locked
Probleme migration ordinateur avec ADMT 3.2 RRS feed

  • Question

  • Bonjour,

    Je n'arrive pas à comprendre pourquoi la migration d'un PC depuis un AD 2003 sur un serveur 2003 Sp2 vers un AD niveau de fonctionnalité 2003 sur un serveur 2008 R2 ne fonctionne pas.

    Quelles sont les stratégies à appliquer (dans le domaine Source, Cible), les options DNS à mettre (dans le domaine source, Cible), les uilitaires en lignes de commandes à exécuter en plus de ceux qu'on a sur différents sites internets

    Exemple de sites :

    http://exchangets.fr/spip.php?article61#dns

    La ligne de commande pour migrer le PC:

    ADMT computer /N "windows-xp" /SD:ADMT.LOCAL /TD:TEST-CIBLE.LOCAL /TO:ordinateurs /RDL:1 /TUR:YES /TLG:YES

    Je n'arrive pas du tout à comprendre ce code erreur

    ERR3:7075 L'affiliation au domaine n'a pas pu être modifié, hr=800704f1   Le système a détecté une tentative potentielle d'atteinte à la sécurité. Vérifiez que vous pouvez contacter le serveur qui vous a authentifié.

     

    Merci d'avance de votre aide

     

    Olivier

    Voici le fichier log :

    2011-05-27 13:53:07 Outil de migration Active Directory - la migration d'ordinateur indiquée par le script a démarré.

    [Section Paramètres]
    Tâche : Migration d'ordinateur (11)
    Console ADMT
        Utilisateur :       TEST-CIBLE\administrateur
        Ordinateur :   admt-test.test-cible.local (ADMT-TEST)
            Domaine:     test-cible.local (TEST-CIBLE)
            OS :         Windows Server 2008 R2 Enterprise 6.1 (7600)
    Domaine source
        Nom:   admt.local (ADMT)
        DC :     srv-2003.admt.local (SRV-2003)
            OS :     Windows Server 2003 5.2 (3790) Service Pack 2
        OU :    
    Domaine cible
        Nom :   test-cible.local (TEST-CIBLE)
        DC :     srv-2008.test-cible.local (srv-2008)
            OS :     Windows Server 2008 R2 Entreprise 6.1 (7600)
        OU :     LDAP://srv-2008.test-cible.local/OU=Ordinateurs,DC=test-cible,DC=local
    Intra-forêts : Non
    Option de traduction : Remplacer
    Traduire les fichiers :         Non
    Traduire les groupes locaux :  Oui
    Traduire les imprimantes :      Non
    Traduire le Registre :      Non
    Traduire les droits :        Oui
    Traduire les partages :        Non
    Traduire les profils d'utilisateurs : Non
    Option des conflits : Ignorer
    Mettre à jour les comptes de services administrés : Non
    Exécuter les pré-vérifications uniquement : Non

    [Section Migration d'objets]
    2011-05-27 13:53:08 Démarrage du réplicateur de comptes.
    2011-05-27 13:53:08 CN=WINDOWS-XP        - Créé
    2011-05-27 13:53:09  - Définir le mot de passe pour CN=WINDOWS-XP.
    2011-05-27 13:53:09 L'opération s'est terminée.

    [Section Répartition des agents]
    2011-05-27 13:53:09 8 comptes lus dans la base de données et qui ont fait l'objet d'une migration du domaine 'admt.local' vers le domaine 'test-cible.local'.
    2011-05-27 13:53:10 Le fichier d'entrée du compte a été créé pour les agents distants : Accounts000011.txt
    2011-05-27 13:53:10 Installation de l'agent sur les serveurs 1
         
    2011-05-27 13:53:10 L'agent de l'outil de migration Active Directory sera installé sur windows-xp.admt.local
    2011-05-27 13:53:14 Début du travail :  windows-xp.admt.local 000011_WINDOWS-XP {005339B4-0279-4CCB-BB24-16B16F64E2DA}
         

    [Section Résumé des agents]
    ***** Début du résumé de pré-vérification *****
    Nom de l'ordinateur   État   Message
    windows-xp.admt.local Réussi 
    ***** Fin du résumé de pré-vérification *****
    ***** Début du résumé des opérations des agents *****
    Pour plus d'informations sur les opérations qui se sont terminées avec des avertissements ou des erreurs, reportez-vous à la section Détails des agents.
    Nom de l'ordinateur   État                                        Message
    windows-xp.admt.local L'opération s'est terminée avec des erreurs 
    ***** Fin du résumé des opérations des agents *****
    ***** Début du résumé de post-vérification *****
    Nom de l'ordinateur   État        Message
    windows-xp.admt.local Non démarré 
    ***** Fin du résumé de post-vérification *****

    [Section Détails des agents]

    Détails pour windows-xp.admt.local
    Ordinateur local
        Ordinateur :   windows-xp.admt.local (WINDOWS-XP)
            Domaine :     admt.local (ADMT)
            OS :         Microsoft Windows XP 5.1 (2600) Service Pack 3
    2011-05-27 13:53:11 Démarrage du traducteur de sécurité.
    2011-05-27 13:53:11 L'agent fonctionne en mode local.
    2011-05-27 13:53:12 Lecture des comptes 0 à partir de C:\WINDOWS\OnePointDomainAgent\Accounts000011.txt
    2011-05-27 13:53:12 SecurityTranslation LGroups:Yes UserRights:Yes TranslationMode:Replace admt.local test-cible.local
    2011-05-27 13:53:12 Démarrage
    2011-05-27 13:53:12 Traduction des groupes locaux.
    2011-05-27 13:53:12 Traduction des droits de l'utilisateur.
    2011-05-27 13:53:12 ADMT effectue uniquement les traductions de droits utilisateurs en mode Ajout.
    2011-05-27 13:53:12 ------Détails du compte---------
    2011-05-27 13:53:12 La section Détail du compte utilise le format suivant : AccountName(OwnerChanges, GroupChanges, DaclChanges, SaclChanges).
    2011-05-27 13:53:12 --------------------------------
    2011-05-27 13:53:12 0 utilisateurs, 0 groupes, 0 msas
    2011-05-27 13:53:12 0 comptes sélectionnés. 0 résolus, 0 non résolus.
    2011-05-27 13:53:12                 Examinés        Modifiés     Non modifiés
    2011-05-27 13:53:12 Fichiers               0                0               0
    2011-05-27 13:53:12 Réps                   0                0               0
    2011-05-27 13:53:12 Partages               0                0               0
    2011-05-27 13:53:12 Membres                8                0               8
    2011-05-27 13:53:12 Droits util.          60                0              60
    2011-05-27 13:53:12 Objets Exchange        0                0               0
    2011-05-27 13:53:12 Conteneurs             0                0               0
    2011-05-27 13:53:12 DACL                   0                0               0
    2011-05-27 13:53:12 SACL                   0                0               0
    2011-05-27 13:53:12            Examinés        Modifiés     Non cible   Non sélectionnés     Inconnus
    2011-05-27 13:53:12 Propriétaires          0                0             0              0                   0
    2011-05-27 13:53:12 Groupes                0                0             0              0                   0
    2011-05-27 13:53:12 DACE                   0                0             0              0                   0
    2011-05-27 13:53:12 SACE                   0                0             0              0                   0
    2011-05-27 13:53:13 ERR3:7075 L'affiliation au domaine n'a pas pu être modifié, hr=800704f1   Le système a détecté une tentative potentielle d'atteinte à la sécurité. Vérifiez que vous pouvez contacter le serveur qui vous a authentifié.
    2011-05-27 13:53:13 Le fichier des résultats C:\WINDOWS\OnePointDomainAgent\000011_WINDOWS-XP.result a été écrit
    2011-05-27 13:53:13 L'opération s'est terminée.

    vendredi 27 mai 2011 12:22

Réponses

  • Bonjour,

     

     

    J'ai résolu mon problème avec la méthode classique.

    C'est-à-dire, mettre le pc domaine en faisant clique droit sur le poste de travail/propriété/ puis aller dans l'onglet Nom de l'ordinateur cliquer sur Modifier cliquer sur autre pour mettre le suffixe dns du domaine cible faire ok puis changer le nom du domain mettre le domaine cible puis cliquer sur ok etc ....

    Bonjour la migration de plus de 500 postes qui m'attends !!!

     

    Voilà

    A+

     

    Olivier

    • Marqué comme réponse Olivier2727 vendredi 27 mai 2011 14:09
    vendredi 27 mai 2011 14:09

Toutes les réponses

  • Bonjour,

     

     

    J'ai résolu mon problème avec la méthode classique.

    C'est-à-dire, mettre le pc domaine en faisant clique droit sur le poste de travail/propriété/ puis aller dans l'onglet Nom de l'ordinateur cliquer sur Modifier cliquer sur autre pour mettre le suffixe dns du domaine cible faire ok puis changer le nom du domain mettre le domaine cible puis cliquer sur ok etc ....

    Bonjour la migration de plus de 500 postes qui m'attends !!!

     

    Voilà

    A+

     

    Olivier

    • Marqué comme réponse Olivier2727 vendredi 27 mai 2011 14:09
    vendredi 27 mai 2011 14:09
  • Bonjour,

     

    Pour information le KB944043 a résolu mon problème qui était le même que cité plus haut.

    • Proposé comme réponse BoP76 mardi 4 octobre 2011 13:43
    mardi 4 octobre 2011 13:43