Installation d'un contrôleur de domaine

Fermé
infomag Messages postés 188 Date d'inscription jeudi 27 mars 2008 Statut Membre Dernière intervention 11 juillet 2017 - 23 mars 2010 à 15:24
plebras Messages postés 422 Date d'inscription mercredi 30 septembre 2009 Statut Membre Dernière intervention 3 juillet 2019 - 25 mars 2010 à 21:02
Bonjour à toutes et tous,

Je dois changer deux de mes serveurs au mois de juillet, enfin, théoriquement en juillet : juillet, parce qu'ils sont en fin de garantie à ce moment là, et aussi parce que la période est creuse au boulot à ce moment là. L'un des deux serveurs est contrôleur de domaine principal, le deuxième secondaire, et j'aimerais bien refaire la même chose avec les nouveaux.
Cependant, pas de bol, l'application qui tourne sur le serveur secondaire devrait être installée par le prestataire en juin, sur le nouveau serveur tout beau tout neuf.
Or, installer le nouveau serveur contrôleur de domaine principal au mois de juin ne m'arrange pas du tout.
Le plus simple serait :
- d'installer le nouveau serveur sans configurer le contrôleur de domaine secondaire, faire installer l'appli par le prestataire, puis, installer mon nouveau serveur contrôleur de domaine principal sur le nouveau serveur, et enfin, configurer le contrôleur de domaine secondaire sur le nouveau serveur (tant pis si il est indisponible une journée) ; est-ce que configurer le contrôleur de domaine secondaire alors que le serveur est déjà en fonctionnement est possible ? déconseillé ou pas ?

Qu'en pensez-vous ? Ou y a-t-il une solution plus maligne que ça ?

Merci par avance !!!!!!

Bonne aprèm' au soleil à tous,

4 réponses

sdj79 Messages postés 295 Date d'inscription samedi 16 décembre 2000 Statut Contributeur Dernière intervention 30 avril 2013 118
24 mars 2010 à 21:02
Petite question ... quelle version de Windows Server utilises-tu ? ... Normalement à l'heure actuelle la notion de DC primaire/secondaire n'est plus vraiment d'actualité ... c'est plus une dénomination qu'une fonctionne réelle dans le sens ou les deux DC ont exactement les mêmes infos dans l'AD.

Sinon je ne vois pas de souci dans ton principe. Tu peux installer un serveur sans le promouvoir DC et installer une appli dessus ... et ensuite le passer en DC ... là ou ça pourrait peut-être coincer c'est dans le cas où ton appli modifie le schema de l'AD ... encore que...

Quoi qu'il en soit le plus simple est encore d'installer tes deux serveurs, de les promouvoir en DC ... et une fois fonctionnels (réplication de l'AD etc en ordre) ... il suffit de débrancher les anciens. Quitte à les enlever un par un par précaution.

Même si tu as des services dns/dhcp etc ça ne devrait pas poser de souci de les avoir en double le temps de la migration.
0
plebras Messages postés 422 Date d'inscription mercredi 30 septembre 2009 Statut Membre Dernière intervention 3 juillet 2019 121
24 mars 2010 à 21:21
Bonsoir

Réponds à la question de sdj79 tout d'abord c'est quoi Windows 2003, 2008 (avec AD 2003 ou 2008), Windows 2000] (!!!)

La réponse à la question initiale est OUI, il y a des solutions plus malignes (en tout cas plus sures quelques soient les décisions ultérieures)...
0
infomag Messages postés 188 Date d'inscription jeudi 27 mars 2008 Statut Membre Dernière intervention 11 juillet 2017 10
25 mars 2010 à 12:37
Merci beaucoup pour vos réponses.

Aujourd'hui, les deux serveurs sont des windows 2003, et les futurs, des windows 2008.

Merci !
0
plebras Messages postés 422 Date d'inscription mercredi 30 septembre 2009 Statut Membre Dernière intervention 3 juillet 2019 121
25 mars 2010 à 21:02
1)
Tu peux déjà préparer ton domaine pour accueillir des contrôleurs W2K8:
Pou ce faire :
a) Tu passes les W2K3 en Service Pack2 s'il ne sont pas déjà
b) Tu passes le niveau de la forêt et des domaines en Windows 2003 s'il sont encore en windows 2000 natif (c'est impératif de vérifier. Click droit sur le domaine et la forêt AUgmenter le niveau dans Active Directory SItes il me semble autrement google)
c) tu prend en CD windows 2008 répertoire ADPREP : tu tapes sur le W2K3:
adprep /forestprep puis (si tu as plusieurs domaines autrement c'est pas nécessaire : adprep /domainprep)

2) Solution initiale : tu intègres tes nouveaux serveurs W2K8 dans ton domaine, puis tu installes les rôles DNS et Active Directory sur les W2K8 si tu veu xles faire passer contrôleurs (tu peux en avoir plusieurs) en faisant un dcpromo (avant ou après ton install d'applicatif). Puis tu peux ensuite transférer les rôles principaux sur ces nouveaux contrôleurs (en te connectant , Active directory Sites, click droit sur le serveur , il me semble, puis tu transfères les rôles vers le nouveau serveur).

Tu peux ensuite faire un dcpromo inverse sur les W2K3 pour dégager le ou les W2K3 pour les faire redevenir serveurs simples
(Attention Si tu ne veux pas modifier tous tes postes pour les DNS s'il ne sont pas en dhcp, :
tu donnes une autre adresse ip au W2K3 quand il ne sont plus contrôleur et tu affecte (en plus de l'actuelle, c'est plus sûr) l'ancienne à un nouveau contrôleur W2K8 pour les DNS-
Si c'est en dhcp, il faut modifier l'option DNS pour donner les nouvelles ip des nouveaux contrôleurs)

puis ensuite éventuellement sortir les W2K3 du domaine (les mettre dans un workgroup si tu veux les dégager avant de les supprimer réellement).


3) Tu peux aussi avec tes nouveaux serveurs : Installer Wmare Esxi 4 (c'est gratuit vmware.com après être inscrit), installation 10 minutes, le client Vsphere 4 permet ensuite de gérer le serveur depuis en xp ou autre windows, de créer des nouvelles machines etc..=.
Migrer ensuite tes contrôleurs vers le nouveau serveur (avec vmare converter physique vers virtuel gratuit également= , créer un VM 2008 et faire tous les test que tu veux sans toucher à tes machines actuelles

Sur un serveur de maintenant, par rapport à ton projet, tu prends un 4 cores Xeon avec 8 Go et 2x500 Go en miroir ou plus et tu fais tourner tes 2 ou 3 w2K8 sur la même machine physique... (mais ceci est un autre histoire, www.vmare.com)


A+
0