Migration Win Server 2003 32 bit vers Win Server 2008 32 bit

Fermé
baboor Messages postés 161 Date d'inscription lundi 31 mai 2010 Statut Membre Dernière intervention 26 mars 2015 - 16 févr. 2015 à 16:03
baboor Messages postés 161 Date d'inscription lundi 31 mai 2010 Statut Membre Dernière intervention 26 mars 2015 - 18 févr. 2015 à 21:11
Bonjour,

Dans mon réseau ,j'ai deux serveurs :
Un serveur premier contrôleur de domaine avec Windows Server 2003 32 Bits .
Un serveur deuxième contrôleur de domaine avec Windows Server 2003 32 bits

je veux migrer vers windows server 2008 , mais sur le premier controleur de domaine il est installé le firwall ISA server 2004.(ce que je connais ne marche plus sur windows server 2008)
est ce que un simple mise à niveau du windows server 2003 vers windows server 2008 ça va marché tres bien toute en conservant le bon fonctionnement du mon ISA server 2004 ou bien il faut une autre solution ?

Merci d'avance ?
A voir également:

2 réponses

kelux Messages postés 3065 Date d'inscription vendredi 18 juin 2004 Statut Contributeur Dernière intervention 20 janvier 2023 432
Modifié par kelux le 16/02/2015 à 16:59
Bonjour,

est ce que un simple mise à niveau du windows server 2003 vers windows server 2008 ça va marché tres bien toute en conservant le bon fonctionnement du mon ISA server 2004

Non.

ou bien il faut une autre solution ?

Déja mettre un Domain Controller avec ISA , c'est surtout à ne pas faire !
C'est une très très mauvaise pratique. On expose directement un controlleur de domaine, sans compter les problèmes que cela pose avec plusieurs cartes réseaux.

Il faudra donc penser à dissocier le role AD de l'ISA.

Ce que je propose en cible :
- 1 serveur sous 2003 avec ISA.
- 2 serveurs controleurs de domaine sous 2008.

Je conseillerais les versions R2 de 2008, donc du x64 (voire même du 2012r2).
Cela implique : 1 nouveau serveur , le serveur existant compatible 64 bits.

Il y a une procédure à suivre pour ne pas se planter.
Si la cible proposée ne convient pas , on cherche autrement.

Using a registry "compactor" on top of a registry "cleaner" would be equivalent to rinsing your throat with a swig of Jack Daniels after swallowing a pint of snake oil....
0
baboor Messages postés 161 Date d'inscription lundi 31 mai 2010 Statut Membre Dernière intervention 26 mars 2015
16 févr. 2015 à 20:25
Merci Kelux pour votre reponse ,

pour moi je veux débarrasser totalement de windows server 2003 tout en conservant le bon fonctionnement de mon ISA "si possible"
Merci
-1
kelux Messages postés 3065 Date d'inscription vendredi 18 juin 2004 Statut Contributeur Dernière intervention 20 janvier 2023 432
17 févr. 2015 à 09:30
J'ai bien compris.
Relisez mon commentaire : je peux vous proposer une approche, mais vous n'avez pas confirmé.
-1
baboor Messages postés 161 Date d'inscription lundi 31 mai 2010 Statut Membre Dernière intervention 26 mars 2015 > kelux Messages postés 3065 Date d'inscription vendredi 18 juin 2004 Statut Contributeur Dernière intervention 20 janvier 2023
17 févr. 2015 à 11:13
J'attends votre proposition
Merci bien
-1
kelux Messages postés 3065 Date d'inscription vendredi 18 juin 2004 Statut Contributeur Dernière intervention 20 janvier 2023 432
17 févr. 2015 à 11:27
je rédige ça dans qqs minutes.
-1
kelux Messages postés 3065 Date d'inscription vendredi 18 juin 2004 Statut Contributeur Dernière intervention 20 janvier 2023 432
Modifié par kelux le 17/02/2015 à 12:01
On part sur une cible :
-1 serveur 2003 avec ISA.
-2 nouveaux serveurs qui seront Domain Controller sous 2008r2

Il faut prévoir le matériel et les licences 2008r2 nécessaires, la version r2 est une version 64 bits.

Je cite :
Un serveur premier contrôleur de domaine avec Windows Server 2003 32 Bits . --> on le nomme SRV1.
Un serveur deuxième contrôleur de domaine avec Windows Server 2003 32 bits --> on le nomme SRV2.

les deux nouveaux serveurs sous 2008 sont nommés DC1 et DC2

Le processus est le suivant :
- Bascule des rôles FSMO sur SRV2.
- décommission de SRV1 pour en faire un simple serveur membre. Au reboot il n'aura que ISA.
- Au niveau DNS, les clients taperont sur SRV2 uniquement.
- Préparation Schéma pour accueillir les 2008r2 : forestprep et domainprep du CD d'install de 2008r2 à exécuter sur le 2003.
- Promotion DC1.(le role DNS sera inclut)
- Promotion DC2.(DNS inclut)
- configurations redirecteurs DNS sur DC1 et DC2.
- config TCP/IP de DC1 et DC2 : croiser les DNS. (DC1 interroge DC2 en primaire et lui meme en secondaire // DC2 interroge DC1 en primaire et lui meme en secondaire)
- Modifications DHCP : donner les DNS aux clients DC1 et DC2.
- bascule des roles FSMO vers DC1 (ou DC2)
- config de la synchro NTP sur le PDC Emulator.
- Décomission SRV2 : ne sera qu'un simple serveur membre.
- "attendre un peu que tout aille bien".


- Tuning AD :

- migration SYSVOL vers DFSR
- Augmentation du TSL à 180 jours.
- passage de la réplication en réplication Stricte.
- Upgrade des niveaux fonctionnels vers 2008r2.


Ca ressemble un peu, mais il y a quelques points où je ne suis pas forcément d'accord.

https://www.hugedomains.com/domain_profile.cfm?d=revuedugeek&e=com

Using a registry "compactor" on top of a registry "cleaner" would be equivalent to rinsing your throat with a swig of Jack Daniels after swallowing a pint of snake oil....
-1
baboor Messages postés 161 Date d'inscription lundi 31 mai 2010 Statut Membre Dernière intervention 26 mars 2015
Modifié par baboor le 18/02/2015 à 12:54
Bonjour Kelux,

si je fait une mise à jour sur les serveurs existants avec windows server 2008 32 bits est ce que ça va marché bien ? parce que la solution que tu m'a proposé me pose un problème de matériels .
Merci bien
0
kelux Messages postés 3065 Date d'inscription vendredi 18 juin 2004 Statut Contributeur Dernière intervention 20 janvier 2023 432
18 févr. 2015 à 14:38
les migrations "in place" ne sont pas conseillées. Le même process est applicable pour une version 2008 en 32 bits (2008 SP2 x32).

Mais avant tout ISA + ADDS sur la meme machine, même sans migration, il faut traiter ce problème au plus vite.
0
baboor Messages postés 161 Date d'inscription lundi 31 mai 2010 Statut Membre Dernière intervention 26 mars 2015 > kelux Messages postés 3065 Date d'inscription vendredi 18 juin 2004 Statut Contributeur Dernière intervention 20 janvier 2023
Modifié par baboor le 18/02/2015 à 16:20
Merci pour votre rapide reponse
mais j'étais obligé de faire la mise au niveau sur place , je ne peux pas acheter deux autre serveur.
veillez jeter un coup d'oeil sur le process que je vais suivre et de m'orienter si necessaire :
sur le deuxieme controleur de domaine (SRV1) :
1 : backup des données et du AD
2: Augmenter le niveau fonctionnel foret et domaine
3: Migration active directory (Utilisation Adprep32.EXE)
4:mise à niveau du systeme en utilisant le cd wS 2008 32 bits

sur le premier controleur de domaine (SRV2)
1: transfert des roles FSMO vers srv1
2:appliquer le meme procedure que SRV1

Merci
0
kelux Messages postés 3065 Date d'inscription vendredi 18 juin 2004 Statut Contributeur Dernière intervention 20 janvier 2023 432
18 févr. 2015 à 17:40
Je ne validerai pas ce process.
Vous devez avant tout séparer ISA et AD avant de commencer.
0
baboor Messages postés 161 Date d'inscription lundi 31 mai 2010 Statut Membre Dernière intervention 26 mars 2015 > kelux Messages postés 3065 Date d'inscription vendredi 18 juin 2004 Statut Contributeur Dernière intervention 20 janvier 2023
Modifié par baboor le 18/02/2015 à 19:25
bon si je suis ce process,

1: Mise à jour du shema ,domaine , Group policy sur le premier controleur de domaine SRV1
2 : réinstaller windows server 2008 sur SRV2 (controleur du domaine secondaire)
3:installer Active directory "Ajouter à un domaine existant"
4: Migrer les roles FSMO vers le nouvele controleur de domaine 2008
5: décommission du SRV1 pour en faire simple serveur memebre executant seulemnt ISA server
comme ça je travaille temporairement par un seul controleur de domaine
Merci d'avance
0