locked
Niveau fonctionnel active directory RRS feed

  • Question

  • Bonjour,

    Je dispose d'un contrôleur de domaine Windows 2000 sur lequel des fonctionnalités sont installées. Je dois migrer l'ensemble des fonctionnalités (Outils maison) vers un serveur 2008 R2 qui récupérera le nom et l'@IP du serveur 2000.

    Sur le contrôleur 2000, Le mode opératoire du domaine est passé du mode mixte vers natif et le schéma a été étendu (Adreprep32.exe /forestPrep et Adprep32.exe /domainPrep /gpprep) pour accueillir le serveur 2008 en tant que contrôleur de domaine.

    Le DCpromo a permis d'intégré le 2008 en tant que DC.

    Pour conserver le contrôleur 2000 en l'état et permettre un retour arrière fonctionnel rapide pour le site je l'ai déconnecté du réseau.

    Avec  NTDSUtil.exe le contrôleur 2008 a pris les rôles FSMO. Un MetaData cleanup a permis de supprimer les entrées du contrôleur 2000 déconnecté.

    Pour renommer mon contrôleur domaine 2008 je souhaite passer le niveau fonctionnel de mon AD vers AD2008. Le niveau de la foret et du domaine est AD 2000.

    Mon Pb : Je n'ai pas d'option pour passer vers AD 2008 .

    Pouvez-vous m'aider ?

    D'avance merci,

    François.

    J'ai trouvé ce lien http://support.microsoft.com/kb/322692/fr mais est-ce valide pour mon cas ?

    mardi 22 février 2011 15:57

Réponses

  • Bonjour,

    il est toujours déconseillé de laisser un contrôleur de domaine sur le côté, surtout s'il avait les rôles. => Il faut considérer ce serveur comme "mort" et "irrécupérable" après 30 jours. En effet, ce serveur 2000 n'a plus aucune connaissance de l'évolution des autres machines membres (clés de sécurité échangées,...).

    Pour le passage de niveau de fonctionnalités, il faut d'abord mettre à jour le domaine en fonctionnalité 2008. (a priori, pas besoin de la fiche KB indiquée)

    => Dans l'outil d'administration des utilisateurs et ordinateurs, utiliser le bouton droit sur la racine (nom du domaine). Le menu doit proposer une option pour passer en fonctionnalité domaine 2008 (et 2008 R2).

    Ensuite, la montée de fonctionnalité de la forêt se situe dans l'outil d'administration des domaines et approbations.

    => Utiliser le bouton droit de la souris sur la racine de l'outil "domaines et approbations...", le menu doit proposer une option pour passer en fonctionnalité "forêt 2008..."

    A+


    Thierry DEMAN. Exchange MVP. https://www.mcpvirtualbusinesscard.com/VBCServer/MVPtdeman/profile (68 MCPs) http://base.faqexchange.info
    mercredi 23 février 2011 12:47

Toutes les réponses

  • Bonjour,

    il est toujours déconseillé de laisser un contrôleur de domaine sur le côté, surtout s'il avait les rôles. => Il faut considérer ce serveur comme "mort" et "irrécupérable" après 30 jours. En effet, ce serveur 2000 n'a plus aucune connaissance de l'évolution des autres machines membres (clés de sécurité échangées,...).

    Pour le passage de niveau de fonctionnalités, il faut d'abord mettre à jour le domaine en fonctionnalité 2008. (a priori, pas besoin de la fiche KB indiquée)

    => Dans l'outil d'administration des utilisateurs et ordinateurs, utiliser le bouton droit sur la racine (nom du domaine). Le menu doit proposer une option pour passer en fonctionnalité domaine 2008 (et 2008 R2).

    Ensuite, la montée de fonctionnalité de la forêt se situe dans l'outil d'administration des domaines et approbations.

    => Utiliser le bouton droit de la souris sur la racine de l'outil "domaines et approbations...", le menu doit proposer une option pour passer en fonctionnalité "forêt 2008..."

    A+


    Thierry DEMAN. Exchange MVP. https://www.mcpvirtualbusinesscard.com/VBCServer/MVPtdeman/profile (68 MCPs) http://base.faqexchange.info
    mercredi 23 février 2011 12:47
  • Bonjour Thierry,

    Merci pour votre réponse. Effectivement j'avais manqué l'interface permettant de faire évoluer le niveau fonctionnel.

    Boulette stupide...

    Encore merci.

    A+

    François.

    mercredi 23 février 2011 21:16