OVH Cloud OVH Cloud

Mise du SP1 sur 10 DCs w2k3

3 réponses
Avatar
Damien
Bonjour !

Je souhaite mettre le SP1 de windows 2003 sur mes 10 Domain Controlers.
Entre le DNS, WINS, les roles FMSO, les réplications.. il y a bcp de choses
qui tournent dessus !! Quelle est la procédure d'install du SP1 sur des DCs?
Si vous avez des conseils, docs.. je suis preneur !
Merci bcp de votre aide.
A+

Damien

3 réponses

Avatar
Olivier Pont [MS]
BOnjour,

Voici une compil des problèmes -- et solutions qui vont avec ! :-) --
rencontrés avec Windows 2003 SP1 :
Avec Exchange Server 2003 :
http://support.microsoft.com/kb/841561/en-us
http://support.microsoft.com/kb/896742/en-us

Avec SMS 2003 :
http://www.microsoft.com/technet/prodtechnol/sms/sms2003/techfaq/tfaq02.mspx#EABAA

Avec MOM 2005 :
http://support.microsoft.com/kb/896989/en-us
http://support.microsoft.com/kb/895195/en-us

Les Support Tools :
non installés automatiquement. On peut les télécharger à l'adresse :
http://www.microsoft.com/downloads/details.aspx?familyidnC50B78-8BE1-4E81-B3BE-4E7AC4F0912D&displaylang=en

SYSPREP :
Windows Server 2003 SP1 nécessite une nouvelle version de SYSPREP,
disponible à l'adresse :
http://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID£4EDCF2-EBFD-4F99-BBC4-E93154C332D6

Avec ISA Server 2004 :
Il faut installer ISA 2004 SP1 pour qu'il fonctionne sous Windows Server
2003 SP1. ISA Server 2004 Standard Edition SP1 est disponible à l'adresse :
http://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyIDic5d85c-5c80-473c-9cb4-60dda75d568d

Avec Application Center 2000 SP2 :
http://support.microsoft.com/?id‰1330

COM+ :
http://support.microsoft.com/kb/896729/en-us

Routeurs, Firewalls, VPNs :
Je me permets de faire un simple copier/coller d'une communication générique
:
Issue: Win2k3 SP1 added a new RPC element called Bind Time Feature
Negotiation.
This new addition to the RPC protocol may not be recognized by firewalls,
routers or VPN's. If such frames are not recognized, routers, firewalls and
VPNs including products from Checkpoint Software, Watchguard, ISA Server
2000 and ISA Server 2003 will drop the new RPC bind request frames. As a
result any operation that requires an RPC bind may now fail with RPC errors
if the caller OS has W2K3 SP1 installed.
Resolution: The resolution varies depending on the product. Please contact
the appropriate Support service if you run into the issue.

hth
Olivier Pont

"Damien" a écrit dans le message de news:

Bonjour !

Je souhaite mettre le SP1 de windows 2003 sur mes 10 Domain Controlers.
Entre le DNS, WINS, les roles FMSO, les réplications.. il y a bcp de
choses
qui tournent dessus !! Quelle est la procédure d'install du SP1 sur des
DCs?
Si vous avez des conseils, docs.. je suis preneur !
Merci bcp de votre aide.
A+

Damien


Avatar
Emmanuel Dreux [MS]
Bonjour,

il y a des changements de sécurité important dans le SP1.
En particulier les mêmes changements de sécurité relatif a COM/DCOM que dans
XP SP2.
Il y a également des changements relatifs au comptes utilisés par certains
services de l'OS ( passage de localsystem à networkservice).

Comme pour toute installation de fix, de service pack,de mises à jour
logicielle..., il faut tester les changements avant de les appliquer en
production.
S'assurer que vote backup est opérationnel... en cas de besoin...
Le SP est désinstallable en cas de problème.

Vous pouvez également installer le SP1 sur 1 premier DC et le monitorer
pendant quelques temps.
Passez ensuite le SP sur vos autres dc si pas de soucis majeurs sont
constatés.

Cordialement,


"Damien" a écrit dans le message de news:

Bonjour !

Je souhaite mettre le SP1 de windows 2003 sur mes 10 Domain Controlers.
Entre le DNS, WINS, les roles FMSO, les réplications.. il y a bcp de
choses
qui tournent dessus !! Quelle est la procédure d'install du SP1 sur des
DCs?
Si vous avez des conseils, docs.. je suis preneur !
Merci bcp de votre aide.
A+

Damien


Avatar
Damien
Merci bcp pour les différentes docs dont certaines me seront très utiles pour
les prochaines migrations.

En fait, je cherche avant tout une procédure pour les DCs. Je suis intéressé
par qques corrections de bugs de l'AD comme la limitation des rép exclus dans
les roaming profiles, drap&drop des OUs dans l'ADUC..

Je ne sais pas s'il faut que je déplace les roles FSMO, arrete le DNS/WINS..
lors de la mise du SP1.

Je n'ai rien trouvé de très clair sur ce sujet.. et vu l'existence de la loi
de Moore ! Mieux vaut prévenir que guérir !!

Encore merci des liens.

Damien





BOnjour,

Voici une compil des problèmes -- et solutions qui vont avec ! :-) --
rencontrés avec Windows 2003 SP1 :
Avec Exchange Server 2003 :
http://support.microsoft.com/kb/841561/en-us
http://support.microsoft.com/kb/896742/en-us

Avec SMS 2003 :
http://www.microsoft.com/technet/prodtechnol/sms/sms2003/techfaq/tfaq02.mspx#EABAA

Avec MOM 2005 :
http://support.microsoft.com/kb/896989/en-us
http://support.microsoft.com/kb/895195/en-us

Les Support Tools :
non installés automatiquement. On peut les télécharger à l'adresse :
http://www.microsoft.com/downloads/details.aspx?familyidnC50B78-8BE1-4E81-B3BE-4E7AC4F0912D&displaylang=en

SYSPREP :
Windows Server 2003 SP1 nécessite une nouvelle version de SYSPREP,
disponible à l'adresse :
http://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID£4EDCF2-EBFD-4F99-BBC4-E93154C332D6

Avec ISA Server 2004 :
Il faut installer ISA 2004 SP1 pour qu'il fonctionne sous Windows Server
2003 SP1. ISA Server 2004 Standard Edition SP1 est disponible à l'adresse :
http://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyIDic5d85c-5c80-473c-9cb4-60dda75d568d

Avec Application Center 2000 SP2 :
http://support.microsoft.com/?id‰1330

COM+ :
http://support.microsoft.com/kb/896729/en-us

Routeurs, Firewalls, VPNs :
Je me permets de faire un simple copier/coller d'une communication générique
:
Issue: Win2k3 SP1 added a new RPC element called Bind Time Feature
Negotiation.
This new addition to the RPC protocol may not be recognized by firewalls,
routers or VPN's. If such frames are not recognized, routers, firewalls and
VPNs including products from Checkpoint Software, Watchguard, ISA Server
2000 and ISA Server 2003 will drop the new RPC bind request frames. As a
result any operation that requires an RPC bind may now fail with RPC errors
if the caller OS has W2K3 SP1 installed.
Resolution: The resolution varies depending on the product. Please contact
the appropriate Support service if you run into the issue.

hth
Olivier Pont

"Damien" a écrit dans le message de news:

Bonjour !

Je souhaite mettre le SP1 de windows 2003 sur mes 10 Domain Controlers.
Entre le DNS, WINS, les roles FMSO, les réplications.. il y a bcp de
choses
qui tournent dessus !! Quelle est la procédure d'install du SP1 sur des
DCs?
Si vous avez des conseils, docs.. je suis preneur !
Merci bcp de votre aide.
A+

Damien