Migration AD 2003 vers 2012

Migration AD 2003 vers 2012 - Infrastructures serveurs - Systèmes & Réseaux Pro

Marsh Posté le 24-03-2016 à 17:45:39    

Hello,

 

J'ai un souci de migration AD 2003 R2 vers un 2012/2012R2
Toute la conf IP est OK

 

Domaine et foret élevé au niveau 2003

 

Sur le screen ci-dessous je devrai avoir "Préparation Forêt et schema " comme l'indique les différents tutos....

 

http://reho.st/medium/self/ad4e7b1e0120ffb67c60722b00d87ca7eea72172.jpg

 

...et c'est pas l'cas :/

 


http://reho.st/medium/self/93f31cd4cf270c4bd86a6816710996bf86197956.jpg

 

et voila l’erreur final que j'ai du mal à interpréter.

 

Si qqun à une idée je suis preneur vu que c'est la première foi que je migre un si vieux serveur  :o  


Message édité par darckcrystal le 25-03-2016 à 00:35:27

---------------
[Mon Topic ACH/VDS/ECH]
Reply

Marsh Posté le 24-03-2016 à 17:45:39   

Reply

Marsh Posté le 24-03-2016 à 18:16:26    

L'erreur mentionne un problème de droits.
Le compte utilisé est administrateur du domaine, du schéma ?

Reply

Marsh Posté le 24-03-2016 à 19:15:52    

+1, l'erreur est assez clair :o

Reply

Marsh Posté le 24-03-2016 à 23:47:59    

Sans comprendre un mot d anglais ça doit pas être facile tous les jours en cas de problème mais courage :p
 
Pour mettre à jour le schéma il te faut un compte administrateur du schéma donc la le compte utilisé n à pas ces droits raison pour laquelle....
 
Après je suppose que tu as fais toutes les phases de préparation preliminaires ?


---------------
Mon Feedback---Mes ventes
Reply

Marsh Posté le 25-03-2016 à 00:26:26    

ShonGail a écrit :

L'erreur mentionne un problème de droits.
Le compte utilisé est administrateur du domaine, du schéma ?


 

Je@nb a écrit :

+1, l'erreur est assez clair :o


 
le compte est admin du domaine, schema, entreprise...les pré requis quoi  :o  
 
quand meme les gars !!  :o  
 

matteu a écrit :

Sans comprendre un mot d anglais ça doit pas être facile tous les jours en cas de problème mais courage :p
 
Pour mettre à jour le schéma il te faut un compte administrateur du schéma donc la le compte utilisé n à pas ces droits raison pour laquelle....
 
Après je suppose que tu as fais toutes les phases de préparation preliminaires ?


 
1 je comprend l'anglais merci :jap:
 
2 le compte remplit ces pré requis
 
3 a part éléver le niveau fonctionnel du domaine et de la foret j'ai rien fais de spécial, quelles sont les phases de préparation dont tu parles?


---------------
[Mon Topic ACH/VDS/ECH]
Reply

Marsh Posté le 25-03-2016 à 01:27:35    

Salut,
 
Donne plus d'info sur l'ancien dc et sur l'infra.
Pas d'ancien exchange ?
 
A+


---------------
Hommage au sergent Aurélie Salel - http://www.pompiersparis.fr/
Reply

Marsh Posté le 25-03-2016 à 07:37:38    

Vérification de la santé de l ad ...
Ça empêcherait pas l ad prep mais c est a réaliser !
 
Sinon il t indique un fichier de log t as pas plus d infos dedans?
Adprep dans une invité de commande en admin à la main ne fonctionne pas non plus?
 
 
 


---------------
Mon Feedback---Mes ventes
Reply

Marsh Posté le 25-03-2016 à 09:45:34    

franck31195 a écrit :

Salut,

 

Donne plus d'info sur l'ancien dc et sur l'infra.
Pas d'ancien exchange ?

 

A+

 

:jap:

 


L'ancien DC c'est un 2003 R2 x86 ça a son importance et j'ai oublié de le préciser
avec exchange  :o  c'est pas bien c'est c'est pas ma faute  [:spamafote]  
Donc la migration exchange c'est pour après la migration de l'AD

 

Pas mal "d'admin" sont passés dessus et chacun a fait à sa sauce, quand j'ouvre la console GPO j'ai envie de la fermer tout de suite....bref c'est pas propre.
Ce 2003 R2 est le résultat d'une migration d'un 2003SBS visiblement mais j'en sais pas plus a ce sujet

 


rien de spécial sur l'infra, j'ai des serveurs TSE virtualisés, serveur de BDD 'fin rien d'exotique.

 
matteu a écrit :

Vérification de la santé de l ad ...
Ça empêcherait pas l ad prep mais c est a réaliser !

 

Sinon il t indique un fichier de log t as pas plus d infos dedans?
Adprep dans une invité de commande en admin à la main ne fonctionne pas non plus?

  


 

pour l'adprep je suis obligé d'utiliser les exécutables d'un DVD de 2008 car pas d'adprep32 sous 2012 (mon 2003 n'est pas en 64bits)

 

je vais tester ça


Message édité par darckcrystal le 25-03-2016 à 09:50:36

---------------
[Mon Topic ACH/VDS/ECH]
Reply

Marsh Posté le 25-03-2016 à 10:27:59    

tu as des permissions un peu custom sur ton domaine ? :/
Le fichier de log dit quoi ?
 
C'est quelle partie de l'adprep ?

Reply

Marsh Posté le 25-03-2016 à 11:17:19    

Custom on peut dire ça oué :lol:
 
 
j'execute adprep32 /foresteprep mais dans adsiedit j'ai un niveau de foret valeur 69 qui me semble bizarre
 
je regarde les log


---------------
[Mon Topic ACH/VDS/ECH]
Reply

Marsh Posté le 25-03-2016 à 11:17:19   

Reply

Marsh Posté le 25-03-2016 à 11:39:48    

69 c'est la version du schéma en 2012 R2
 
Tu as redémarré tous les DC après l'élévation du niveau de forêt ?
Tu avais contrôlé la santé de l'AD avant l'opération ?
 
Pour un 2003 32 bits je serai plutôt parti vers une double migration

Reply

Marsh Posté le 25-03-2016 à 11:46:05    

dans l'ordre
 
Oui exact
 
oui
oui ça parait OK
 
je suis de ton avis je suis en train de tester la migration 2008 R2
 
:jap:


---------------
[Mon Topic ACH/VDS/ECH]
Reply

Marsh Posté le 26-03-2016 à 11:20:37    

dernieres nouvelles pour ceux que ça interesse.

 

J'ai monté un lab avec un 2003 R2 x86 et j'arrive à migrer l'AD sous 2012R2 en passant par 2008R2 et adprep32. J'avais un doute sur l'adprep32 pour le passage sous 2008R2 du coup affaire classé.

 

Au moment de adprep32 /forestprep et /domainprep tout ce passe bien et je n'ai pas les memes messages d'erreur concernant un problème de droit.

 


Conclusion comme le message d'erreur l'indique j'ai un problème de droit sur le compte admin qui appartient pourtant aux groupes requis (domaine, schema, entreprise)

 

J'ai donc créé un nouveau compte admin sur mon vieux serveur 2003 R2 toupouri. Ce compte est bien dans les bons groupes....mais meme erreur au moment du adprep32 /domainprep (je n'ai pas de problème au moment du /forestprep)

 

J'ai confirmation que ce 2003R2 x86+ exchange 2003 est bien le resultat d'une migration d'un 2003 SBS x86
Par expérience les migrations de serveur eux memes migres depuis un SBS m'ont toujours posés des difficultés.

  

la suite bientot :o
never give up :o
je vais y arriver :o
 


Message édité par darckcrystal le 26-03-2016 à 11:23:22

---------------
[Mon Topic ACH/VDS/ECH]
Reply

Marsh Posté le 26-03-2016 à 11:31:19    

Compare les droits entre les 2domaines

Reply

Marsh Posté le 26-03-2016 à 12:24:15    

Salut,

 

Les rôles fsmo sur le 2003 sont biens présents et en bon état ?

 

Une question de droit sur un élément exchange ?

 

A+


Message édité par franck31195 le 26-03-2016 à 12:27:18

---------------
Hommage au sergent Aurélie Salel - http://www.pompiersparis.fr/
Reply

Marsh Posté le 26-03-2016 à 18:45:51    

Je@nb a écrit :

Compare les droits entre les 2domaines

 

c'est quasi identique a part que sur le 2003 à migrer le compte admin appartient à bien d'autres groupes

 
franck31195 a écrit :

Salut,

 

Les rôles fsmo sur le 2003 sont biens présents et en bon état ?

 

Une question de droit sur un élément exchange ?

 

A+

  

ouep FSMO tout OK

 

pour exchange c'est une piste, l'erreur (voir plus haut) est sur CN= Managed Service Accounts


Message édité par darckcrystal le 26-03-2016 à 18:47:04

---------------
[Mon Topic ACH/VDS/ECH]
Reply

Marsh Posté le 26-03-2016 à 18:58:47    

c'est pas ça que je te dis. Les droits du domaine, pas le group membership de ton compte.
 
Essaie de créer ce qu'il essaie de créer tu verras bien si ça passe ou pas

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed