OVH Cloud OVH Cloud

Migration SID - ADMTv2

10 réponses
Avatar
Pat
Bonjour,


J'ai un petit problème avec l'outil ADMT v2, j'ai suivi tout les pré
requis pour la migration des SID mais ca ne fonctionne pas. J'ai installer un
BDC additionel que j'ai promu en PDC pour faire les manips. J'a suivi les
préconnisation suivante :
Domaine 2003 natif, croisement des groupes Admins du domaine, modification
clé de registre, activation des de l'audit, création d'un groupe local
domainesource$$$,prérequis pour pwmig, net localgroup "Pre-Windoows 200....".
Mais j'ai le message suivant lorsque je coche la case migrate SID users et
je valide : Could not verify auditing and tcpipClientSupport an domains. Will
not be able to migrate DISs. The specified domain either does not exit or
could not be contacted.

Message d'erreur fichier log :
2005-07-06 16:06:10
2005-07-06 16:06:10 Active Directory Migration Tool, Starting...
2005-07-06 16:06:10 Starting Account Replicator.
2005-07-06 16:06:10 Account MigrationWriteChanges:No DOMA DOMB CopyUsers:Yes
CopyGlobalGroups:No CopyLocalGroups:No CopyComputers:No StrongPwd:All
2005-07-06 16:06:43 ERR2:7298 Failed to find WinNT://DOMA/UserMIG3 in DOMA,
hr=80070035 The network path was not found.
2005-07-06 16:06:43 Operation completed.

Merci beaucoup d'avance de votre aide.

10 réponses

Avatar
Emmanuel Dreux
bonjour ( re )

la clé
HKEY_LOCAL_MACHINESystemCurrentControlSetControlLSATcpipClientSupport
de type regDWORD doit être positionné à 1 sur le pdc du domaine source.

Ton réel problème est l'erreur "The specified domain either does not exit or
could not be contacted."
Soit tu as un problème de résolution WINS/Netbios sur le domaine cible pour
résoudre le domaine source.
Soit ton trust entre les 2 domaines est incorrect.

Cordialement,


"Pat" a écrit dans le message de news:

Bonjour,


J'ai un petit problème avec l'outil ADMT v2, j'ai suivi tout les pré
requis pour la migration des SID mais ca ne fonctionne pas. J'ai installer
un
BDC additionel que j'ai promu en PDC pour faire les manips. J'a suivi les
préconnisation suivante :
Domaine 2003 natif, croisement des groupes Admins du domaine, modification
clé de registre, activation des de l'audit, création d'un groupe local
domainesource$$$,prérequis pour pwmig, net localgroup "Pre-Windoows
200....".
Mais j'ai le message suivant lorsque je coche la case migrate SID users et
je valide : Could not verify auditing and tcpipClientSupport an domains.
Will
not be able to migrate DISs. The specified domain either does not exit or
could not be contacted.

Message d'erreur fichier log :
2005-07-06 16:06:10
2005-07-06 16:06:10 Active Directory Migration Tool, Starting...
2005-07-06 16:06:10 Starting Account Replicator.
2005-07-06 16:06:10 Account MigrationWriteChanges:No DOMA DOMB
CopyUsers:Yes
CopyGlobalGroups:No CopyLocalGroups:No CopyComputers:No StrongPwd:All
2005-07-06 16:06:43 ERR2:7298 Failed to find WinNT://DOMA/UserMIG3 in
DOMA,
hr€070035 The network path was not found.
2005-07-06 16:06:43 Operation completed.

Merci beaucoup d'avance de votre aide.


Avatar
Pat
Merci d'avoir répondu aussi rapidement

J'ai effectué les vérifications au niveau du PDC : clé de registre la valeur
est sur 1, la relation d'approbation est bien correcte ainsi que que l'audit
est bien activé sur les deux domaines. Par contre il ya un point que je
n'avais pas aborder tout à lheure c que le BDC que j'ai promu en PDC est une
image virtuel localiser un peu loin du réel BDC (en prodction). ce détail
peut il expliquer mon problème.

Cordialement


bonjour ( re )

la clé
HKEY_LOCAL_MACHINESystemCurrentControlSetControlLSATcpipClientSupport
de type regDWORD doit être positionné à 1 sur le pdc du domaine source.

Ton réel problème est l'erreur "The specified domain either does not exit or
could not be contacted."
Soit tu as un problème de résolution WINS/Netbios sur le domaine cible pour
résoudre le domaine source.
Soit ton trust entre les 2 domaines est incorrect.

Cordialement,


"Pat" a écrit dans le message de news:

Bonjour,


J'ai un petit problème avec l'outil ADMT v2, j'ai suivi tout les pré
requis pour la migration des SID mais ca ne fonctionne pas. J'ai installer
un
BDC additionel que j'ai promu en PDC pour faire les manips. J'a suivi les
préconnisation suivante :
Domaine 2003 natif, croisement des groupes Admins du domaine, modification
clé de registre, activation des de l'audit, création d'un groupe local
domainesource$$$,prérequis pour pwmig, net localgroup "Pre-Windoows
200....".
Mais j'ai le message suivant lorsque je coche la case migrate SID users et
je valide : Could not verify auditing and tcpipClientSupport an domains.
Will
not be able to migrate DISs. The specified domain either does not exit or
could not be contacted.

Message d'erreur fichier log :
2005-07-06 16:06:10
2005-07-06 16:06:10 Active Directory Migration Tool, Starting...
2005-07-06 16:06:10 Starting Account Replicator.
2005-07-06 16:06:10 Account MigrationWriteChanges:No DOMA DOMB
CopyUsers:Yes
CopyGlobalGroups:No CopyLocalGroups:No CopyComputers:No StrongPwd:All
2005-07-06 16:06:43 ERR2:7298 Failed to find WinNT://DOMA/UserMIG3 in
DOMA,
hr€070035 The network path was not found.
2005-07-06 16:06:43 Operation completed.

Merci beaucoup d'avance de votre aide.







Avatar
Jonathan Bismuth
Salut Pat,

oui en de rares occasions, mais dans ce cas, la problématique est plutôt
réseau. Comme l'as bien dit Emmanuel, ton message "The specified domain
either does not exit or could not be contacted." est inquiétant. Si le trust
marchent dans les 2 sens, c'est un début.

en revanche, sur le PDC NT4, dans une invite de commande DOS, fais un
nbtstat -c. Vois tu bien les enregistrements "group" et "unique"
correspondant au DC du domaine cible?


--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"Pat" a écrit dans le message de news:

Merci d'avoir répondu aussi rapidement

J'ai effectué les vérifications au niveau du PDC : clé de registre la
valeur
est sur 1, la relation d'approbation est bien correcte ainsi que que
l'audit
est bien activé sur les deux domaines. Par contre il ya un point que je
n'avais pas aborder tout à lheure c que le BDC que j'ai promu en PDC est
une
image virtuel localiser un peu loin du réel BDC (en prodction). ce détail
peut il expliquer mon problème.

Cordialement


bonjour ( re )

la clé
HKEY_LOCAL_MACHINESystemCurrentControlSetControlLSATcpipClientSupport
de type regDWORD doit être positionné à 1 sur le pdc du domaine source.

Ton réel problème est l'erreur "The specified domain either does not exit
or
could not be contacted."
Soit tu as un problème de résolution WINS/Netbios sur le domaine cible
pour
résoudre le domaine source.
Soit ton trust entre les 2 domaines est incorrect.

Cordialement,


"Pat" a écrit dans le message de news:

Bonjour,


J'ai un petit problème avec l'outil ADMT v2, j'ai suivi tout les pré
requis pour la migration des SID mais ca ne fonctionne pas. J'ai
installer
un
BDC additionel que j'ai promu en PDC pour faire les manips. J'a suivi
les
préconnisation suivante :
Domaine 2003 natif, croisement des groupes Admins du domaine,
modification
clé de registre, activation des de l'audit, création d'un groupe local
domainesource$$$,prérequis pour pwmig, net localgroup "Pre-Windoows
200....".
Mais j'ai le message suivant lorsque je coche la case migrate SID users
et
je valide : Could not verify auditing and tcpipClientSupport an
domains.
Will
not be able to migrate DISs. The specified domain either does not exit
or
could not be contacted.

Message d'erreur fichier log :
2005-07-06 16:06:10
2005-07-06 16:06:10 Active Directory Migration Tool, Starting...
2005-07-06 16:06:10 Starting Account Replicator.
2005-07-06 16:06:10 Account MigrationWriteChanges:No DOMA DOMB
CopyUsers:Yes
CopyGlobalGroups:No CopyLocalGroups:No CopyComputers:No StrongPwd:All
2005-07-06 16:06:43 ERR2:7298 Failed to find WinNT://DOMA/UserMIG3 in
DOMA,
hr€070035 The network path was not found.
2005-07-06 16:06:43 Operation completed.

Merci beaucoup d'avance de votre aide.









Avatar
Pat
Bonjour Jonathan;


Effectivement sur le PDC virtuel, en tapant la commande nbtstat -c il
n'apparait pas les enregistrements unique et group du DC du domaine cible. Le
PDC virtuel est client Wins du BDC (anciennment PDC de production). que dois
je faire pour résoudre ce problème ?


Salut Pat,

oui en de rares occasions, mais dans ce cas, la problématique est plutôt
réseau. Comme l'as bien dit Emmanuel, ton message "The specified domain
either does not exit or could not be contacted." est inquiétant. Si le trust
marchent dans les 2 sens, c'est un début.

en revanche, sur le PDC NT4, dans une invite de commande DOS, fais un
nbtstat -c. Vois tu bien les enregistrements "group" et "unique"
correspondant au DC du domaine cible?


--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"Pat" a écrit dans le message de news:

Merci d'avoir répondu aussi rapidement

J'ai effectué les vérifications au niveau du PDC : clé de registre la
valeur
est sur 1, la relation d'approbation est bien correcte ainsi que que
l'audit
est bien activé sur les deux domaines. Par contre il ya un point que je
n'avais pas aborder tout à lheure c que le BDC que j'ai promu en PDC est
une
image virtuel localiser un peu loin du réel BDC (en prodction). ce détail
peut il expliquer mon problème.

Cordialement


bonjour ( re )

la clé
HKEY_LOCAL_MACHINESystemCurrentControlSetControlLSATcpipClientSupport
de type regDWORD doit être positionné à 1 sur le pdc du domaine source.

Ton réel problème est l'erreur "The specified domain either does not exit
or
could not be contacted."
Soit tu as un problème de résolution WINS/Netbios sur le domaine cible
pour
résoudre le domaine source.
Soit ton trust entre les 2 domaines est incorrect.

Cordialement,


"Pat" a écrit dans le message de news:

Bonjour,


J'ai un petit problème avec l'outil ADMT v2, j'ai suivi tout les pré
requis pour la migration des SID mais ca ne fonctionne pas. J'ai
installer
un
BDC additionel que j'ai promu en PDC pour faire les manips. J'a suivi
les
préconnisation suivante :
Domaine 2003 natif, croisement des groupes Admins du domaine,
modification
clé de registre, activation des de l'audit, création d'un groupe local
domainesource$$$,prérequis pour pwmig, net localgroup "Pre-Windoows
200....".
Mais j'ai le message suivant lorsque je coche la case migrate SID users
et
je valide : Could not verify auditing and tcpipClientSupport an
domains.
Will
not be able to migrate DISs. The specified domain either does not exit
or
could not be contacted.

Message d'erreur fichier log :
2005-07-06 16:06:10
2005-07-06 16:06:10 Active Directory Migration Tool, Starting...
2005-07-06 16:06:10 Starting Account Replicator.
2005-07-06 16:06:10 Account MigrationWriteChanges:No DOMA DOMB
CopyUsers:Yes
CopyGlobalGroups:No CopyLocalGroups:No CopyComputers:No StrongPwd:All
2005-07-06 16:06:43 ERR2:7298 Failed to find WinNT://DOMA/UserMIG3 in
DOMA,
hr€070035 The network path was not found.
2005-07-06 16:06:43 Operation completed.

Merci beaucoup d'avance de votre aide.














Avatar
Jonathan Bismuth
le moyen le plus simple,puisque tu as déjà un Wins sur lequel est enregistré
le PDC virtuel, serait de rendre le DC 2003 client du même serveur Wins.
Une fois cela fait, sur le PDC NT4 et le DC 2003, un bon coup de nbtstat -R
(majuscule pas minuscule!) puis nbtstat -c pour voir le nouvel affichage.

Depuis le 2003, fais ensuite une vérification de la trust (entrée et sortie)
pour voir si tout fonctionne.

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"Pat" a écrit dans le message de news:

Bonjour Jonathan;


Effectivement sur le PDC virtuel, en tapant la commande nbtstat -c il
n'apparait pas les enregistrements unique et group du DC du domaine cible.
Le
PDC virtuel est client Wins du BDC (anciennment PDC de production). que
dois
je faire pour résoudre ce problème ?



Avatar
Pat
Je viens de constater que le group (enregistrement wins) correspondant au
domaine pointe avec l'adresse IP de mon ancien PDC maintenant BDC, faut il
que je modifie cette entrée et mettre le PDC virtuel.

le moyen le plus simple,puisque tu as déjà un Wins sur lequel est enregistré
le PDC virtuel, serait de rendre le DC 2003 client du même serveur Wins.
Une fois cela fait, sur le PDC NT4 et le DC 2003, un bon coup de nbtstat -R
(majuscule pas minuscule!) puis nbtstat -c pour voir le nouvel affichage.

Depuis le 2003, fais ensuite une vérification de la trust (entrée et sortie)
pour voir si tout fonctionne.

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"Pat" a écrit dans le message de news:

Bonjour Jonathan;


Effectivement sur le PDC virtuel, en tapant la commande nbtstat -c il
n'apparait pas les enregistrements unique et group du DC du domaine cible.
Le
PDC virtuel est client Wins du BDC (anciennment PDC de production). que
dois
je faire pour résoudre ce problème ?








Avatar
Emmanuel Dreux
Oui, exactement, c'était l'objet de mon dernier post:

La résolution du pdc et du domaine NT4 va s'effectuer utilisant WINS ou
LMHOST.
Dans le domaine cible, vérifie que les enregistrements pour le PDC NT4
disponibles dans WINS ou ton fichier LMHOST pointent bien sur la bonne
adresse IP.


"Pat" a écrit dans le message de news:

Je viens de constater que le group (enregistrement wins) correspondant au
domaine pointe avec l'adresse IP de mon ancien PDC maintenant BDC, faut il
que je modifie cette entrée et mettre le PDC virtuel.

le moyen le plus simple,puisque tu as déjà un Wins sur lequel est
enregistré
le PDC virtuel, serait de rendre le DC 2003 client du même serveur Wins.
Une fois cela fait, sur le PDC NT4 et le DC 2003, un bon coup de
nbtstat -R
(majuscule pas minuscule!) puis nbtstat -c pour voir le nouvel affichage.

Depuis le 2003, fais ensuite une vérification de la trust (entrée et
sortie)
pour voir si tout fonctionne.

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"Pat" a écrit dans le message de news:

Bonjour Jonathan;


Effectivement sur le PDC virtuel, en tapant la commande nbtstat -c il
n'apparait pas les enregistrements unique et group du DC du domaine
cible.
Le
PDC virtuel est client Wins du BDC (anciennment PDC de production). que
dois
je faire pour résoudre ce problème ?










Avatar
Jonathan Bismuth
pas mieux qu'Emmanuel ;)

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"Pat" a écrit dans le message de news:

Je viens de constater que le group (enregistrement wins) correspondant au
domaine pointe avec l'adresse IP de mon ancien PDC maintenant BDC, faut il
que je modifie cette entrée et mettre le PDC virtuel.

le moyen le plus simple,puisque tu as déjà un Wins sur lequel est
enregistré
le PDC virtuel, serait de rendre le DC 2003 client du même serveur Wins.
Une fois cela fait, sur le PDC NT4 et le DC 2003, un bon coup de
nbtstat -R
(majuscule pas minuscule!) puis nbtstat -c pour voir le nouvel affichage.

Depuis le 2003, fais ensuite une vérification de la trust (entrée et
sortie)
pour voir si tout fonctionne.

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"Pat" a écrit dans le message de news:

Bonjour Jonathan;


Effectivement sur le PDC virtuel, en tapant la commande nbtstat -c il
n'apparait pas les enregistrements unique et group du DC du domaine
cible.
Le
PDC virtuel est client Wins du BDC (anciennment PDC de production). que
dois
je faire pour résoudre ce problème ?










Avatar
Pat
Ca fonctionne c super ! Franchement ya rien à dire vous êtes des pro ! merci
beaucoup beaucoup !!!!


pas mieux qu'Emmanuel ;)

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"Pat" a écrit dans le message de news:

Je viens de constater que le group (enregistrement wins) correspondant au
domaine pointe avec l'adresse IP de mon ancien PDC maintenant BDC, faut il
que je modifie cette entrée et mettre le PDC virtuel.

le moyen le plus simple,puisque tu as déjà un Wins sur lequel est
enregistré
le PDC virtuel, serait de rendre le DC 2003 client du même serveur Wins.
Une fois cela fait, sur le PDC NT4 et le DC 2003, un bon coup de
nbtstat -R
(majuscule pas minuscule!) puis nbtstat -c pour voir le nouvel affichage.

Depuis le 2003, fais ensuite une vérification de la trust (entrée et
sortie)
pour voir si tout fonctionne.

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"Pat" a écrit dans le message de news:

Bonjour Jonathan;


Effectivement sur le PDC virtuel, en tapant la commande nbtstat -c il
n'apparait pas les enregistrements unique et group du DC du domaine
cible.
Le
PDC virtuel est client Wins du BDC (anciennment PDC de production). que
dois
je faire pour résoudre ce problème ?















Avatar
Jonathan Bismuth
pas de problèmes Pat,

bon courage pour la suite :)

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"Pat" a écrit dans le message de news:

Ca fonctionne c super ! Franchement ya rien à dire vous êtes des pro !
merci
beaucoup beaucoup !!!!