مشکل انتقال DC از 2003 به 2008 R2

[amir_vh]

سلام.

من میخوام سرور 2003 یی که دارم رو به 2008 R2 ببرم. یه سرور جدید گرفتیم.

روی 2003 مون Active Directory و DNS و DHCP داریم. اینترنت هم از ISA میاد تو شبکه.

من سرور 2008 رو به دومین جوین کردم و سپس به عنوان Additional DC قرارش دادم و Active Directory رو منتقل کردم روش. DNS رو هم همینطور.

بعدش هم FSMO ها رو همه رو آوردم رو 2008.

حالا مشکل اینه که وقتی کابل شبکه 2003 رو میکشم، کاربرا نمیتونن Authenticate کنن و همینطور از روی 2008 هم Active Directory Users and Computers رو نمیشه باز کرد. انگار که هنوز Active Directory مون به اون 2003 ه وابسته اس!

به نظرتون مشکل از کجاس؟

---

موضوعات مشابه:

• مشکل در باز کردن شیر 2003 در سرور 2008
• اضافه کردنdc 2003 در شبکه دامینی 2008
• Upgrade DC 2003 to DC 2008 by creating additional on 2008 R2
• راهنمای ارتقای Schema 2003 به 2008 (برای استفاده از ویژگیهای جدید Group Policy در 2008)

---

[al1p0ur]

-قبل از ایجاد Additional فرمان های زیر رو روی 2003 اجرا کردید ؟
Adprep /Forestperp
Adprep /Domainprep /gpprep
Adprep /RODCprep

-هنگام نصب ،سرور 2008 رو به عنوان GC تنظیم کردید ؟
-آدرس های DNS رو روی سرور جدید درست تنظیم کردید ؟ DNS اول خودش ، DNS دوم سرور 2003
-روی سرور جدید ،آدرس DNS رو از روی IPv6 حذف کردید ؟
-رکورد های DNS روی سرور جدید وجود دارند ؟
-Replication بین دو سرور به درستی انجام میشود ؟
-Role های اکتیو دایرکتوری به درستی منتقل شده اند ؟
-DHCP رو تنظیم کردید که به کلاینت ها آدرس DNS سرور جدید رو به عنوان اولین DNS سرور بده ؟

[elderado]

من تازه کارم ولی یه چیزایی میدونم !! شاید به دردت بخوره
قبل از اینکه 2003 رو از شبکه جدا کنی باید 2008 رو از additional به primary تغییر بدی
همون خاصیب fsmo.
flexible single master operation

[amir_vh]

-قبل از ایجاد Additional فرمان های زیر رو روی 2003 اجرا کردید ؟
Adprep /Forestperp
Adprep /Domainprep /gpprep
Adprep /RODCprep

-هنگام نصب ،سرور 2008 رو به عنوان GC تنظیم کردید ؟
-آدرس های DNS رو روی سرور جدید درست تنظیم کردید ؟ DNS اول خودش ، DNS دوم سرور 2003
-روی سرور جدید ،آدرس DNS رو از روی IPv6 حذف کردید ؟
-رکورد های DNS روی سرور جدید وجود دارند ؟
-Replication بین دو سرور به درستی انجام میشود ؟
-Role های اکتیو دایرکتوری به درستی منتقل شده اند ؟
-DHCP رو تنظیم کردید که به کلاینت ها آدرس DNS سرور جدید رو به عنوان اولین DNS سرور بده ؟

ممنون از پاسخ شما.
همه این کارا رو کردم بجز اینکه منظورت چیه از اینکه رکوردهای DNS روی سرور جدید وجود دارن؟
DNS من Active Directory Integrated ه و از روی 2003 کامل منتقل شده و رکوردهاش هم قابل ویرایش اند.

من واقعا مغزم به جایی نمیرسه...

الان من وقتی کابل 2003 رو میکشم Adtive Directory Users and Computers رو از روی 2008 نمیتونم باز کنم. اما اگه کابل 2003 رو وصل کنم اون موقع مثل بنز باز میشه.

DNS رو لازم نیس رکورد جدید بسازم؟ مثلا NS Record ی چیزی؟

من تازه کارم ولی یه چیزایی میدونم !! شاید به دردت بخوره
قبل از اینکه 2003 رو از شبکه جدا کنی باید 2008 رو از additional به primary تغییر بدی
همون خاصیب fsmo.
flexible single master operation

خب من که عرض کردم هر 4 تا رول FSMO رو از 2003 بردم روی 2008.

[farhadkey]

شما در توضیحاتتون نوشتید که سرور2008 رو Join کردید و بعد هم به عنوان Additional اون رو اضافه کردید.
ولی بعد نوشتید که Adprep و همه اون کارها رو اجرا کردید.
مطمئن هستید قبل از شروع این فرایند، دیتابیس اکتیو 2003 رو با فرمانهای Adprep آماده کردید؟ چون بعدش فایده نداره.
در نهایت اگر این روش جواب نده از سرورتون بک آپ بگیرید (برای احتیاط) و با Dvd2008 اون رو مستقیم آپگرید کنید.

[reyhoo]

به نظر می رسه مشکل از منتقل نشدن نقشهای FSMO روی کامپیوتر Additional باشه.
با دستور netdom query fsmo می تونید محل قرارگیری اونها رو چک کنید.
این مقاله هم می تونه کمکتون کنه:
How can I find the current FSMO role holders in a domain/forest?

[amir_vh]

شما در توضیحاتتون نوشتید که سرور2008 رو Join کردید و بعد هم به عنوان Additional اون رو اضافه کردید.
ولی بعد نوشتید که Adprep و همه اون کارها رو اجرا کردید.
مطمئن هستید قبل از شروع این فرایند، دیتابیس اکتیو 2003 رو با فرمانهای Adprep آماده کردید؟ چون بعدش فایده نداره.
در نهایت اگر این روش جواب نده از سرورتون بک آپ بگیرید (برای احتیاط) و با Dvd2008 اون رو مستقیم آپگرید کنید.

اصلا قبل از نصب اگه Adprep نزنی موقع نصب بهت ارور میده.

اون آپگرید هم نمیخوام. چون یه سرور جدید آوردیم.

به نظر می رسه مشکل از منتقل نشدن نقشهای FSMO روی کامپیوتر Additional باشه.
با دستور netdom query fsmo می تونید محل قرارگیری اونها رو چک کنید.
این مقاله هم می تونه کمکتون کنه:
How can I find the current FSMO role holders in a domain/forest?

آره اینو هم چک کردم اتفاقا.

عرض کردم همه چیز ظاهرا و منطقا اوکیه. دنبال یه دلیل عجیب غریب میگردم که به عقل جن هم نرسه.

اه این تی شوت کردن مایکروسافت اعصابم رو به هم میریزه لعنتی.

[mehdi-e62]

دوست عزیز شما باسه اینکار باید از طریق ntdsutil بری و همه وظایف دومین قبلی seiz کنه به دومین جدید و dc قبلی از دیتابیس با همین کامند پاک کنی مشکلت فقط همینه. یعنی باید اون cd بشه مستر تا بتونی کارکنی. خواتی بگو گاملتر بگم

[behnoud]

دوست عزیز شما باسه اینکار باید از طریق ntdsutil بری و همه وظایف دومین قبلی seiz کنه به دومین جدید و dc قبلی از دیتابیس با همین کامند پاک کنی مشکلت فقط همینه. یعنی باید اون cd بشه مستر تا بتونی کارکنی. خواتی بگو گاملتر بگم

ایشون رول ها رو transfer کردن ، به نظر نمیرسه نیازی به seize باشه ولی با این وجود اگه ممکنه بیشتر توضیح بدین. مرسی

[elderado]

با سلام مجدد
اینطور که من میدونم رول های fsmo پنج تا هستند
اگه همه ی اینها رو transfer کردن یا sieze کردن قاعدتا باید همه چی درست باشه
1- pdc
2- rid
3- infrastructure
4- domain-name master
5- schema master

اگه سرور 2008 درست additional شده
میتونی 2003 رو خارج کنی از شبکه، بعد با دستور ntdsutil اون ادیشنال رو به مستر تبدیل کنی
این فک میکنم راحت تر باشه

[mehdi-e62]

سلام
این دوستمون درست میگن
اگه درست ادیشینال نصب شده باشه. شما میتونی با 1 سیز ساده و تراسغر کرن همه وظایف به دومین جدید کارت تکمیل کنی. در ضمن اینوفراموش نکن که از صحت dns رو دومین جدید مطمئن باشی/ یعنی اینکه بدونی سالمه

[behnoud]

من هم مثل آقای امیر واو همین مشکلو دارم. ِ

موقع نصب 2008 من تیک GC رو نزدم گفتم میام بعداً تو sites and services تیکشو می زنم. الان با تست
dcdiag /s: domaincontroller /test:fsmocheck
که روش انجام دادم این اررو رو بهم میده: شاید مورد همون تیک GC باشه
error 1355 a global catalog server could not be located- All GC's are down


چون بحث مرتبط بود نخواستم پست دیگه ای بزنم

[darkseed]

بهتر نیست بجای اینکار از admt یا همون active directory migration tools استفاده کنیم؟
فکر نکنم اون همه دردسره دستوری هم داشته باشه ها. چون یه اپلیکشنه که میذاری رو destination که 2008 باشه خودش هرچی بخواهی از 2003 بیاره میاره.
من در موردش خوندم منتها هنوز انجام ندادم ولی میدونم خیلی راحت تر و قابل اطمینان تره تا اینکه بخواهیم دوه دونه دستی اون 5 تا master رو انتقال بدیم.