PB Migration NT => 2003

Bonjour Reno,

La relation mise en place entre les domaines n'est qu'un pont. Si tu ne
spécifie pas de droit sur A à un compte de B (et inversement), il n'aura pas
d'accès en administration ou même aux fichiers.
Que cherche tu exactement :
- fusionner A et B?
- donner des accès de A à B et inversement?

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"reno" <reno@discussions.microsoft.com> a écrit dans le message de news:
317BD0E4-74A3-48CE-807D-B2C688EBF529@microsoft.com...

Bonjour,

j'ai une plateforme de test avec 3 pc dont 2 domaine:
domaine A: PDC NT, BDC NT
domaine B: PDC NT
Le but etant de tester les approbations apres migration.

...

dsl pour l'autre post je ne le voyais pas j'en ai donc fais un deuxieme, un
peu bete mais bon.

en faite pour l'instant ce sont juste des test.
Par la suite j'aurais un domaine existant a migrer, et mon dernier test
concerne les approbations.

Chaque domaine a le groupe Admin du domaine dans le groupe administrateur
local, donc le pb de droit ne devrait pas ce poser.
J'ai tout de meme refait la relation.

Pourtant quand j'essaye de me connecter au domaine B depuis le PDC(2003) du
domaine A, je ne voit meme pas le nom du domaine dans la fenetre et si je
tape le nom netbios du domaine ca me donne comme erreur (a peu près) : Vous
ne pouvez vous connecter a un domaine Windows 2000 ou anterieur.

J'ai pour tant pris le mode Windows Server 2003 version préliminaire.

merci pour la réponse suivante lol :o)
et Bonne soirée a demain.

Bonjour Reno,

La relation mise en place entre les domaines n'est qu'un pont. Si tu ne
spécifie pas de droit sur A à un compte de B (et inversement), il n'aura pas
d'accès en administration ou même aux fichiers.
Que cherche tu exactement :
- fusionner A et B?
- donner des accès de A à B et inversement?

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"reno" <reno@discussions.microsoft.com> a écrit dans le message de news:
317BD0E4-74A3-48CE-807D-B2C688EBF529@microsoft.com...

Bonjour,

j'ai une plateforme de test avec 3 pc dont 2 domaine:
domaine A: PDC NT, BDC NT
domaine B: PDC NT
Le but etant de tester les approbations apres migration.

....

Salut Reno,

désolé pour le retard à répondre, bcp de taff avant de partir en vacances
(enfin!).
Réponses ci-dessous :

en faite pour l'instant ce sont juste des test.
Par la suite j'aurais un domaine existant a migrer, et mon dernier test
concerne les approbations.
jusque là, je te suis ^_^

Chaque domaine a le groupe Admin du domaine dans le groupe administrateur
local, donc le pb de droit ne devrait pas ce poser.
J'ai tout de meme refait la relation.
attention, le fait de faire partie du groupe administrateurs LOCAL ne donne

absolument aucun droit sur le domaine, et ce même sur un DC.
Ce groupe te permet de gérer les ressources locales de la machine, par
exemple un partage où seul le groupe Administrateurs (comprenant entre autre
le groupe global Admins. du domaine) peut accéder.
Ainsi ton compte admin de A pourra accéder à ce partage sur B, mais c'est
tout. Il ne bénéficiera pas du tout de droits d'administrations au sens
domaine du terme.

Pourtant quand j'essaye de me connecter au domaine B depuis le PDC(2003)
du
domaine A, je ne voit meme pas le nom du domaine dans la fenetre et si je
tape le nom netbios du domaine ca me donne comme erreur (a peu près) :
Vous
ne pouvez vous connecter a un domaine Windows 2000 ou anterieur.
La relation d'approbation n'est pas bien validée si tu ne vois pas le

domaine dans la fenêtre d'identification.
Sur le serveur 2003, tu peux sélectionner une approbation et choisir de la
"vérifier" en entrant dans la fenêtre correspondante un login/pass du
domaine NT4. Y arrives tu?
Comment à été faite cette relation? y'a t'il un serveur WINS commun aux deux
domaines, ou un fichier lmhost pointant le PDC NT4 vers le DC 2003?

J'ai pour tant pris le mode Windows Server 2003 version préliminaire.

ça ne rentre pas en compte pour le moment :) On va commencer par avoir une

relation d'appro. qui marche bien d'abord.

merci pour la réponse suivante lol :o)
et Bonne soirée a demain.
Pas de soucis. Courage, tu va voir qu'on va y arriver, et vite en plus!!!

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?z5pCI2OyS6

"reno" <reno@discussions.microsoft.com> a écrit dans le message de news:
F2D8198A-180F-45A4-A4DF-95C074CB3769@microsoft.com...

dsl pour l'autre post je ne le voyais pas j'en ai donc fais un deuxieme,
un
peu bete mais bon.

en faite pour l'instant ce sont juste des test.
Par la suite j'aurais un domaine existant a migrer, et mon dernier test
concerne les approbations.

Chaque domaine a le groupe Admin du domaine dans le groupe administrateur
local, donc le pb de droit ne devrait pas ce poser.
J'ai tout de meme refait la relation.

...

Bonjour,

Concernant les droits:
J'ai mis l'administrateur local de chaque domaine dans le groupe
Accècompatible pré-Windows 2000.
Si ce n'est pas ca ,(c'est con mais je vois pas), peux tu m'aider sur ce
simple truc stp ?

Qd j'ai fait l'approbation: Chaque DC avait un wins mais pas en
réplication(en gros il ne ce voyais pas) et je n'est pas créé de Lmhost, les
Wins sont maintenant en réplication.

Après avoir fait la relation je l'ai effectivement vérifié : Sucès.

Mais ce qui m'étonne qd je suis dans "Utilisateur et pc AD" (domaine A) et
que je sélectionne : Se connecter au domaine je ne vois pas le Domaine B, je
ne vois que mon domaine ?

Concernant les vacances (lol) je le susi ce soir donc si je n'ai pas réussi
avec ton aide a résoudre le pb nous continurons le lundi 15 aout, Dit moi que
tu sera toujours la :o)

Salut Reno,

désolé pour le retard à répondre, bcp de taff avant de partir en vacances
(enfin!).
Réponses ci-dessous :

en faite pour l'instant ce sont juste des test.
Par la suite j'aurais un domaine existant a migrer, et mon dernier test
concerne les approbations.
jusque là, je te suis ^_^

Chaque domaine a le groupe Admin du domaine dans le groupe administrateur
local, donc le pb de droit ne devrait pas ce poser.
J'ai tout de meme refait la relation.
attention, le fait de faire partie du groupe administrateurs LOCAL ne donne

absolument aucun droit sur le domaine, et ce même sur un DC.
Ce groupe te permet de gérer les ressources locales de la machine, par
exemple un partage où seul le groupe Administrateurs (comprenant entre autre
le groupe global Admins. du domaine) peut accéder.
Ainsi ton compte admin de A pourra accéder à ce partage sur B, mais c'est
tout. Il ne bénéficiera pas du tout de droits d'administrations au sens
domaine du terme.

Pourtant quand j'essaye de me connecter au domaine B depuis le PDC(2003)
du
domaine A, je ne voit meme pas le nom du domaine dans la fenetre et si je
tape le nom netbios du domaine ca me donne comme erreur (a peu près) :
Vous
ne pouvez vous connecter a un domaine Windows 2000 ou anterieur.
La relation d'approbation n'est pas bien validée si tu ne vois pas le

domaine dans la fenêtre d'identification.
Sur le serveur 2003, tu peux sélectionner une approbation et choisir de la
"vérifier" en entrant dans la fenêtre correspondante un login/pass du
domaine NT4. Y arrives tu?
Comment à été faite cette relation? y'a t'il un serveur WINS commun aux deux
domaines, ou un fichier lmhost pointant le PDC NT4 vers le DC 2003?

J'ai pour tant pris le mode Windows Server 2003 version préliminaire.

ça ne rentre pas en compte pour le moment :) On va commencer par avoir une

relation d'appro. qui marche bien d'abord.

merci pour la réponse suivante lol :o)
et Bonne soirée a demain.
Pas de soucis. Courage, tu va voir qu'on va y arriver, et vite en plus!!!

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?z5pCI2OyS6

"reno" <reno@discussions.microsoft.com> a écrit dans le message de news:
F2D8198A-180F-45A4-A4DF-95C074CB3769@microsoft.com...

dsl pour l'autre post je ne le voyais pas j'en ai donc fais un deuxieme,
un
peu bete mais bon.

en faite pour l'instant ce sont juste des test.
Par la suite j'aurais un domaine existant a migrer, et mon dernier test
concerne les approbations.

Chaque domaine a le groupe Admin du domaine dans le groupe administrateur
local, donc le pb de droit ne devrait pas ce poser.
J'ai tout de meme refait la relation.

....

Concernant les droits:
J'ai mis l'administrateur local de chaque domaine dans le groupe
Accècompatible pré-Windows 2000.
Si ce n'est pas ca ,(c'est con mais je vois pas), peux tu m'aider sur ce
simple truc stp ?
non, ça ne concerne pas trop l'admin. Que cherche tu à faire exactement je

ne suis plus là :s

Qd j'ai fait l'approbation: Chaque DC avait un wins mais pas en
réplication(en gros il ne ce voyais pas) et je n'est pas créé de Lmhost,
les
Wins sont maintenant en réplication.

Après avoir fait la relation je l'ai effectivement vérifié : Sucès.

si succès après vérifications des deux côtés, le plus dur est fait :)

Mais ce qui m'étonne qd je suis dans "Utilisateur et pc AD" (domaine A) et
que je sélectionne : Se connecter au domaine je ne vois pas le Domaine B,
je
ne vois que mon domaine ?

c'est normal, il ne sagit pas d'un domaine 2000 et plus. Pour adminsitrer

depuis 2003 un domaine NT4, je te propose la version 2003 d'USRMGR
disponible ici :
http://www.microsoft.com/downloads/details.aspx?FamilyIdÀ011AB8-3178-4701-A791-EAFBA0F42DE2&displaylang=en
[ou dans le resource kit de 2003]

Concernant les vacances (lol) je le suis ce soir donc si je n'ai pas
réussi
avec ton aide a résoudre le pb nous continurons le lundi 15 aout, Dit moi
que
tu sera toujours la :o)

je serai là à partir du 22, cette année je prends les vacances qu eje n'ai

pas eu en 3 ans ;)


--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"reno" <reno@discussions.microsoft.com> a écrit dans le message de news:
E8B0DBF0-AE6A-4A6D-8A5D-8DDF6C81F663@microsoft.com...

Bonjour,

Concernant les droits:
J'ai mis l'administrateur local de chaque domaine dans le groupe
Accècompatible pré-Windows 2000.
Si ce n'est pas ca ,(c'est con mais je vois pas), peux tu m'aider sur ce
simple truc stp ?
...

Un grand merci Jonathan :o))
Ca marche :o) je pense que je suis pret a faire a la migration réelle :o)

A + et bonne vacance :o)

Concernant les droits:
J'ai mis l'administrateur local de chaque domaine dans le groupe
Accècompatible pré-Windows 2000.
Si ce n'est pas ca ,(c'est con mais je vois pas), peux tu m'aider sur ce
simple truc stp ?
non, ça ne concerne pas trop l'admin. Que cherche tu à faire exactement je

ne suis plus là :s

Qd j'ai fait l'approbation: Chaque DC avait un wins mais pas en
réplication(en gros il ne ce voyais pas) et je n'est pas créé de Lmhost,
les
Wins sont maintenant en réplication.

Après avoir fait la relation je l'ai effectivement vérifié : Sucès.

si succès après vérifications des deux côtés, le plus dur est fait :)

Mais ce qui m'étonne qd je suis dans "Utilisateur et pc AD" (domaine A) et
que je sélectionne : Se connecter au domaine je ne vois pas le Domaine B,
je
ne vois que mon domaine ?

c'est normal, il ne sagit pas d'un domaine 2000 et plus. Pour adminsitrer

depuis 2003 un domaine NT4, je te propose la version 2003 d'USRMGR
disponible ici :
http://www.microsoft.com/downloads/details.aspx?FamilyIdÀ011AB8-3178-4701-A791-EAFBA0F42DE2&displaylang=en
[ou dans le resource kit de 2003]

Concernant les vacances (lol) je le suis ce soir donc si je n'ai pas
réussi
avec ton aide a résoudre le pb nous continurons le lundi 15 aout, Dit moi
que
tu sera toujours la :o)

je serai là à partir du 22, cette année je prends les vacances qu eje n'ai

pas eu en 3 ans ;)


--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"reno" <reno@discussions.microsoft.com> a écrit dans le message de news:
E8B0DBF0-AE6A-4A6D-8A5D-8DDF6C81F663@microsoft.com...

Bonjour,

Concernant les droits:
J'ai mis l'administrateur local de chaque domaine dans le groupe
Accècompatible pré-Windows 2000.
Si ce n'est pas ca ,(c'est con mais je vois pas), peux tu m'aider sur ce
simple truc stp ?
....

Aucun soucis.

bonnes vacances aussi.
A partir du 21, n'hésite pas à venir m'embêter si besoin est ;)

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"reno" <reno@discussions.microsoft.com> a écrit dans le message de news:
D5143A35-9088-4034-9B16-DB4ABF45695C@microsoft.com...

Un grand merci Jonathan :o))
Ca marche :o) je pense que je suis pret a faire a la migration réelle :o)

A + et bonne vacance :o)

Salut Jonathan,

J'espere que ta passé de bonne vacance :o)

Alors, pour migrer je n'utilise plus ta methode mais celle prodigué par
microsoft qui a mon sens est bcp plus simple, ce qui m'etonne c'est cette
différence ?

En gros je me saire juste du CD 2003 pour la mise a jour alors que ta
methode nécéssite une mise en place beaucoup plus large, peut tu me dire
pourquoi, si il y a des truc qui ne vont pas passer avec l'autre methode ?

Merci et A +.

Aucun soucis.

bonnes vacances aussi.
A partir du 21, n'hésite pas à venir m'embêter si besoin est ;)

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"reno" <reno@discussions.microsoft.com> a écrit dans le message de news:
D5143A35-9088-4034-9B16-DB4ABF45695C@microsoft.com...

Un grand merci Jonathan :o))
Ca marche :o) je pense que je suis pret a faire a la migration réelle :o)

A + et bonne vacance :o)

Salut Reno,

les vacances se sont bien passées, mais dur de se remettre dans le bain
après :)

Quelle méthode prodiguée utilise tu? je suppose que tu parle de la migration
en place où tu met à jour un BDC (etc...) Dans ces cas là, pas d'ADMT ou
autre effectivement (par contre tu embarque avec toi les vieilles DLL et
tous les vieux trucs NT4).
"Ma" méthode (donc avec ADMT) consiste en une restructuration. Elle est plus
longue effectivement, mais permet de démarrer avec un domaine tout propre,
et autorise la rationalisation de X domaine vers 1 seul.
Je te rassure, elle est aussi prodiguée par MS, simplement l'optique et les
champs à englober ne sont pas les mêmes.

Fondamentalement, tu ne dois pas avoir de problèmes avec la méthode du CD si
tu n'as qu'un seul domaine, et que tu n'es pas inquiété par le fait de
partir sur un domaine vierge puis alimenté par ADMT. Après, je te rassure le
débat entre les fans de l'une ou l'autre des méthode dure depuis bien
longtemps maintenant :o)

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"reno" <reno@discussions.microsoft.com> a écrit dans le message de news:
70ABFAE2-5B80-4097-BEE9-23D92105534E@microsoft.com...

Salut Jonathan,

J'espere que ta passé de bonne vacance :o)

Alors, pour migrer je n'utilise plus ta methode mais celle prodigué par
microsoft qui a mon sens est bcp plus simple, ce qui m'etonne c'est cette
différence ?

En gros je me saire juste du CD 2003 pour la mise a jour alors que ta
methode nécéssite une mise en place beaucoup plus large, peut tu me dire
pourquoi, si il y a des truc qui ne vont pas passer avec l'autre methode ?

Merci et A +.

Vi c'est sur le redémarrage est toujours dur, mais une fois reparti ca va lol.

Le plus drole c'est que j'ai pensé aux question que je pouvais te poser a
mon retour lol.
Sinon je vais au plus simple, et en fonction de ce que tu me dit.

Autre chose, (avec la premiere méthode, plus simple en gros => A):
Pendant la migration les utilisateurs peuvent ils toujours ce connecter au
domaine ?
Et ceux qui sont connectés avec (session vérouillé) reste t'il connecté ?
J'ai fait pas mal de test mais pas celui la !

Merci :o)

Salut Reno,

les vacances se sont bien passées, mais dur de se remettre dans le bain
après :)

Quelle méthode prodiguée utilise tu? je suppose que tu parle de la migration
en place où tu met à jour un BDC (etc...) Dans ces cas là, pas d'ADMT ou
autre effectivement (par contre tu embarque avec toi les vieilles DLL et
tous les vieux trucs NT4).
"Ma" méthode (donc avec ADMT) consiste en une restructuration. Elle est plus
longue effectivement, mais permet de démarrer avec un domaine tout propre,
et autorise la rationalisation de X domaine vers 1 seul.
Je te rassure, elle est aussi prodiguée par MS, simplement l'optique et les
champs à englober ne sont pas les mêmes.

Fondamentalement, tu ne dois pas avoir de problèmes avec la méthode du CD si
tu n'as qu'un seul domaine, et que tu n'es pas inquiété par le fait de
partir sur un domaine vierge puis alimenté par ADMT. Après, je te rassure le
débat entre les fans de l'une ou l'autre des méthode dure depuis bien
longtemps maintenant :o)

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"reno" <reno@discussions.microsoft.com> a écrit dans le message de news:
70ABFAE2-5B80-4097-BEE9-23D92105534E@microsoft.com...

Salut Jonathan,

J'espere que ta passé de bonne vacance :o)

Alors, pour migrer je n'utilise plus ta methode mais celle prodigué par
microsoft qui a mon sens est bcp plus simple, ce qui m'etonne c'est cette
différence ?

En gros je me saire juste du CD 2003 pour la mise a jour alors que ta
methode nécéssite une mise en place beaucoup plus large, peut tu me dire
pourquoi, si il y a des truc qui ne vont pas passer avec l'autre methode ?

Merci et A +.