OVH Cloud OVH Cloud

Importer des paramètres d'un Windows 2003 Server vers un autre serveur

9 réponses
Avatar
Allcomp
Bonjour,

Je vais bientôt recevoir un nouveau PC (AMD 64 pour remplacer un serveur).
Comme ma société est partenaire certifié Microsoft, j'ai droit à une
licence 2003 Server (je ne sais pas encore si ce sera un 64 bits ou pas).

En gros, je voudrais déjà faire des procedures de sauvegardes, toute la
gestion du domaine Active directory, gestion de teminal Server... sur le
PC de test pour juste avoir à importer les données du NT4 serveur et les
paramètres Active directory... de mon PC de test.
Est-ce possible?
Si oui, comment puis-je le faire Existe t'il un programme de transfert?


Merci
Marc Allard
Allcomp

9 réponses

Avatar
Jonathan Bismuth
Bonjour Allcomp,

ta demande m'a l'air bien touffue...
Tu me parle de NT4 et d'active Directory dans la même phrase et pour la même
machine ce qui n'est pas possible.

Afin de pouvoir t'aider au mieux, peux tu me décrire ton domaine, la version
de l'OS et tout ce qui peut sembler nécessaire?

Cordialement,

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"Allcomp" a écrit dans le message de news:
%
Bonjour,

Je vais bientôt recevoir un nouveau PC (AMD 64 pour remplacer un serveur).
Comme ma société est partenaire certifié Microsoft, j'ai droit à une
licence 2003 Server (je ne sais pas encore si ce sera un 64 bits ou pas).

En gros, je voudrais déjà faire des procedures de sauvegardes, toute la
gestion du domaine Active directory, gestion de teminal Server... sur le
PC de test pour juste avoir à importer les données du NT4 serveur et les
paramètres Active directory... de mon PC de test.
Est-ce possible?
Si oui, comment puis-je le faire Existe t'il un programme de transfert?


Merci
Marc Allard
Allcomp


Avatar
Allcomp
Bonjour,

Merci pour votre réponse.

En fait c'est simple.

Actuellement, j'ai un Serveur Windows NT4.
Il sert de serveur de fichiers uniquement, et des stations de travail
hébergent des bases de données.
Comme il est très vieux, ma société veut le changer. Nous allons donc
acheter un Athlon XP 64X2 avec un Windows 2003 Server (je ne sais pas
encore si ce sera une version 64 bits ou pas).
Cet achat se fera probablement dans un mois (pour fin de cette année /
début de l'année prochaine).

Je possède aussi un Windows 2003 Serveur sur un PC de test (Pentium III
450 Mhz) (pour tester la compatibilité de mon application avec Windows
Terminal Server) (Ma société étant partenaire certifié Microsoft, nous
avons droit à deux licences pour un usage interne).


Ce que je voudrais faire, c'est créer le domaine Activedirectory, les
utilisateurs, les procédures de sauvegarde automatiques... sur mon PC de
test.
Une fois que tout sera créé (et testé), je voudrais transférer tout le
domaine Active directory... de mon PC de test vers le nouveau serveur
(et supprimer mon PC de test).
En gros, mon PC de test qui sera Contrôleur de domaine primaire de mon
domaine sera supprimé et le nouveau serveur deviendra contrôleur de
domaine primaire avec les données (domaine AD...) du PC de test.
Est-ce possible de le faire directement (transfert du domaine AD et
Terminal server...), ou faut-il créer deux fois le domaine et Terminal
server (un pour le PC de test si tout est OK, et un pour le Serveur)?

L'histoire avec le serveur NT4 c'est juste que une fois que le domaine
sera créé et fonctionnel, je vais recopier les fichiers sur le nouveau
serveur, mais ce n'est pas important car ce sera une simple copie.
La question concerne surtout le transfert d'un domaine AD d'un serveur
vers un autre pour remplacement.

J'espère que j'ai été plus clair ainsi.

Merci beaucoup
Marc Allard
Allcomp


Jonathan Bismuth wrote:
Bonjour Allcomp,

ta demande m'a l'air bien touffue...
Tu me parle de NT4 et d'active Directory dans la même phrase et pour la même
machine ce qui n'est pas possible.

Afin de pouvoir t'aider au mieux, peux tu me décrire ton domaine, la version
de l'OS et tout ce qui peut sembler nécessaire?

Cordialement,



Avatar
Jonathan Bismuth
Merci, c'est beaucoup plus compréhensible maintenant :)

afin de déplacer ton domaine vers le nouveau serveur, ajoute le au domaine
en test puis passe le en DC.
La réplication fera qu'il récupèrera tous les objets AD (utilisateurs,
groupes ...)
transfert ensuite sur cette machine les rôles FSMO :
http://support.microsoft.com/kb/223787/fr
et rends le catalogue global (depuis sites et services)

Si c'est la machine de test qui gère le DNS, transfert aussi le rôle au
serveur : si ça n'est pas déjà fait, passe la zone DNS de la machine test en
intégrée à AD afin qu'elle soit répliquée sur l'autre DC. Installe le
service DNS sur celui-ci et le tour est joué.

Les sauvegardes étant gérées localement, il faudra les recréées sur le DC,
de même que le rôle TS.

Quand tout est prêt, fais un test en débranchant la machine de test, afin de
voir si les utilisateurs peuvent se loguer, accéder aux ressources ...
(vérifie bien leurs paramètres DNS!)

Note : un serveur TS sur un DC .... c'est une des pires choses que tu puisse
faire :(
--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"Allcomp" a écrit dans le message de news:

Bonjour,

Merci pour votre réponse.

En fait c'est simple.

Actuellement, j'ai un Serveur Windows NT4.
Il sert de serveur de fichiers uniquement, et des stations de travail
hébergent des bases de données.
Comme il est très vieux, ma société veut le changer. Nous allons donc
acheter un Athlon XP 64X2 avec un Windows 2003 Server (je ne sais pas
encore si ce sera une version 64 bits ou pas).
Cet achat se fera probablement dans un mois (pour fin de cette année /
début de l'année prochaine).

Je possède aussi un Windows 2003 Serveur sur un PC de test (Pentium III
450 Mhz) (pour tester la compatibilité de mon application avec Windows
Terminal Server) (Ma société étant partenaire certifié Microsoft, nous
avons droit à deux licences pour un usage interne).


Ce que je voudrais faire, c'est créer le domaine Activedirectory, les
utilisateurs, les procédures de sauvegarde automatiques... sur mon PC de
test.
Une fois que tout sera créé (et testé), je voudrais transférer tout le
domaine Active directory... de mon PC de test vers le nouveau serveur
(et supprimer mon PC de test).
En gros, mon PC de test qui sera Contrôleur de domaine primaire de mon
domaine sera supprimé et le nouveau serveur deviendra contrôleur de
domaine primaire avec les données (domaine AD...) du PC de test.
Est-ce possible de le faire directement (transfert du domaine AD et
Terminal server...), ou faut-il créer deux fois le domaine et Terminal
server (un pour le PC de test si tout est OK, et un pour le Serveur)?

L'histoire avec le serveur NT4 c'est juste que une fois que le domaine
sera créé et fonctionnel, je vais recopier les fichiers sur le nouveau
serveur, mais ce n'est pas important car ce sera une simple copie.
La question concerne surtout le transfert d'un domaine AD d'un serveur
vers un autre pour remplacement.

J'espère que j'ai été plus clair ainsi.

Merci beaucoup
Marc Allard
Allcomp


Jonathan Bismuth wrote:
Bonjour Allcomp,

ta demande m'a l'air bien touffue...
Tu me parle de NT4 et d'active Directory dans la même phrase et pour la
même
machine ce qui n'est pas possible.

Afin de pouvoir t'aider au mieux, peux tu me décrire ton domaine, la
version
de l'OS et tout ce qui peut sembler nécessaire?

Cordialement,





Avatar
Allcomp
Bonjour,

Merci pour votre réponse.
Pour le DNS, je vais utiliser un routeur / Firewall matériel car il doit
être nécessaire de pouvoir se connecter sur internet sans utiliser le
serveur. (je dois encore regarder si c'est possible et si oui, comment
faire, c'est justement le but de mes tests.)


En fait, le Terminal server sera utilisé occasionnellement pour gérer le
serveur, et pour compiler un programme (une à deux fois par semaine en
général). Donc, je ne crois pas que les performances seront fort
affectées. Comme il y a au maximum 5 personnes dans le réseau, le
serveur ne devrait pas avoir trop de problèmes. (En plus, ce sera un
processeur dual-core).

Merci encore.
Marc Allard
Allcomp



Jonathan Bismuth wrote:
Merci, c'est beaucoup plus compréhensible maintenant :)

afin de déplacer ton domaine vers le nouveau serveur, ajoute le au domaine
en test puis passe le en DC.
La réplication fera qu'il récupèrera tous les objets AD (utilisateurs,
groupes ...)
transfert ensuite sur cette machine les rôles FSMO :
http://support.microsoft.com/kb/223787/fr
et rends le catalogue global (depuis sites et services)

Si c'est la machine de test qui gère le DNS, transfert aussi le rôle au
serveur : si ça n'est pas déjà fait, passe la zone DNS de la machine test en
intégrée à AD afin qu'elle soit répliquée sur l'autre DC. Installe le
service DNS sur celui-ci et le tour est joué.

Les sauvegardes étant gérées localement, il faudra les recréées sur le DC,
de même que le rôle TS.

Quand tout est prêt, fais un test en débranchant la machine de test, afin de
voir si les utilisateurs peuvent se loguer, accéder aux ressources ...
(vérifie bien leurs paramètres DNS!)

Note : un serveur TS sur un DC .... c'est une des pires choses que tu puisse
faire :(


Avatar
Jonathan Bismuth
re,

Pour le DNS, je vais utiliser un routeur / Firewall matériel car il doit
être nécessaire de pouvoir se connecter sur internet sans utiliser le
serveur. (je dois encore regarder si c'est possible et si oui, comment
faire, c'est justement le but de mes tests.)



Attention! Afin que l'AD fonctionne correctement, il faut impérativement que
le DNS respecte :
- l'enregistrement de ressources SRV
- les mises à jour dynamiques comme spécifié dans la RFC 2136

de nombreuses pages du site de MS sont consacrées à ça tels que :
http://www.microsoft.com/windows2000/fr/server/help/default.asp?url=/windows2000/fr/server/help/sag_DNS_imp_Interoperability.htm
http://support.microsoft.com/support/kb/articles/q255/9/13.asp
http://support.microsoft.com/default.aspx?scid=kb;fr-fr;q255913
...

Pour ma part et pour éviter nombre de problèmes, je conseillerais plutôt la
norme : les clients pointent sur le DNS Windows, celui-ci ayant votre
DNS/Routeur comme redirecteur

Cordialement,

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"Allcomp" a écrit dans le message de news:

Bonjour,

Merci pour votre réponse.
Pour le DNS, je vais utiliser un routeur / Firewall matériel car il doit
être nécessaire de pouvoir se connecter sur internet sans utiliser le
serveur. (je dois encore regarder si c'est possible et si oui, comment
faire, c'est justement le but de mes tests.)


...
Avatar
GG [MVP]
Bonjour,

Pour ma part et pour éviter nombre de problèmes, je conseillerais plutôt
la norme : les clients pointent sur le DNS Windows, celui-ci ayant votre
DNS/Routeur comme redirecteur



AD fonctionne quand même très bien aussi avec un DNS Bind sous Linux
et pour le faire fonctionner il y a une page très intéressante chez les
Pingouins ;-) http://www.linux-france.org/article/serveur/dns-bind/

L'article est didactique et plein de bon sens, l'auteur a de l'humour
et pour ne rien gâcher il sait de quoi il parle. Il explique très
correctement
les principes de fonctionnement DNS qui ont été implémenté sous Unix
Linux et en mode texte et bien avant que MS s'y mette sur ces serveurs
de la famille Windows.
--
Cordialement.
GG.
http://sbsfr.mvps.org/
http://gilsga.mvps.org/
Avatar
Allcomp
Bonjour,

Dans ce cas, je ne risque pas d'avoir des problèmes sur internet quand
le serveur 2003 ne fonctionne pas? (le serveur est coupé les les fins de
semaine et les vacances?) et parfois une personne doit aller sur
Internet pour payer les factures...

Merci
Marc Allard
Allcomp


Jonathan Bismuth wrote:
re,


Pour le DNS, je vais utiliser un routeur / Firewall matériel car il doit
être nécessaire de pouvoir se connecter sur internet sans utiliser le
serveur. (je dois encore regarder si c'est possible et si oui, comment
faire, c'est justement le but de mes tests.)




Attention! Afin que l'AD fonctionne correctement, il faut impérativement que
le DNS respecte :
- l'enregistrement de ressources SRV
- les mises à jour dynamiques comme spécifié dans la RFC 2136

de nombreuses pages du site de MS sont consacrées à ça tels que :
http://www.microsoft.com/windows2000/fr/server/help/default.asp?url=/windows2000/fr/server/help/sag_DNS_imp_Interoperability.htm
http://support.microsoft.com/support/kb/articles/q255/9/13.asp
http://support.microsoft.com/default.aspx?scid=kb;fr-fr;q255913
...

Pour ma part et pour éviter nombre de problèmes, je conseillerais plutôt la
norme : les clients pointent sur le DNS Windows, celui-ci ayant votre
DNS/Routeur comme redirecteur

Cordialement,



Avatar
Jacques Barathon [MS]
"Allcomp" wrote in message
news:
Bonjour,

Dans ce cas, je ne risque pas d'avoir des problèmes sur internet quand
le serveur 2003 ne fonctionne pas? (le serveur est coupé les les fins de
semaine et les vacances?) et parfois une personne doit aller sur
Internet pour payer les factures...



Oui c'est sûr, ça marche nettement moins bien si la machine qui rend le
service est arrêtée. Il faudrait peut-être revoir la pratique consistant à
arrêter le serveur en fin de semaine.

A l'inverse si tu utilises ton routeur/firewall comme serveur DNS, comme DNS
est nécessaire pour l'AD tu seras dépendant de ton routeur/firewall pour la
bonne marche de ton réseau interne, ce qui n'est pas top non plus.

En gros il n'y a pas de dogme, tout juste quelques contraintes que tu
connais maintenant, quelques bonnes pratiques et des conseils qui t'ont été
donnés par GG et Jonathan, à toi de voir ce qui est le plus critique pour
ton site et de configurer ton réseau en conséquence.

Jacques
Avatar
Allcomp
Bonjour, et Merci beaucoup pour vos informations.

Je crois avoir trouvé ce qu'il me faut. (Je dois encore faire des tests
pour être certain que tout est OK mais à première vue tout est OK).
Mon routeur fait office de serveur DHCP.
Mon serveur (2K3)fait office de serveur DNS (donc il a adresse IP fixe
dans le même réseau que le routeur) et passe par le routeur pour les
adresses Internet.

Chaque PC a comme serveur DNS primaire le serveur (2K3), et comme
serveur DNS secondaire le routeur.

Après quelques tests sous Virtual PC (et XP Pro SP2 et Win2K,
serveur(2K3) en fonction ou pas, tout semble OK)

PS : Un PC au repos consomme environ 100-120 W (testé avec le Cool and
Quiet activé). Je n'ai pas essayé en S1 car mon PC a du mal à sortir de
l'état S1.
Laisser un PC allumé un Week-end (48 H) consomme 4,8 Kwh.
Sur 52 semaines, on arrive à 250 Kwh.
Même si ce n'est pas beaucoup, je trouve que c'est dommage de laisser un
PC allumé si on ne fait rien avec.

Merci encore pour votre aide.
Marc Allard
Allcomp



Jacques Barathon [MS] wrote:
"Allcomp" wrote in message
news:

Bonjour,

Dans ce cas, je ne risque pas d'avoir des problèmes sur internet quand
le serveur 2003 ne fonctionne pas? (le serveur est coupé les les fins de
semaine et les vacances?) et parfois une personne doit aller sur
Internet pour payer les factures...




Oui c'est sûr, ça marche nettement moins bien si la machine qui rend le
service est arrêtée. Il faudrait peut-être revoir la pratique consistant à
arrêter le serveur en fin de semaine.

A l'inverse si tu utilises ton routeur/firewall comme serveur DNS, comme DNS
est nécessaire pour l'AD tu seras dépendant de ton routeur/firewall pour la
bonne marche de ton réseau interne, ce qui n'est pas top non plus.

En gros il n'y a pas de dogme, tout juste quelques contraintes que tu
connais maintenant, quelques bonnes pratiques et des conseils qui t'ont été
donnés par GG et Jonathan, à toi de voir ce qui est le plus critique pour
ton site et de configurer ton réseau en conséquence.

Jacques