраструктуры
Active Directory — пользователи и компьютеры
Про передачу ролей тут.

и насчет "перенести все": active directory со всеми юзерами автоматом скопируется на второй? »

Да.

а dns? »

Настраиваем на новом контроллере DNS сервер и выполняем синхронизацию.

[cybersnake]

от это совсем другое спасибо!
все сделал. все роли передал.

DNS не настраивал, просто включил DNS-server заранее. где синхронизация не нашел, но он вроде и так все настройки перенес, насколько я вижу в dnsmgmt...

да только что-то вы забыли, возможно, само-собой разумеющиеся для вас.
например
1.сервер не грузится без включенного старого контроллера домена(все время висит "preparing network connection", как стало сразу после того как машина стала вторым контроллером домена. думал пропадет после переноса ролей - ан нет).
2. в Active Directory - Users and Computers пользователей нельзя сделать членами груп, потому что этот новый DC не видит никаких групп! (пользователей видит, если набрать пару букв)
3. Domain Security Policy i Domain Controller Security Policy не запускается. пишет
"Failed to open the Group Policy Object. You may not have apropriate rights. Details: the network path was not found"

кароче это явно не все, что нужно было сделать...

з.ы. апгрейд происходит с windows2000Server rus на Windows2003Server Eng(не R2). везде стояли последние обновления.