Logo GNT
Actualités Tests & Guides Bons Plans
GTA 6 iPhone 17 Copilot Switch 2 Temu ChatGPT Tesla
OVH Cloud OVH Cloud
Entraide Windows Windows Serveur Active Directory joindre un DC 2000 avec 2003.

joindre un DC 2000 avec 2003.

25 réponses
Avatar
Zigoto
Bonjour,
j'ai un serveur 2000 qui est controleur de domaine. je veux rajouter un
nouveau controleur de domaine ( sous 2003 serveur) au domaine existant.
je sais qu'il faut préparé le domaine (2000) avec la commande domainprep, et
diagnostiquer avec dcdiag.exe
y-a t-il autre tache a effectuer avant de lancer dcpromo.exe sur 2003?
prochainement je vous poserai une question sur la manière de réplication (
sur site distant).
je vous remercie de votre aide.
MHU
Signaler un problème avec ce contenu

10 réponses

Supprimer
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire

Veuillez sélectionner un problème

Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
1 2 3
Avatar
Jonathan Bismuth
tu as deux possibilités :

1er DC en primaire, tout le monde pointe dessus
2e DC en secondaire
ou
DC 1 et DC 2 en intégré à AD.
Dans la mesure où dans les deux cas, il y aura du trafic de réplication DNS
passant entre par le SDSL, j'aurais tendance à préférer la solution 2 pour
l'augmentation de sécurité et de fiabilité, mais aussi une meilleure gestion
des flux.

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?z5pCI2OyS6

"Zigoto" a écrit dans le message de news:

merci pour l'info,
mais avant d'entammer la mise en place du 2ème DC sur le domaine, j'ai un
doute: le DNS faut-il qu'il soit primaire ou secondaire afin qui prenne
les
enregistrements du 1er DC?
car le but, je te le rappelle, c'est d'ajouter un DC 2003 à un DC 2000
existant les 2 relier avec une SDSL 256Mbps. et ne pas avoir des
congestions
à cause des résolutions de nom.

"Jonathan Bismuth" a écrit dans le message de
news:eC%23IJ$
re zigoto,

bien trouvé, effectivement il te faut impérativement le DNS Windows pour
ton

DC.
Puisque ton nslookup fonctionne, j'en déduit que l'enregistrement A et
son
ptr existent.

Pour les zones spéciales, passe un bon coup de netdiag /fix (disponible
dans

les outils de support du CD de 2003), il corrigera les enregistrements
manquants dans le DNS.

Cordialement,

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?z5pCI2OyS6

"zigoto" a écrit dans le message de news:

Bonjour,
Je viens de configurer le serveur DNS sur mon serveur 2003 et je bute
sur


un probleme:
dans la zone de recherche direct je ne vois pas les enregistrements:
_msdcs, _Sites, _tcp, ni _udp.
en faisant un nslookup "enter" puis ls -t SRV il me sort une adresse
de
wanadoo.
en verifiant les paramètres TCP IP, il y avais les passerelle de
Wanadoo,


je les supprimé et mis l'adresse ip du serveur dans la zone DNS.
nslookup refonctionne et m'indiquant les reponse à l'adresse IP du
serveur


et a son nom.
Mais reste le probleme des _msdcs, _Sites, _tcp, ni _udp. faut-il que
j'ignore cela?ou reinstaller ?

merci de votre aide
PS: pour effectuer cette tache d'installation je me suis basé sur le
module 2: Implémentation du systeme DNS dans windows 2000 du cours
1642.

"Jonathan Bismuth" a
écrit
dans le message de news: es%
re Zigoto,

Pour tes questions 1 et 2 sur la réplication intrasite, un petit lien
vaut mieux qu'un grand blabla, donc c'est ici que ça se passe :
http://support.microsoft.com/kb/214678/en-us

Pour la 3, il conviendra de faire des tests (nombre d'objets, nombre
de
modifications faites en temps normal...), disons que c'est
principalement



le type de transports qui va jouer. En suivant les cours type 2174, tu
as



déjà deviné que MS te conseillera d'utiliser SMTP pour la réplication
intersite. Bien entendu, rien ne t'empèche de faire un gros replmon et
de



mesurer la consommation :)

Je ne penses pas que l'on puisse installer replmon tout seul (sauf
manip



barbare...). Toutefois pour être honnête, le kit contient tellement
d'outils nécessaire qu'il vaut mieux l'avoir en entier qu'en pièces
détachées(un seul mot : adsiedit)

Cordialement,
--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"Zigoto" a écrit dans le message de news:

Merci jonathan pour ces liens.
Après m'etre documenté dessus et sur d'autres supports comme 2174A,
je
vois
mieux l'importance de la réplication.néanmoins j'ai des zones
d'ombres:




1-A quel endroit configure t-on la latence de duplication qui est
initialement par défaut à 5minutes ainsi que le temps de d'absence de
modification est par défaut à 1heure.?
2-comment choisir ce temps?
3-un débit de 256Mbps en SDSL (symétrique) suffit-il pour les
paramètres




de
duplication par défaut? j'aurai environ 40 user et 6 groupe et 2OU.
4- peut-on installer uniquement Replication monitor sans les autre
tools




a
partir du CD de windows 2003?
merci




















Avatar
zigoto
bonjour jonathan,
je vois comment modifier le DNS du 1er DC en "integré à active direcvtory"
mais sur le 2ème serveur, qui pour l'instant a uniquement le DNS de monté,
je ne vois pas comment faire.
faut-il que je rajoute d'abord le serveur 2003 en DC sur le domaine et
modifier ensuite le type en intégré à l'AD" ou bien modifier (desinstaller)
le DNS pour qu'il intégre les enregistrements de l'AD.
personnellment, je pense qu'il faudrai que je mette le serveur en controleur
de domaine et changer ensuite le DNS.
j'attend votre feu vert.

MHU



"Jonathan Bismuth" a écrit dans le message de news:

tu as deux possibilités :

1er DC en primaire, tout le monde pointe dessus
2e DC en secondaire
ou
DC 1 et DC 2 en intégré à AD.
Dans la mesure où dans les deux cas, il y aura du trafic de réplication
DNS passant entre par le SDSL, j'aurais tendance à préférer la solution 2
pour l'augmentation de sécurité et de fiabilité, mais aussi une meilleure
gestion des flux.

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?z5pCI2OyS6

"Zigoto" a écrit dans le message de news:

merci pour l'info,
mais avant d'entammer la mise en place du 2ème DC sur le domaine, j'ai un
doute: le DNS faut-il qu'il soit primaire ou secondaire afin qui prenne
les
enregistrements du 1er DC?
car le but, je te le rappelle, c'est d'ajouter un DC 2003 à un DC 2000
existant les 2 relier avec une SDSL 256Mbps. et ne pas avoir des
congestions
à cause des résolutions de nom.

"Jonathan Bismuth" a écrit dans le message de
news:eC%23IJ$
re zigoto,

bien trouvé, effectivement il te faut impérativement le DNS Windows pour
ton

DC.
Puisque ton nslookup fonctionne, j'en déduit que l'enregistrement A et
son
ptr existent.

Pour les zones spéciales, passe un bon coup de netdiag /fix (disponible
dans

les outils de support du CD de 2003), il corrigera les enregistrements
manquants dans le DNS.

Cordialement,

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?z5pCI2OyS6

"zigoto" a écrit dans le message de news:

Bonjour,
Je viens de configurer le serveur DNS sur mon serveur 2003 et je bute
sur


un probleme:
dans la zone de recherche direct je ne vois pas les enregistrements:
_msdcs, _Sites, _tcp, ni _udp.
en faisant un nslookup "enter" puis ls -t SRV il me sort une adresse
de
wanadoo.
en verifiant les paramètres TCP IP, il y avais les passerelle de
Wanadoo,


je les supprimé et mis l'adresse ip du serveur dans la zone DNS.
nslookup refonctionne et m'indiquant les reponse à l'adresse IP du
serveur


et a son nom.
Mais reste le probleme des _msdcs, _Sites, _tcp, ni _udp. faut-il que
j'ignore cela?ou reinstaller ?

merci de votre aide
PS: pour effectuer cette tache d'installation je me suis basé sur le
module 2: Implémentation du systeme DNS dans windows 2000 du cours
1642.

"Jonathan Bismuth" a
écrit
dans le message de news: es%
re Zigoto,

Pour tes questions 1 et 2 sur la réplication intrasite, un petit lien
vaut mieux qu'un grand blabla, donc c'est ici que ça se passe :
http://support.microsoft.com/kb/214678/en-us

Pour la 3, il conviendra de faire des tests (nombre d'objets, nombre
de
modifications faites en temps normal...), disons que c'est
principalement



le type de transports qui va jouer. En suivant les cours type 2174,
tu
as



déjà deviné que MS te conseillera d'utiliser SMTP pour la réplication
intersite. Bien entendu, rien ne t'empèche de faire un gros replmon
et
de



mesurer la consommation :)

Je ne penses pas que l'on puisse installer replmon tout seul (sauf
manip



barbare...). Toutefois pour être honnête, le kit contient tellement
d'outils nécessaire qu'il vaut mieux l'avoir en entier qu'en pièces
détachées(un seul mot : adsiedit)

Cordialement,
--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"Zigoto" a écrit dans le message de news:

Merci jonathan pour ces liens.
Après m'etre documenté dessus et sur d'autres supports comme 2174A,
je
vois
mieux l'importance de la réplication.néanmoins j'ai des zones
d'ombres:




1-A quel endroit configure t-on la latence de duplication qui est
initialement par défaut à 5minutes ainsi que le temps de d'absence
de
modification est par défaut à 1heure.?
2-comment choisir ce temps?
3-un débit de 256Mbps en SDSL (symétrique) suffit-il pour les
paramètres




de
duplication par défaut? j'aurai environ 40 user et 6 groupe et 2OU.
4- peut-on installer uniquement Replication monitor sans les autre
tools




a
partir du CD de windows 2003?
merci
























Avatar
Jonathan Bismuth
Tout simple, ton intuition est bonne :)

à partir du moment ou tu met le serveur en DC, les zones DNS seront
répliquées en même temps que l'AD.
Si le DNS est installé, inutile de créer de zone ou de modifier son type.
Lors de la réplication, les zones seront automatiquement chargées sans
intervention manuelle.

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"zigoto" a écrit dans le message de news:
%
bonjour jonathan,
je vois comment modifier le DNS du 1er DC en "integré à active direcvtory"
mais sur le 2ème serveur, qui pour l'instant a uniquement le DNS de monté,
je ne vois pas comment faire.
faut-il que je rajoute d'abord le serveur 2003 en DC sur le domaine et
modifier ensuite le type en intégré à l'AD" ou bien modifier
(desinstaller) le DNS pour qu'il intégre les enregistrements de l'AD.
personnellment, je pense qu'il faudrai que je mette le serveur en
controleur de domaine et changer ensuite le DNS.
j'attend votre feu vert.

MHU


Avatar
zigoto
desolé de te dérranger encore une fois.
voulant monter le DC, et apres avoir mis les login pwd et domaine dans les
champs demandés, il me sort l'erreur suivant
********
L'erreur suivante s'est produite lors de la demande au DNS de
l'enregistrement de ressource SRV (Service Location) permettant de localiser
un contrleur de domaine pour le domaine masociete.local:

L'erreur tait : "Le nom DNS n'existe pas."
(code d'erreur 0x0000232B RCODE_NAME_ERROR)

L'interrogation portait sur l'enregistrement SRV pour
_ldap._tcp.dc._msdcs.masociete.local

Les causes de cette erreur peuvent tre:

- Les enregistrements DNS SRV requis pour localiser un contrleur de domaine
pour le domaine ne sont pas enregistrs dans le DNS. Ces enregistrements sont
enregistrs automatiquement par un serveur quand un contrleur de domaine est
ajout au domaine. Ils sont mis jour par le domaine des intervalles dfinis.
Cet ordinateur est configur pour utiliser des serveurs DNS avec les adresses
IP suivantes :

192.168.1.197

- Une ou plusieurs des zones suivantes n'incluent pas la dlgation leur zone
fille:

masociete.local
local
. (zone racine)
***********

aparemment il faudrai que je rajoute un enregistrement SRV. je voit deux
solutions:
1-rajouter l'adresse IP du DC 2000 dans les parametres TCP-ip (partie DNS
secondaire préféré du serveur 2003) et retenter.
2-rajouter un enregistrement SRV sur le serveur DNS 2003. comment faire.?

faut-il que je rajoute le meme enregistrement sur le DNS 2000?

Merci
Avatar
Jonathan Bismuth
apparemment, le premier DC (celui qui est aussi DNS) n'as pas les
enregistrements le concernant sur lui même... ce qui est normal, puisque
auparavant tu le faisais pointer vers celui de Wanadoo.

Pour corriger ça :
ipconfig /registerdns( ça sert à rien puisqu'il se voit mais bon...)
Pour les zones spéciales et les enregistrements SRV:

- après avoir installé les outils de support : ''netdiag /fix''.

- Fais ensuite un ''net stop netlogon'' suivi d'un ''net start
netlogon''


Tu devrais récupérer tes zones et enregistrements rapidement
--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"zigoto" a écrit dans le message de news:
%
desolé de te dérranger encore une fois.
voulant monter le DC, et apres avoir mis les login pwd et domaine dans les
champs demandés, il me sort l'erreur suivant
********
L'erreur suivante s'est produite lors de la demande au DNS de
l'enregistrement de ressource SRV (Service Location) permettant de
localiser un contrleur de domaine pour le domaine masociete.local:

L'erreur tait : "Le nom DNS n'existe pas."
(code d'erreur 0x0000232B RCODE_NAME_ERROR)

L'interrogation portait sur l'enregistrement SRV pour
_ldap._tcp.dc._msdcs.masociete.local

Les causes de cette erreur peuvent tre:

...


Avatar
zigoto
Je viens d'utiliser mon joker "un consultant microsoft" (j'espere que vous
n'allez pas m'en vouloir ;):
j'ai mis dans les paramètres TCP-IP "partie DNS" l'IP du DC 2000.
j'ai installé le DC 2003, tout c'est bien passé.
voici desormé ma config:
sur DC2003: j'ai mis en dns principal: l'adresse local et en secondaire
l'adresse du serveur 2000 distant.
et voudrai faire l'inverse sur le serveur 2000.
pour les clients qui sont sur le sous réseau du DC2003 il s'authetifieront
sur le DC2003 et cas echéans sur dc 2000. DNS primaire DC2003 et secondaire
DC2000
pour les clients qui sont sur le sous réseau du DC2000 il s'authetifieront
sur le DC2000 et cas echéans sur dc 2003. DNS primaire DC2000 et secondaire
DC2003
ai-je bon?.



"Jonathan Bismuth" a écrit
dans le message de news:
apparemment, le premier DC (celui qui est aussi DNS) n'as pas les
enregistrements le concernant sur lui même... ce qui est normal, puisque
auparavant tu le faisais pointer vers celui de Wanadoo.

Pour corriger ça :
ipconfig /registerdns( ça sert à rien puisqu'il se voit mais bon...)
Pour les zones spéciales et les enregistrements SRV:

- après avoir installé les outils de support : ''netdiag /fix''.

- Fais ensuite un ''net stop netlogon'' suivi d'un ''net start
netlogon''


Tu devrais récupérer tes zones et enregistrements rapidement
--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"zigoto" a écrit dans le message de news:
%
desolé de te dérranger encore une fois.
voulant monter le DC, et apres avoir mis les login pwd et domaine dans
les champs demandés, il me sort l'erreur suivant
********
L'erreur suivante s'est produite lors de la demande au DNS de
l'enregistrement de ressource SRV (Service Location) permettant de
localiser un contrleur de domaine pour le domaine masociete.local:

L'erreur tait : "Le nom DNS n'existe pas."
(code d'erreur 0x0000232B RCODE_NAME_ERROR)

L'interrogation portait sur l'enregistrement SRV pour
_ldap._tcp.dc._msdcs.masociete.local

Les causes de cette erreur peuvent tre:

...





Avatar
Jonathan Bismuth
si, je suis fou de rage :p

L'idée peut fonctionner. Même si par habitude et pour éviter certains effets
de bord (notamment l'effet d'island :
http://support.microsoft.com/default.aspx?scid=kb;en-us;275278&id=kb;en-us;275278)
je privilégierais en revanche plutôt de pointer le même DNS comme primaire
sur les 2 DC.
Les clients, eux, se connectant comme vous l'aviez proposé, donc sur le DNS
de leur site afin d'éviter de consommer trop de bande passante.

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"zigoto" a écrit dans le message de news:

Je viens d'utiliser mon joker "un consultant microsoft" (j'espere que vous
n'allez pas m'en vouloir ;):
j'ai mis dans les paramètres TCP-IP "partie DNS" l'IP du DC 2000.
j'ai installé le DC 2003, tout c'est bien passé.
voici desormé ma config:
sur DC2003: j'ai mis en dns principal: l'adresse local et en secondaire
l'adresse du serveur 2000 distant.
et voudrai faire l'inverse sur le serveur 2000.
pour les clients qui sont sur le sous réseau du DC2003 il s'authetifieront
sur le DC2003 et cas echéans sur dc 2000. DNS primaire DC2003 et
secondaire DC2000
pour les clients qui sont sur le sous réseau du DC2000 il s'authetifieront
sur le DC2000 et cas echéans sur dc 2003. DNS primaire DC2000 et
secondaire DC2003
ai-je bon?.



Avatar
zigoto
Jonathan,
je Commence a mettre en place la stratégie de groupe, je m'apperçoit qu'en
editant celle qui se trouve par défaut dans le domaine, elle passe par les
tuyaux c'est a dire qu'elle n'est pas sur le controleur domaine 2003 et mets
'beaucoup' de temps. donc je vous pose la question suivante:
-faut-il avoir deux stratégies par défaut en spécifiant dans chacune d'elles
quelle est le groupe qui la lit. ( groupe 'ou user' distants utilise la
default GPO du DC 2000 distant et le groupe 'ou user' du siège DC 2003
utilise la default GPO du ce DC 2003)

car mon soucit c'est que si tout les users de mon site ou distant lisent la
meme GPO, certain ouvriront leur session plus vite que d'autre. et meme au
niveau de l'administration editer une GPO qui se trouve à un endroit distant
cela met bcp de temps.
je reste a votre disposition pour plus d'informations.
Avatar
zigoto
Bonjour

Suite de mes multiples problèmes:
voulant créer un nouveau user j'ai un message annoçant: "Windows ne peut pas
valider l'unicité du nom du user car l'erreur s'est produite en contactant
le catalogue global. le serveur n'est pas opérationnel"
1-est-ce possible de rendre le DC 2003 serveur de catalogue global. pour ne
pas que j'ai a contacter tout le temps le serveur distant.

Par ailleur j'ai une erreur dans le journal d'evenment: Netlogon 5719: "Cet
ordinateur n'a pas pu configurer une session scurise avec un contrleur de
domaine dans le domaine MANFIELD pour la raison suivante: Le serveur RPC
n'est pas disponible. Cela peut entraner des problmes d'authentification.
Vrifiez que cet ordinateur est connect au rseau. Si le problme persiste,
contactez votre administrateur de domaine. "
2-est-ce grave?.
Avatar
Jonathan Bismuth
re,

concernant tes catalogues, vas dans "sites et services", dans chacun des
sites que tu as créé, déplie le conteneur servers puis le nom du serveur.
clique droit sur "NTDS Settings" et coche la case catalogue global. (déjà
coché sur le premier DC du domaine)
Surveille ton observateur d'évènement sur le second contrôleur pour
l'évènement de passage du DC en GC.

"Le serveur RPC n'est pas disponible." est typiquement un problème de DNS,
donc configuration à checker. Vérifie toutefois aussi qu'entre tes deux
sites, les routeurs & firewall sont ouverts entre les machines sur les bons
ports. pour faire un test, fait un telnet <nom_machine> <port_à_tester>
dans un sens comme dans l'autre.
--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?z5pCI2OyS6

"zigoto" a écrit dans le message de news:

Bonjour

Suite de mes multiples problèmes:
voulant créer un nouveau user j'ai un message annoçant: "Windows ne peut
pas valider l'unicité du nom du user car l'erreur s'est produite en
contactant le catalogue global. le serveur n'est pas opérationnel"
1-est-ce possible de rendre le DC 2003 serveur de catalogue global. pour
ne pas que j'ai a contacter tout le temps le serveur distant.

Par ailleur j'ai une erreur dans le journal d'evenment: Netlogon 5719:
"Cet ordinateur n'a pas pu configurer une session scurise avec un
contrleur de domaine dans le domaine MANFIELD pour la raison suivante: Le
serveur RPC n'est pas disponible. Cela peut entraner des problmes
d'authentification. Vrifiez que cet ordinateur est connect au rseau. Si le
problme persiste, contactez votre administrateur de domaine. "
2-est-ce grave?.



1 2 3