Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Обновление (upgrade) Win2000 srv до Win2003 (AD)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6

Открыть новую тему     Написать ответ в эту тему

abzac



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Работает сервер на Windows 2000 Server, на нем AD, DNS, файлы.
Какие подводные камни есть при обновлении на Win 2003 Server, необходимо сохранить группы, пользователей и настройки.
 
Есть ли у кого реальный опыт по обновлению.
также смотрите темы
  • ошибки DCDiag после обновления Win2000 до Win2003
  • Как перенести AD с Win2000 на Win2003




    название исправлено для вящей информативности
    dg

  • Всего записей: 646 | Зарегистр. 02-09-2002 | Отправлено: 07:50 12-04-2004 | Исправлено: dg, 16:25 08-03-2005
    trisen

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    у меня есть реальный опыт
    если у вас всего один DC то никаких проблем не будет, у меня все прошло очень гладко.
     
    если у вас в сети куча форестов, доменов и т.д. то обратите внимание на DC Security Policy
     
    советую почитать вот это  
    http://support.microsoft.com/default.aspx?scid=kb;en-us;555040
     
    там описаны ошибки и есть рекомендации как и что сделать.
     
     
     
     
     
     

    Всего записей: 278 | Зарегистр. 15-11-2002 | Отправлено: 05:02 13-04-2004
    inQui



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Было два контроллера 2к.
    Сначала оставляется один (мастер), второй сносится из контроллеров, а потом переставляется. Делается контроллером и мастером, второй сносится из контроллеров и переставляется. Ну и наконец, второй тоже делается контроллером. Таким образом AD постоянно сохранялась на коком-то из контроллеров, т.к. их два
    В заключении необходимо сделать Rise Domain Function Level до структуры 2003-го сервака.

    ----------
    Не умеешь - научись!

    Всего записей: 602 | Зарегистр. 09-12-2001 | Отправлено: 12:12 13-04-2004
    abzac



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    сеть простая - контроллер один

    Всего записей: 646 | Зарегистр. 02-09-2002 | Отправлено: 16:32 13-04-2004
    Jovanotti



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    abzac
    Ну тогда и карты в руки !  
    Делай простой апгрейд до 2003. База активки останется в целости и сохранности.
    Ну и как уже говорили
    Цитата:
    Rise Domain Function Level до структуры 2003

    Успехов !

    Всего записей: 718 | Зарегистр. 22-12-2002 | Отправлено: 17:30 13-04-2004
    abzac



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    наступил критический момент, попробовал сделать upgrade c 2000 до 2003.
    1. подготовил лес
    2. подготовил домен
    3. обновление происходит как часы
    все работает нормально
    начинают ставить обновления, windowsupdate находит 18 критических, начинаю ставить:
    1. некоторые обоновления очень долго ставятся
    2. после перезагрузке машина подвиса не доходя до логина - черный экран и мышка
    3. еще раз перезагрузка - сообщение что сервис на стартовал, логин появляется входим
    смотрим, сервис Workstation не стартовал, вручную не заводится с сообщение об ошибке
    попробовал вручную поставить обновление KB820x35, тот же результат ставится долго и в после перезагрузки зависает
     
    опыт проделывал два раза, результат одинаков
    что за обновление, которые так закрывают дырки
     
    пожет поднять второй временный контроллер кинуть в него AD, поставить нормальный с нуля, и вернуть назад...
    если так, то какой лучше контроллер делать на 2000 или 2003?

    Всего записей: 646 | Зарегистр. 02-09-2002 | Отправлено: 12:07 15-08-2004
    kibkalo



    Убью Билла
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    abzac - на будущее - НИКОГДА не надо апдейтить винду если нет яркой необходимости. Просто добавляешь второй контроллер на 2003, переносишь на него все что можно и сносишь первый. Апгрейд нужен только с НТ4 и то после этого очевидный шаг заточка второго контроллера и снос проапгрейженного.

    Всего записей: 2342 | Зарегистр. 10-04-2002 | Отправлено: 13:43 15-08-2004
    SeT



    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    inQui

    Цитата:
    Делается контроллером и мастером

     
    как? можешь детально описать?КАК перенести основной контролер домена с одного сервера на другой?

    Всего записей: 433 | Зарегистр. 05-02-2004 | Отправлено: 14:55 11-09-2004 | Исправлено: SeT, 15:01 11-09-2004
    ZZYbeR



    Newbie
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    SeT
     
     
    в двух словах - береш комп - ставиш на него 2003 сервер (типа сервер 2).
     
    далее делаеш его дополнительным контроллером домена в соществующем домене.
     
    Потом убедившись что в журналах нет ошибок репликации данных (и убедившись визуально - глядя в актив директори (сервер2 ) чтоб она не была девственно чистой),   понижаешь роль сервера 1 до изолированного  
     
    опять - порверя логи кладешь сервер 1 и все..  
     
    ! - Бекап сервера 1 полный обязательно (сист. раздела)
    ! - время на репликацию при добавлении сервера от 20 до 60 минут (ИМХО)
    ! - времы на понимание сервера 2 что он стал сервером 1  где-то такое-же
     
     
    если ты в чем-то не уверен не берись (делай на выходных чтоб время на откат было)
     
    почитай про передачу ролей - (fsmoroles, ... )

    Всего записей: 15 | Зарегистр. 06-09-2004 | Отправлено: 08:58 13-09-2004
    vworld



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    ZZYbeR
    А как же утилитка от Микрсофт - dcpromo?
    На сколько я понял она подготавливает AD в 2000 к переходу на 2003?

    Всего записей: 2617 | Зарегистр. 13-02-2003 | Отправлено: 09:27 13-09-2004
    ZZYbeR



    Newbie
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    vworld  
     
    НЕТ - dcpromo это мастер установки AD (использовать будешь когда :: понижаешь роль сервера 1 до изолированного).
     
    для того чтоб 2003 понял AD 2000 используется ADPREP (http://www.petri.co.il/windows_2003_adprep.htm)
     
    Кстати когда добавляеш сервер 2 (2003)  к домену под управлением сервера 1 (2000) он вполне понятно те об этом скажет
     
     

    Всего записей: 15 | Зарегистр. 06-09-2004 | Отправлено: 10:47 13-09-2004
    SeT



    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    такс значица как я понял делаем так:
     
    Есть сервер1 (основной на 2000) и сервер2(дополнительный контролер тоже на 2000) ...если я понижаю роль сервера1 (server) до изолированого..переименую его например в server2 , а на его место ставлю сервер3(новый на 2003) с именем server и его айпи..цепляю на него АД (домен к переходу на 2003 готов) то все должно заработать? А как сделать из этого нового сервера3 основной контролер домена..или при установки АД он сам таким станет?

    Всего записей: 433 | Зарегистр. 05-02-2004 | Отправлено: 12:42 13-09-2004
    ZZYbeR



    Newbie
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    SeT  Наверно проще отказатся от дополнительного сервера.
     
    ты как раз второй сервак сделаешь изолированым (dcpromo - исключиш из домена) и поглядишь не поплохело ли основному (логи репликаций как себя поведут, и в AD во вкладке где контроллеры должен быть тока один)
     
    а потом вместо него пихаешь новый 2003. Сам он основным не станет - ты на старом основном (2000) запустиш dcpromo и сделаешь его изолированым....  вот после этой операции он передаст все права на домен новому 2003
     
    Насчет имен - я бы не стал называть сервак как предыдущий, придумал бы оригинальное (ИМХО) - то есть не доводилось
     
    так же не меняй IP после установки сервера
     
     
    ЗЫ: чет я подумал - а попробуй с основного начать - только бекап основного и дополнительного ОБЯЗАТЕЛЬНО
     
    ЗЗЫ: сам вообщем все взвесь и обдумай... ))
     

    Всего записей: 15 | Зарегистр. 06-09-2004 | Отправлено: 15:58 13-09-2004
    SeT



    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    ZZYbeR

    Цитата:
    отказатся от дополнительного сервера.  

    не могу я отказаца от второго..он у меня как файрволл и роутер и инет

    Цитата:
    не стал называть сервак как предыдущий


    Цитата:
    так же не меняй IP после установки сервера  

    так мне на 150 машинах все ссылки менять чтоли?..вся фица в том чтоб новый сервак на 2003 стал основным контроллером с именем и айпи старого 2000 сервака

    Всего записей: 433 | Зарегистр. 05-02-2004 | Отправлено: 16:42 13-09-2004
    ZZYbeR



    Newbie
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    почему то я об этом и подумал    
     
     
    хех  чет писарь с мя никакой....
     
    ты понимаеш, что шары и права на новом сервере тоже ручками надо будет выставлять? или я не прав?? Хотя даже это проще чем у юзеров новое имя прописать ха-ха
     
    в принципе я тестил на VmWare разные ситуации (тож надо было апгрейдить и два домена под один ставить)... ниче страшного не будет (про БЭКАП не забываем!!!)
     
    понижай основной (2000 -- 1)- отрубай его от сети - ставь новый (2003) - давай тот-же айпи и name - вводи в домен - понижай второй (2000 -- 2)  
     
    на каждом этапе (повторюсь ) смотри логи репликаций   и время давай (по моему имхо полная репликация минут 10-40)
     
    ЗЫ - пиво только не пей (счас админы запинают мя ))      - от него порог ответственности снижается  
     
    ухх . вроде ниче не забыл - если что пиши я еще часа 1.5 на работе от времени публикации

    Всего записей: 15 | Зарегистр. 06-09-2004 | Отправлено: 18:37 13-09-2004
    wchik



    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Я уже писал где-то в темах. мне по этой схеме так и не удалось перенос сделать у меня второй сервак (2003)  никак контроллером домена становиться не хочет? так и сижу сейчас на 2000-м  
    при попытке поднять 2003 до контроллера домена пишет недостаточно прав
    хотя все делаю с правами админа предприятия
    уже замахался копать

    ----------
    - Не надо, как лучше, надо, как положено
    "Руки - это уникальный девайс. Они могут расти откуда угодно." (c) не знаю кто

    Всего записей: 518 | Зарегистр. 05-03-2002 | Отправлено: 18:58 13-09-2004
    ZZYbeR



    Newbie
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    wchik
     
    погоди - а при понижении второго сервака что происходит??? Первый так и остается дополнительным - не верю.... тогда второй должен ругнутся и сказать почему он не может передать домен
     
    я это полгода назат делал - может что подзабыл....   а, !  в башке крутится - пользователь вроде должен принадлежать еще к администратору схемы  
     
     
     
     
    Добавлено
    уже самому интересно стало вспомнить ... в ближайшем времени портестирую еще раз апгрейд - можете подождать если по времени не прижимает
     
     
    Добавлено
    SeT - коли тут вопросцы есть , давай, погоди чуть - я на тестовой станции откатаю и отчет выложу...     наверно до выходных успею....  

    Всего записей: 15 | Зарегистр. 06-09-2004 | Отправлено: 19:08 13-09-2004
    SeT



    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    господа...я их сделал..еси тока завтра жив буду к вечеру опишу как

    Всего записей: 433 | Зарегистр. 05-02-2004 | Отправлено: 00:44 14-09-2004
    vworld



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    И еще например для меня важный момент - поставить под server2 еще одну машинку
    Ну нет у меня господа свободной машинки как ни крути
    Неужели тупик? Неужели все равно придется вторую как угодно искать и поднимать?

    Всего записей: 2617 | Зарегистр. 13-02-2003 | Отправлено: 08:07 14-09-2004
    crazyElephant



    Молчаливый Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    ну а как же ?
    Common Mistakes When Upgrading a Windows 2000 Domain To a Windows 2003 Domain
    _http://support.microsoft.com/default.aspx?scid=kb;en-us;555040
    How to Use Active Directory Migration Tool Version 2 to Migrate from Windows 2000 to Windows Server 2003
    _http://support.microsoft.com/default.aspx?scid=kb;en-us;326480
    Active Directory Migration Tool v.2.0
    _http://www.microsoft.com/downloads/details.aspx?FamilyID=788975b1-5849-4707-9817-8c9773c25c6c&DisplayLang=en

    Всего записей: 203 | Зарегистр. 10-09-2001 | Отправлено: 08:51 14-09-2004
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Обновление (upgrade) Win2000 srv до Win2003 (AD)


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru