Bonjour,
Je n'arrive pas à comprendre pourquoi la migration d'un PC depuis un AD 2003 sur un serveur 2003 Sp2 vers un AD niveau de fonctionnalité 2003 sur un serveur 2008 R2 ne fonctionne pas.
Quelles sont les stratégies à appliquer (dans le domaine Source, Cible), les options DNS à mettre (dans le domaine source, Cible), les uilitaires en lignes de commandes à exécuter en plus de ceux qu'on a sur différents
sites internets
Exemple de sites :
http://exchangets.fr/spip.php?article61#dns
La ligne de commande pour migrer le PC:
ADMT computer /N "windows-xp" /SD:ADMT.LOCAL /TD:TEST-CIBLE.LOCAL /TO:ordinateurs /RDL:1 /TUR:YES /TLG:YES
Je n'arrive pas du tout à comprendre ce code erreur
ERR3:7075 L'affiliation au domaine n'a pas pu être modifié, hr=800704f1 Le système a détecté une tentative potentielle d'atteinte à la sécurité. Vérifiez que vous pouvez contacter
le serveur qui vous a authentifié.
Merci d'avance de votre aide
Olivier
Voici le fichier log :
2011-05-27 13:53:07 Outil de migration Active Directory - la migration d'ordinateur indiquée par le script a démarré.
[Section Paramètres]
Tâche : Migration d'ordinateur (11)
Console ADMT
Utilisateur : TEST-CIBLE\administrateur
Ordinateur : admt-test.test-cible.local (ADMT-TEST)
Domaine: test-cible.local (TEST-CIBLE)
OS : Windows Server 2008 R2 Enterprise 6.1 (7600)
Domaine source
Nom: admt.local (ADMT)
DC : srv-2003.admt.local (SRV-2003)
OS : Windows Server 2003 5.2 (3790) Service Pack 2
OU :
Domaine cible
Nom : test-cible.local (TEST-CIBLE)
DC : srv-2008.test-cible.local (srv-2008)
OS : Windows Server 2008 R2 Entreprise 6.1 (7600)
OU : LDAP://srv-2008.test-cible.local/OU=Ordinateurs,DC=test-cible,DC=local
Intra-forêts : Non
Option de traduction : Remplacer
Traduire les fichiers : Non
Traduire les groupes locaux : Oui
Traduire les imprimantes : Non
Traduire le Registre : Non
Traduire les droits : Oui
Traduire les partages : Non
Traduire les profils d'utilisateurs : Non
Option des conflits : Ignorer
Mettre à jour les comptes de services administrés : Non
Exécuter les pré-vérifications uniquement : Non
[Section Migration d'objets]
2011-05-27 13:53:08 Démarrage du réplicateur de comptes.
2011-05-27 13:53:08 CN=WINDOWS-XP - Créé
2011-05-27 13:53:09 - Définir le mot de passe pour CN=WINDOWS-XP.
2011-05-27 13:53:09 L'opération s'est terminée.
[Section Répartition des agents]
2011-05-27 13:53:09 8 comptes lus dans la base de données et qui ont fait l'objet d'une migration du domaine 'admt.local' vers le domaine 'test-cible.local'.
2011-05-27 13:53:10 Le fichier d'entrée du compte a été créé pour les agents distants : Accounts000011.txt
2011-05-27 13:53:10 Installation de l'agent sur les serveurs 1
2011-05-27 13:53:10 L'agent de l'outil de migration Active Directory sera installé sur windows-xp.admt.local
2011-05-27 13:53:14 Début du travail : windows-xp.admt.local 000011_WINDOWS-XP {005339B4-0279-4CCB-BB24-16B16F64E2DA}
[Section Résumé des agents]
***** Début du résumé de pré-vérification *****
Nom de l'ordinateur État Message
windows-xp.admt.local Réussi
***** Fin du résumé de pré-vérification *****
***** Début du résumé des opérations des agents *****
Pour plus d'informations sur les opérations qui se sont terminées avec des avertissements ou des erreurs, reportez-vous à la section Détails des agents.
Nom de l'ordinateur État
Message
windows-xp.admt.local L'opération s'est terminée avec des erreurs
***** Fin du résumé des opérations des agents *****
***** Début du résumé de post-vérification *****
Nom de l'ordinateur État Message
windows-xp.admt.local Non démarré
***** Fin du résumé de post-vérification *****
[Section Détails des agents]
Détails pour windows-xp.admt.local
Ordinateur local
Ordinateur : windows-xp.admt.local (WINDOWS-XP)
Domaine : admt.local (ADMT)
OS : Microsoft Windows XP 5.1 (2600) Service Pack 3
2011-05-27 13:53:11 Démarrage du traducteur de sécurité.
2011-05-27 13:53:11 L'agent fonctionne en mode local.
2011-05-27 13:53:12 Lecture des comptes 0 à partir de C:\WINDOWS\OnePointDomainAgent\Accounts000011.txt
2011-05-27 13:53:12 SecurityTranslation LGroups:Yes UserRights:Yes TranslationMode:Replace admt.local test-cible.local
2011-05-27 13:53:12 Démarrage
2011-05-27 13:53:12 Traduction des groupes locaux.
2011-05-27 13:53:12 Traduction des droits de l'utilisateur.
2011-05-27 13:53:12 ADMT effectue uniquement les traductions de droits utilisateurs en mode Ajout.
2011-05-27 13:53:12 ------Détails du compte---------
2011-05-27 13:53:12 La section Détail du compte utilise le format suivant : AccountName(OwnerChanges, GroupChanges, DaclChanges, SaclChanges).
2011-05-27 13:53:12 --------------------------------
2011-05-27 13:53:12 0 utilisateurs, 0 groupes, 0 msas
2011-05-27 13:53:12 0 comptes sélectionnés. 0 résolus, 0 non résolus.
2011-05-27 13:53:12 Examinés Modifiés Non modifiés
2011-05-27 13:53:12 Fichiers 0 0
0
2011-05-27 13:53:12 Réps 0 0
0
2011-05-27 13:53:12 Partages 0 0
0
2011-05-27 13:53:12 Membres 8 0
8
2011-05-27 13:53:12 Droits util. 60 0
60
2011-05-27 13:53:12 Objets Exchange 0 0
0
2011-05-27 13:53:12 Conteneurs 0 0
0
2011-05-27 13:53:12 DACL 0 0
0
2011-05-27 13:53:12 SACL 0 0
0
2011-05-27 13:53:12 Examinés Modifiés Non cible Non sélectionnés
Inconnus
2011-05-27 13:53:12 Propriétaires 0 0
0 0 0
2011-05-27 13:53:12 Groupes 0 0
0 0 0
2011-05-27 13:53:12 DACE 0 0
0 0 0
2011-05-27 13:53:12 SACE 0 0
0 0 0
2011-05-27 13:53:13 ERR3:7075 L'affiliation au domaine n'a pas pu être modifié, hr=800704f1 Le système a détecté une tentative potentielle d'atteinte à la sécurité. Vérifiez
que vous pouvez contacter le serveur qui vous a authentifié.
2011-05-27 13:53:13 Le fichier des résultats C:\WINDOWS\OnePointDomainAgent\000011_WINDOWS-XP.result a été écrit
2011-05-27 13:53:13 L'opération s'est terminée.
