OVH Cloud OVH Cloud

Encore migration NT4->2003(AD)

15 réponses
Avatar
zelinho
Bonjour

On a un petit probleme pour la migration sur AD. Le prob c'est que notre nom
de domaine NT4 est sur le format "domaine_nt4" et les seules caracteres
acceptables dans un nom DNS sont A-Z, a-z, 0-9, et le signe -.

Donc je voudrais savoir si quelqu'un saurait comment se passe la migration
NT4->2003 lorsque on a le signe "_" dans le nom du domaine NT4

zelinho
--
merci
obrigado
gracias
thank you

5 réponses

1 2
Avatar
Jonathan Bismuth
Bonjour,

concernant l'erreur 7075, elle est sensée apparaître uniquement dans le cas
où tu es en mode "test" puisque le compte n'a pas été migré
toutefois,si tu l'obtiens toujours en mode normal, je suis prêt à parier
qu'en changeant les serveurs DNS du poste par ceux du domaine 2003 (le DC si
tu fais de l'intégré à AD) ça fonctionnera beaucoup mieux.

Quand au rôle de l'administrateur du domaine cible, il est effectivement
nécessaire de le placer dans le groupe administrateurs du domaine source.
Pour palier à ça j'ai écrit il y a quelques temps un petit script à base de
psexec qui automatise la tache (pub : bientôt disponible sur mon bientôt
site), contacte moi en perso si tu désire que je te le fasse parvenir par
mail.

@+
--
Jonathan BISMUTH
MCSE (W2K) 2272252
Beta ID 570978
WSH/Batch Scripter
http://www.supinfo-projects.com/fr/authors/?a=Cyber_Hunter
pour me contacter http://cerbermail.com/?z5pCI2OyS6

"christian" a écrit dans le message de news:

tes conseils on bien marchés la translation de sécurité ma donner les
résultats escompté

j'ai encore un bug lors de la migration du poste
err3:7075 L'affiliation au domaine n'a pas pu etre modifier, le domaine
spécifié n'existe pas ou n'a pas pu etre contacté.

et evidement mon poste est toujours sur mon ancien nom de domaine

faut il changer le domaine à la main ou j'ai un problème de droit ?

autre question:
avant la migration
sur les postes clients, l'administrateur du pc est l'administrateur de
domaine du domaine source.
et sur le controleur de domaine je ne peut pas rajouter l'administrateur
du

domaine cible dans ce groupe.
lors de mon premier test de migration j'ai eu un message dans le disant
que

je n'avais pas les droit pour installer et démarrer la migration sur le
poste client.
faut il rajouter l'administrateur de domaine cible sur tout les postes
clients ?

@+ Christian


Avatar
Smain
Salut

Regardez ça aussi pour votre référence:

"ERR3:7075 Failed to change domain affiliation, hr€0706fb" error when the
Active Directory Migration Tool version 2 is run in test mode
http://support.microsoft.com/?id‚8261
http://support.microsoft.com/default.aspx?scid=kb;fr;828261

Good luck !

Smain

========
"christian" wrote in message ...

tes conseils on bien marchés la translation de sécurité ma donner les
résultats escompté

j'ai encore un bug lors de la migration du poste
err3:7075 L'affiliation au domaine n'a pas pu etre modifier, le domaine
spécifié n'existe pas ou n'a pas pu etre contacté.

et evidement mon poste est toujours sur mon ancien nom de domaine

faut il changer le domaine à la main ou j'ai un problème de droit ?

autre question:
avant la migration
sur les postes clients, l'administrateur du pc est l'administrateur de
domaine du domaine source.
et sur le controleur de domaine je ne peut pas rajouter l'administrateur du
domaine cible dans ce groupe.
lors de mon premier test de migration j'ai eu un message dans le disant que
je n'avais pas les droit pour installer et démarrer la migration sur le
poste client.
faut il rajouter l'administrateur de domaine cible sur tout les postes
clients ?

@+ Christian
Avatar
Jonathan BISMUTH
Bonsoir,

effectivement, le lien que tu donne a aussi été mon premier réflexe (voir
premier paragraphe de ma réponse), toutefois, l'intitulé de l'erreur n'est
pas tout à fait le même :

" The security database on the server does not have a computer account for
this workstation trust relationship."

et non

"le domaine spécifié n'existe pas ou n'a pas pu etre contacté" ("hr€07054b
The specified domain either does not exist or could not be contacted" si tu
préfère)

C'est pourquoi je suspecte plutôt le genre de problèmes liés à la
résolution, plus particulièrement au jonglage entre suffixes qui ne passent
pas. D'où mon conseil de répéter l'opération avec les DNS du domaine cible,
et ce afin d'éviter une cascade de suffixes temporaires à supprimer après
migration.

Cordialement,
--
Jonathan BISMUTH
MCSE (W2K) 2272252
Beta ID 570978
WSH/Batch Scripter
http://www.supinfo-projects.com/fr/authors/?a=Cyber_Hunter
pour me contacter http://cerbermail.com/?z5pCI2OyS6

"Smain" a écrit dans le message de news:
%
Salut

Regardez ça aussi pour votre référence:

"ERR3:7075 Failed to change domain affiliation, hr€0706fb" error when
the
Active Directory Migration Tool version 2 is run in test mode
http://support.microsoft.com/?id‚8261
http://support.microsoft.com/default.aspx?scid=kb;fr;828261

Good luck !

Smain


Avatar
christian
c'etait bine un problème DNS !


cette fois plus d'erreur l'ors de la migration de la sécurité et du poste

par contre le poste client reste toujours sur le domaine source. GRrrrrr

faut il changer a la main le nom du domaine sur le poste client ?

pour rajouter une couche a cette longue liste de soucis j'ai le problème
suivant:

puis je changer le nom de mon serveur de domaine une fois fini la migration
de tous mes postes ? DNS pose t'il un problème faudras t'il reconfigurer mon
DNS ? et AD fonctionneras toujours bien oui ou non ?

le but final est de remplacer mon vieux serveur nt4 avec le nouveau de
passer de nt4 a win2003 AD. Mon serveur source est serveur de fichier
d'imprimante et de domaine. Et evidement j'ai plein de fichier genre excel
qui ont des liens hyper texte du genre monserveur autreserveur "je
sais c pas bien"

merci de vos conseils

Christian




"Jonathan BISMUTH" a écrit dans le message de news:

Bonsoir,

effectivement, le lien que tu donne a aussi été mon premier réflexe (voir
premier paragraphe de ma réponse), toutefois, l'intitulé de l'erreur
n'est pas tout à fait le même :

" The security database on the server does not have a computer account for
this workstation trust relationship."

et non

"le domaine spécifié n'existe pas ou n'a pas pu etre contacté"
("hr€07054b The specified domain either does not exist or could not be
contacted" si tu préfère)

C'est pourquoi je suspecte plutôt le genre de problèmes liés à la
résolution, plus particulièrement au jonglage entre suffixes qui ne
passent pas. D'où mon conseil de répéter l'opération avec les DNS du
domaine cible, et ce afin d'éviter une cascade de suffixes temporaires à
supprimer après migration.

Cordialement,
--
Jonathan BISMUTH
MCSE (W2K) 2272252
Beta ID 570978
WSH/Batch Scripter
http://www.supinfo-projects.com/fr/authors/?a=Cyber_Hunter
pour me contacter http://cerbermail.com/?z5pCI2OyS6

"Smain" a écrit dans le message de news:
%
Salut

Regardez ça aussi pour votre référence:

"ERR3:7075 Failed to change domain affiliation, hr€0706fb" error when
the
Active Directory Migration Tool version 2 is run in test mode
http://support.microsoft.com/?id‚8261
http://support.microsoft.com/default.aspx?scid=kb;fr;828261

Good luck !

Smain






Avatar
Jonathan Bismuth
re,

si la migration sécurité & poste sont passées mais que le poste reste dans
le domaine source, c'est que la demande de redémarrage n'a pas réussi à
passer (message du genre nimda de l'époque : "le process lsass à demandé le
redémarrage de cet ordinateur...."). En théorie, ça n'est pas bien grave, si
tu change l'appartenance au domaine à la main ou en scriptant un netdom où
ça devrait se passer correctement

++
--
Jonathan BISMUTH
MCSE (W2K) 2272252
Beta ID 570978
WSH/Batch Scripter
http://www.supinfo-projects.com/fr/authors/?a=Cyber_Hunter
pour me contacter http://cerbermail.com/?z5pCI2OyS6

"christian" a écrit dans le message de news:
#
c'etait bine un problème DNS !


cette fois plus d'erreur l'ors de la migration de la sécurité et du poste

par contre le poste client reste toujours sur le domaine source. GRrrrrr

faut il changer a la main le nom du domaine sur le poste client ?

pour rajouter une couche a cette longue liste de soucis j'ai le problème
suivant:

puis je changer le nom de mon serveur de domaine une fois fini la
migration

de tous mes postes ? DNS pose t'il un problème faudras t'il reconfigurer
mon

DNS ? et AD fonctionneras toujours bien oui ou non ?

le but final est de remplacer mon vieux serveur nt4 avec le nouveau de
passer de nt4 a win2003 AD. Mon serveur source est serveur de fichier
d'imprimante et de domaine. Et evidement j'ai plein de fichier genre excel
qui ont des liens hyper texte du genre monserveur autreserveur "je
sais c pas bien"

merci de vos conseils

Christian


1 2