Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Миграция/обновление (upgrade) с WinNT 4.0 до Win2000/Win2003

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2

Открыть новую тему     Написать ответ в эту тему

stiff

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Для начала хочу сказать, что прочитал некоторое количество ИНФЫ в интернете и совсем запутался. Короче говоря такая у меня петрушка:
Есть домен  NT40. Купили мы новый сервер и поставил я туда 2003 windows. Далее я хочу перенести туда полностью домен, пользователей, файлы, профили, принтеры (ни какого особенного ПО там нет)
Пусть сначала вместе поработают в смешанном режиме а потом стары сервер уберем. Значиться начал я подымать АД и выбрал добавочный контроллер в существующем домене 2003 ответил мне что не может найти такого домена, тогда я поднял АД с другим именем и запустид Migration Tools ADMT мне ответили что 2003 находитеся не в native mode.
Че делать не понятно. Подскажите плиз хорошую инфу в инете, или хотя направьте в нужное расло.
Заранее Вам благодарен!
также читайте архивы тем:
  • Upgrade домена WinNT4 до Win2000 AD
  • Обновление (upgrade) WinNT 4.0 srv до Win2000 srv / Win2003

  • Всего записей: 2 | Зарегистр. 08-10-2003 | Отправлено: 18:14 08-10-2003 | Исправлено: dg, 13:57 19-03-2005
    smadmax

    Junior Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Вообще-то М$ советует делать процесс миграции совершенно по-другому чем сделал ты(( Берешь новый сервер, делаешь его НТ 4.0 БДС!. Апосля репликации повышаешь его до ПДС, а старый РДП автоматом понижаеться до БДС, его ты отключаешь от сети.
    Потом делаешь апгрейд  нового ПДС до виндоса 2003. Если процесс миграции закончился удачно и все данные перенесены успешно, то тогда подключаешь выключенный БДС к сети и со временем его тоже апгрейдишь.
    Если процесс миграции закончился неудачно, то ты этот сервак отрубаешь, а старый отключенный БДС подключаешь к сети и поднимаешь до уровня ПДС.
    Ну а потом по-новой.

    Всего записей: 78 | Зарегистр. 20-03-2003 | Отправлено: 06:16 09-10-2003
    stiff

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Ну а в чем тогда смысл "mixed mode" ???

    Всего записей: 2 | Зарегистр. 08-10-2003 | Отправлено: 07:57 09-10-2003
    naPmu3aH



    Из лесу вышел
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Mixed-mode domains can contain Windows NT 4.0 backup domain controllers and cannot use Universal security groups, group nesting, and security ID (SID) history capabilities. When the domain is set to native mode, Universal security groups, group nesting, and SID history capabilities are available.

    ----------
    Ну і хто тебе кликав, чому ти прийшла, Стара проститутка, сука-війна? Хто тобі платить за наші тіла? Скільки ще тобі треба, яка їх ціна?

    Всего записей: 4642 | Зарегистр. 30-10-2001 | Отправлено: 11:46 09-10-2003
    Iv_Michael

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    stiff, чем закончилось дело с переносом домена? У меня абсолютно аналогичная проблема, и никак не подступлюсь к её решению, хочется разобраться и избежать лишних восстановлений из бекапа (да и сервер надолго не выключишь).
    Подскажите пожалуйста! Очень интересен реальный опыт такого переноса...
     
    Добавлено
    И вот ещё... smadmax-у хочу заметить, что видимо у меня другие источники информации, но "MS советует" _по возможности_ избегать inplace upgrade ввиду того, что это приводит к значительному снижению эффективности сервера и чем крупнее сервер, тем заметнее снижение производительности.
    Да и вообще - "не более двух апгрейдов" (вот за это утверждение не буду ручаться, что оно от МС - народный фольклор).

    Всего записей: 105 | Зарегистр. 16-07-2004 | Отправлено: 16:32 09-08-2004
    AJNik

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Я года два назад переежал с NT 4.0 на 2k, намучился . Имел старый сервак (NT) - 1, новый сервак (2k) - 2 и еще одну машину - 3, но которую тоже установил 2k (server). Ход процесса был такой: с помощью ADMT 1 -> 3 c изменением имени домена, номер 1 кладу. Далее 3 -> 2 возвращаю старое имя домена. Вроде дело сделано. Но... не поднялись учетные записи пользователей, т.е. они не могли входить в новый домен (как я понимаю, цифровые подписи не совпадали), где косяк получился я так и не понял Пришлось на локалках создавать локальных юзерей, чтобы сохранить профили, а потом копировать их в новые профили доменных пользователей.

    Всего записей: 92 | Зарегистр. 26-07-2004 | Отправлено: 17:08 09-08-2004
    Iv_Michael

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    А насколько я понимаю, в 2к3 можно переименовывать домен? Тогда можно просто обойтись АДМТ и двумя машинками?
    И ещё, по поводу АДМТ, буквально в двух словах - порядок работы? Я как описано в http://support.microsoft.com/?id=325851 всё сделал, теперь собственно встало дело за АДМТ, но толи мозги перегрелись - но перестал соображать напрочь, с чего подступиться.

    Всего записей: 105 | Зарегистр. 16-07-2004 | Отправлено: 17:18 09-08-2004
    Drron

    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Все работает без поблем. Делаеш примерно так (лучше всего в пятницу вечером чтоб никто не мешал):
     
    1 Делаеш bakup сервера, например при помощи Ghost.
    2 После этого правишь суффикс домена (что-то типа mycompany.local) и имя компа, так как потом ты это изменить не сможешь.
    3 Копируеш дистрибутив сервера (язык должен быть одинаковым) на винт и запускаешь winnt32 соглашаясь на обновление системы.
    4 После чего получаеш вполне рабочую систему с AD и DNS.
     
    Плюсы такого способа: остаются шары, разрешения на папки и файлы, профиля, программы.
    Минусы такого способа: остаются глюки старого сервера.
     
    При переносе сервера на новое железо действуеш примерно так:
    1 Со старым сервером делаеш пункты 1-4, причем если имя нового сервера должно быть такое же как у старого не забудь старый сервер переименовать на шаге 2.  
    2 На новом железе ставиш с нуля сервер и делаеш его добавочным к обновленному, после чего делаеш его сервером глобального каталога и мастером всех 5 ролей.
    3 После того как убеждаешся в нормальной работе нового сервера старый понижаеш до рядового сервера и безопасно выводишь из домена. На время установки всех клиентов желательно выключить (на всякий случай вдруг прийдется откат делать).
     
    Добавлено

    Цитата:
    А насколько я понимаю, в 2к3 можно переименовывать домен?

     Насолько я помню нельзя!
    А по приведенной мной методике не раз обновлял домен NT4 до AD, косяк был только в первый раз (забыл исправить суффикс), в последующие разы обновление происходило без проблем.

    Всего записей: 826 | Зарегистр. 20-11-2003 | Отправлено: 17:19 09-08-2004 | Исправлено: Drron, 18:12 09-08-2004
    AlexSSS

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    где-то с месяц назад переводил сетку с домена NT4 на domain 2000 mixed mode
    В сетке порядка 500 компов и примерно столько же пользователей, поэтому решил даже лишний раз перестраховаться, сделав несколько лишних операций, зато при этом гарантировано обеспечив работоспособность домена.
     
    В сети были PDC и BDC на win nt 4 (назовем srv1 и srv2)
    1. взял 2 обычных компа, на которые с нуля поставил NT 4 BDС (srv3 и srv4)
    2. srv3 и srv4 через norton ghost сделал имидж системы на всякий случай
    3. srv3 поднял до PDC
    4. srv3 и srv4 переключил на отдельный свич, изолированный от основной сети.
    5. srv3 поднимается до windows 2000
    6. в результате на отдельном свиче у меня получился проапгреченый домен.
    6.1. проверяем работоспособность домена, реплицирование изменений AD
    6.2. к этому отдельному свичу подключаем клиентов 98/xp и убеждаемся, что они корректно входят в домен и срабатывают все скрипты.
    6.3. Если все проверки прошли удачно, то можно подключать свич к основной сетке и все в порядке
     
    Если в результате проверок выяснится, что что-то работает не так, то можно спокойно эксперементировать в сетке с выделенным свичом, пока все не заработает как надо. И это никак не затрагивает существующий домен. У меня с первого не получилось корректно настроить DNS, после того, как разобрался в чем дело, восстановил srv3 и srv4 из имиджа и заново повторил все операции, начиная с 3
     
    В конце получил 3 BDC NT4 (srv1,2,4) и один DC windows 2000 (srv3)
    srv3 просто удаляется из домена и отключается
     
    Далее на сервере, который был выделен под DC (в твоем случае это новый сервер) через DCPROMO создается второй DC, на него переносятся все роли FSMO, после чего srv3 через dcpromo понижается до уровня сервера, после чего его можно отключить от сети.
     
    в качестве srv3 можно было сразу же использовать новый сервер, однако у меня большие предубеждения против установки операционок поверх существующих ;o)
     
    Добавлено
    PS. очень много практической информации содержиться на  
    Создание второго "равноправного" контроллера домена  
    http://forum.ru-board.com/topic.cgi?forum=8&bm=1&topic=5603#1

    Всего записей: 747 | Зарегистр. 26-06-2004 | Отправлено: 17:40 09-08-2004
    Iv_Michael

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    По поводу переименования домена:
    На странице с Tools http://www.microsoft.com/windowsserver2003/downloads/tools/default.mspx есть такой Domain Rename Tools, вот только скачать его мне не удалось (может пришлёт кто?).
    Я попробовал сделать так.  
    1. Завёл новый домен на винсер2003. Сделал его дружественным. (http://support.microsoft.com/?id=325851)
    2. Скачал и воспользовался ADMT для переноса пользователей и паролей (пока только их), очень помогла статья http://www.oszone.net/windows/win2003/14.shtml
     
    Т.е. сейчас в сети у меня два домена. Далее по плану  
    1. отключение роли PDC на старом сервере  
    2. переименование нового домена, тут я надеюсь на Domain Rename Tools.  
    3.... перенос файл-сервера и принт-сервера и т.п.
    Отсюда несколько вопросов, могу ли я на сервере (контроллере нового домена) завести Wins-server, DHCP-server - и отключить их в старом сервере?
    Если кто-то пользовался ADMT - не подскажет, как перенести каталоги Exchange? Вообще, как быть именно с Exchange? Я хочу перейти с 5.5 на 2003...

    Всего записей: 105 | Зарегистр. 16-07-2004 | Отправлено: 16:59 12-08-2004
    Drron

    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Не стоит заморачиваться ADMT, т.к. она педназначена для миграции между доменами, т.е. прийдется все машины заново в домен вводить.
    По поводу Domain Rename Tools пробовал ей переименовать домен - не получилось.
    Обновление системы с NT до 2003 правильный путь.
    Так же почитай http://support.microsoft.com/default.aspx?scid=kb;ru;298107

    Всего записей: 826 | Зарегистр. 20-11-2003 | Отправлено: 18:02 12-08-2004
    kibkalo



    Убью Билла
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Поддерживаю. Рекомендую правда читать более свежие доки (но на англ) и презентации
     
    http://support.microsoft.com/default.aspx?scid=kb;en-us;815332
    http://support.microsoft.com/default.aspx?scid=kb;en-us;326209
    http://support.microsoft.com/default.aspx?scid=kb;en-us;818623
    http://support.microsoft.com/default.aspx?scid=kb;en-us;884081

    Всего записей: 2342 | Зарегистр. 10-04-2002 | Отправлено: 21:08 12-08-2004
    Iv_Michael

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    1. Сотрудники MS сообщили, что новый релиз Domain Rename Tools выйдет 20 августа (поэтому пока и ссылки на дистрибут нет). Может он будет рабочим?
    2. ADMT переносит не только пользователей и пароли. Но и компьютеры в новый домен. Т.е. все машины заново в домен вводить не придётся.
    3. Однако это общее мнение, что нефик связываться (в моём случае) с ADMT и прочими тулсами.  
    Видимо так и придётся действовать...
    Вот только я не решил, стоит ли мне использовать промежуточный сервер (всего три машины):
    1. NT4 PDC (old) ->        NT4 file-app-print-server -> Not a server  
    2.        NT4 BDC -> NT4 PDC -> Win2003 -> Not a server  
    3.                                                    Win2003 -> Single Win2003 Server  
    Или обойтись inplace upgrade NT4 до 2к3 на старом сервере (при условии обязательного бэкапа старого сервера).
    Дело ещё в том, что мне надо сделать, чтобы у нового сервера было то же имя, что и у старого (линки на ресурсы и настройки на клиентах сохранить).
    Кроме того, на новый сервер надо перенести следующие функции:
    -PDC  
    -wins-server  
    -dhcp-server  
    -proxy-server  
    -exchange-server  
    -file-server  
    -print-server  
    Может кто-то выполнял подобное и может поделится порядком выполнения действий? Конечно, чем подробнее, тем лучше, но буду рад любому
    Заранее спасибо.

    Всего записей: 105 | Зарегистр. 16-07-2004 | Отправлено: 12:04 13-08-2004
    kibkalo



    Убью Билла
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Шаги:
    1) Бэкап
    2) Я бы установил на обычный ПК (не сервер) НТ4 с сп6а, сделал бы его BDC, поднял то PDC, проапдейтил бы до 2003 домена
    3) Отформатил бы нынешний BDC, поставил бы чистую 2003, сделал бы ее вторым контроллером, перенес бы на нее ВСЕ роли, глобальный каталог и ДНС !!!
    4) понизил бы первый контроллер 2003 (который на ПК) и снес оттуда 2003 нафиг - мы это делали чтобы на будущем контроллере не было следов НТ4
    5) На этом шаге мы имеем NT4 BDC (который был ранее PDC) и контроллер 2003. Все в одном домене. Теперь надо перенести сервисы, включая почту и снести НТ4. Затем поднять с нуля второй контроллер и распределить роли между двумя.
     
    Перенос эксченджа я тут описывать не буду - это муторный процесс очень длинный, надо читать доки - я ссылы на статьи давал выше

    Всего записей: 2342 | Зарегистр. 10-04-2002 | Отправлено: 14:42 13-08-2004
    titan

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    kibkalo
     А сколько займёт такая перетасовка ролей серверов? Всё это время юзера не будут иметь доступ ни к старым BDC/PDC, ни к их "заместителям"
     

    Всего записей: 198 | Зарегистр. 29-09-2003 | Отправлено: 11:06 28-09-2005
    Alan Mon

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    titan
    Будут. На то и нужно ставить два сервера. Пока один переустанавливается, второй выполняет все функции, и наоборот.

    ----------
    Ребята, давайте жить дружно. Кот Леопольд

    Всего записей: 1116 | Зарегистр. 22-07-2004 | Отправлено: 12:18 28-09-2005
    titan

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
        Проблема устранена удаление рабочих станций из домена NT4 и последующим вводом в AD 2K. Однако при таком перемещении пропадают все разрешения юзеров домена NT на доступ и распределение, в т.ч. на рабочих станциях. Вручную восстанавливать эти разрешения долго.  
         Если ли какая-то прога, чтобы автоматически восстанавливала такие разрешения. Имена пользователей в доменах NT4 и AD 2К совпадают, NetBIOS имена доменов тоже.  

    Всего записей: 198 | Зарегистр. 29-09-2003 | Отправлено: 19:30 03-10-2005
    Alan Mon

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    titan
    То есть несмотря на все, что тебе говорили в этом и в других топиках, ты все-таки создал новый домен и загнал пользователей туда. ЗАЧЕМ?
    В таком случае проблема не устранена, она создана.

    Цитата:
    Если ли какая-то прога, чтобы автоматически восстанавливала такие разрешения.

    Может быть и есть. Но пока ты ее найдешь, пока с ней разберешься, пока разгребешь опять же ручками все, что она недоделала и сделала не так, пройдет больше времени, чем переставить все разрешения ручками.

    ----------
    Ребята, давайте жить дружно. Кот Леопольд

    Всего записей: 1116 | Зарегистр. 22-07-2004 | Отправлено: 09:39 04-10-2005
    titan

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Alan Mon
     1. Что за проблема создана?
     2. Новый домен был создан до того, как я поставил вопрос в форум. А сносить AD и ставить снова не хотелось.

    Всего записей: 198 | Зарегистр. 29-09-2003 | Отправлено: 13:30 04-10-2005
    Alan Mon

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    titan

    Цитата:
    1. Что за проблема создана?

    Проблема с восстановлением прав пользователей. В новом домене - новые пользователи, несмотря на совпадение имен.

    Цитата:
    2. Новый домен был создан до того, как я поставил вопрос в форум. А сносить AD и ставить снова не хотелось.  

    А надо было. Пока он был пустой.
     
    А по существу, если ты уже вручную перенес все рабочие станции и пользователей в новый домен, то и все разрешения придется восстанавливать вручную. У тебя теперь есть два никак не связанных между собой домена. И связать ты их тоже не можешь, т.к. у них имена одинаковые.

    ----------
    Ребята, давайте жить дружно. Кот Леопольд

    Всего записей: 1116 | Зарегистр. 22-07-2004 | Отправлено: 13:46 04-10-2005
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Миграция/обновление (upgrade) с WinNT 4.0 до Win2000/Win2003


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru