[ AD DS 2019] Prérequis et migration des DC vers Windows Server 2019

La méthode et les étapes de migration vers des contrôleurs de domaine en Windows Server 2019, reste identique aux versions précédentes.

http://www.pbarth.fr/node/89

Un résumé dans les grandes lignes des étapes :

 

  • Planifier la montée de version en fonction de votre environnement (multi domaines, multi sites)
  • Vérifier l'état actuel (DCdiag, repadmin , AD Replication Status Tool, EventVwr …)
  • Vérifier que vous disposez de sauvegarde de l'état du système pour chacun de vos domaines (2 par domaine recommandé)
  • Préparer votre domaine source pour correspondre au prérequis (voir ci-dessous)
  • Installer et préparer les futurs contrôleurs de domaine (OS, mise à jour, configuration IP static).
  • Selon la taille de votre environnement et de la latence de réplication, exécuter Adprep avant pour étendre le schéma, préparer la forêt et le domaine

Avec quelques DCs sur un site unique, ce n'est pas nécessaire d'exécuter ADPrep à l'avance, la mise à niveau est exécutée automatiquement par l'assistant de configuration depuis Windows Server 2012 sur le premier DC ajouté).

 

  • Installer le rôle AD DS puis exécuter l'assistant de configuration AD (vérifier le journal DCPromo)
  • Vérification de l'état des DC avec DCdiag après 24h ( Des erreurs/ Avertissements sans gravité existent lors de la promotion et le premier redémarrage)
  • Gestion des sites et de la topologie de réplications
  • Gestion des catalogues globaux : http://pbarth.fr/node/6
  • Gestion des maîtres d'opération : http://pbarth.fr/node/79
  • Gestion de la synchronisation des horloges : http://pbarth.fr/node/87
  • Gestion des sauvegardes
  • Gestion des redirecteurs DNS
  • Basculement des serveurs DNS sur les clients et serveur membres (IP Fixe ou DHCP)
  • Basculement des applications utilisant Ldap
  • Rétrogradation des anciens DC
  • Vérifier l'état des services AD DS

 

Pour Windows 2012 à 2012R2, le niveau fonctionnel de votre forêt et des domaines devait être de Windows 2003 au minimum. Avec Windows Server 2016, le niveau fonctionnel recommandé est 2008 ou supérieur, mais il est possible d'utiliser temporairement Windows Server 2003, même si le scénario n'est pas supporté.

https://docs.microsoft.com/fr-fr/windows-server/identity/ad-ds/active-di...

Avec Windows Serveur 2019, le minimum requis est Windows 2008. Si la condition n'est pas respectée vous rencontrerez le message suivant :

Il n'est donc pas possible de migrer ses contrôleurs de domaine de Windows 2003 vers Windows Server 2019. Il vous faudra faire une première migration vers un niveau intermédiaire.

Une autre condition importante est que vous ne devez plus utiliser l'ancien service (NTFrs) pour répliquer le dossier « sysvol ». Sinon, vous rencontrerez le message :

Néanmoins si vous regarder dans le détail des services, vous pourrez constater que « NTFRS » est toujours présent.

 

Depuis Windows 2008, il est possible de migrer « Sysvol » vers DFS-R : http://www.pbarth.fr/node/75

 

 

 

Theme: 

Systeme: 

Annee: 

Ajouter un commentaire

Plain text

  • Aucune balise HTML autorisée.
  • Les adresses de pages web et de courriels sont transformées en liens automatiquement.
  • Les lignes et les paragraphes vont à la ligne automatiquement.
CAPTCHA
Cette question empêche les soumissions de spam automatisées. Merci de votre compréhension
Image CAPTCHA
Enter the characters shown in the image.