[решено] Миграция домена с Windows NT4 на Windows 2003 Server
 

Есть домен Windows NT 4.0. Хочу перевести его на Windows 2003 Server.
Есть только один PDC, BDC нет. Как правильно обновить домен до Windows 2003 Server? Подскажите. Заранее спасибо.

1. Тема перевода с NT на 2003 уже обсуждались - поищи на форуме. А ещё лучше и в инете!
2. Ты перевести хочешь или обновить? У тебя есть новый сервак под 2003 или ты поверх хочешь ставить?
3. Задай конкретный вопрос и точнее опиши конфигурацию домена!

Один контроллер домена Windows NT 4.0 Server. ДНС находится в другом домене. ДНСП настроен на маршрутизаторе. Хочу обновить этот домен до Windows 2003 Server. Для 2003 сервера есть новый комп.
Хочу сделать так:
1. Поднять на новом компе BDC, перевести его в PDC.
2. Отключить от сети PDC и обновить его до Win 2003 Server
3. Включить обновленный Win2003 Ser в сеть и посмотреть как все будеть работать.
4. Обновить до Win2003Serv BDC.

Правильная ли последовательность дейстий? Или может быть вобще как-нить по-другому лучше сделать?

Последовательность правильная, но может возникнуть нюанс, NT может не установиться на слишком новую машину.
И еще, 4 шаг не совсем удачен. Не обязательно BDC обновлять. Лучше будет установить с нуля.
И имеет смысл продолжить опрацию: передать все роли AD на свежеустановленный сервер, понизить первый, удалить его и переустановить заново.
И еще, 3 шаг - проверяйте в маленькой локальной сети, желательно с одной станцией, т.к. после первого входа станции в обновленный домен, в случае отката обратно в nt не войдут, придеться их заново в домен вводить.

Как заметил Dennis последовательность правильная. Но можно сразу поднять домен на новом сервере сразу на Windows 2003 (кстати что за версия SE, SMS, Enterprize?) и потом перегнать всех пользователей и компьютеры с помощью ADMT (или ей подобного). После чего на старом сервере снести систему, воткнуть 2003 и ввести в домен как ещё один контроллер.

Спасибо за помощь, буду пробовать.

all интересно, но горячей темы о переходе с Windows NT на Windows 2003 Server
в разделе оказывается нет. предлагаю данную тему выделить в качестве онной. если ошибаюсь дайте знать в ПМ. исправим =)
и пожалуй первой статью от производителя:
How to configure the Active Directory Migration Tool to migrate user passwords from a Windows NT 4.0 domain to a Windows Server 2003 domain
горячая тема в разделе:
fix! Миграция домена с Windows NT4 на Windows 2000
подводные камни, тут же:
Различные проблемы после миграции из Windows NT4 в 20
что касается инструментария, ссылки либо в приведенных,
либо поиск по форуму за соотв. ключевыми словами
user01 успехов Вам ))

Приветствую!
прочитал много инфы... подзапутался и мозг отказывается соображать.
Короч.
Затеял я миграцию с NT4 SP6 в win2003 SP1. Эксперементирую на виртуалках.
С помощью проги Ideal Administrator перенес всех пользователей и пароли.
Вот теперь думаю как не спеша, без остановки рабочего процесса, всех пользователей подключить к Win2003. В сетке порядка 300 компов, бегать сразу по всем и переподключать к новому домену не хочется.
Одна только мысль, это настроить трастовые отношения между двумя доменами (NT и 2003). И постепенно переводить всех на новый домен.
Но как двухсторонние трастовые отношения настроить я не знаю из-за одной проблемы.
Для миграции пользователей с помощью Ideal Administrator надо win2003 ставить в Native mode(+ править boot.ini), если я правельно понял то там какие то ограниения в работе с доменом NT4.
Подскажите как безболезннено перейти на новый домен.

Пробовал юзать ADMT 2. Стопоронулся буквально на первом этапе. Сделал настройки в Win2003, как пишет Билли, дошел до этапа когда нужно создать Password export.
Пишу в консоли "admt key servernt c:\pass *"
ошибка: Invalid option format specified. Option format is `/option[:data]` or `-option[:data]` not `servernt`. : The parameter is incorrect. (0x80070057)
имхо синтаксис не тот... смотрел в инете примеры, вроде я правельно все написал. Был только один(в хелпе чет похожее):
admt key /option:create /sourcedomain:servernt /keyfile:c:\pass /keypassword:*
тоже какая то ошибка.
Совсем мозг вынес.

Vadimus13,
А, может быть, пойти другим путём? Как при обычной миграции?

Поставить сервер 2003,
ввести его в существующий домен,
сделать вторым контроллером домена,
реплицировать,
передать ему все роли,
контроллер домена NT понизить до обычного сервера и убить потом,
повысить уровень домена с interim до 2003

Имхо проще чем юзеров в новый домен перетаскивать.

Почитайте:
режимы работы домена 2003: http://support.microsoft.com/kb/322692 (в русском варианте interim называется "Временный режим")
вот еще оттуда же: http://technet2.microsoft.com/window....mspx?mfr=true