Atelier 02 - Migration Vers Windows Server 2008 R2 (4)

download Atelier 02 - Migration Vers Windows Server 2008 R2 (4)

of 26

Transcript of Atelier 02 - Migration Vers Windows Server 2008 R2 (4)

  • 7/28/2019 Atelier 02 - Migration Vers Windows Server 2008 R2 (4)

    1/26

    1

    Comment migrer vers Windows Server2008 R2

  • 7/28/2019 Atelier 02 - Migration Vers Windows Server 2008 R2 (4)

    2/26

    2

    Table des matires

    Prsentation ............................................................................................................................................ 3

    Objectifs .................................................................................................................................................. 3

    Prrequis ................................................................................................................................................. 3

    Migration vers l'Active Directory Windows Server 2008 R2 ................................................................... 4

    Mthodes de migration ....................................................................................................................... 4

    Migration des serveurs Windows 2000 et 2003 sans SP2 ................................................................... 5

    Prparation .............................................................................................................................................. 5

    Outils ................................................................................................................................................... 6

    Atelier ...................................................................................................................................................... 6

    Scnario ............................................................................................................................................... 6

    Drouler de latelier .................................................................................. Error! Bookmark not defined.

    Exercice - 1 : Prparer le serveur source ............................................................................................. 7

    Exercice - 2 : Prparer le nouveau serveur ........................................................................................ 17

    Exercice 3 : Tches Post migration . .............................................................................................. 21

    6 - Vrifications Post-migration ......................................................................................................... 25

    7 - Supprimer lancien DC .................................................................................................................. 25

    Conclusion ............................................................................................................................................. 26

    Ressources ............................................................................................................................................. 26

  • 7/28/2019 Atelier 02 - Migration Vers Windows Server 2008 R2 (4)

    3/26

    3

    Prsentation

    Pour tirer pleinement profit de toutes les fonctionnalits Active Directory de Windows Server 2008R2 (Voir les principales nouveauts : (http://technet.microsoft.com/fr-fr/library/dd391932(WS.10).aspx ), ilfaut que la fort soit au mode fonctionnel 2008 R2. Cela suppose que tous les domaines de cettefort ainsi que tous les contrleurs du domaine le soient aussi.

    Les entreprises qui ont install des versions prcdentes Windows Server, pourront choisir plusieurssolutions de migration. Nous verrons dans cet atelier une de ces mthodes.

    La migration vers une autre version implique une analyse trs dtaille de lenvironnement existant.Par ailleurs on doit planifier avec soin les diffrentes phases de la migration ainsi que les mthodesemployes. On doit aussi assurer la rcupration de son environnement, au cas, o un problmesurviendrait, pendant la phase de migration.

    ObjectifsDans ce tutoriel, vous apprendrez :

    Quelles sont les principales mthodes de migration A Prparer la migration A Excuter une migration de Windows Server 2003 Windows Server 2008 R2 A Excuter les tches post-migration

    PrrequisPour complter ce tutoriel vous devez tre :

    D'une machine client Microsoft Windows 7, Xp ou Vista)

    D'une machine Windows Server 2003 SP2

    D'une machine Windows Server 2008 R2

    http://technet.microsoft.com/fr-fr/library/dd391932(WS.10).aspxhttp://technet.microsoft.com/fr-fr/library/dd391932(WS.10).aspxhttp://technet.microsoft.com/fr-fr/library/dd391932(WS.10).aspxhttp://technet.microsoft.com/fr-fr/library/dd391932(WS.10).aspx
  • 7/28/2019 Atelier 02 - Migration Vers Windows Server 2008 R2 (4)

    4/26

    4

    Migration vers l'Active Directory Windows Server 2008 R2

    Mthodes de migration

    Nous pouvons distinguer trois mthodes :

    Mise jour en lieu et place, Nouvelle installation et Migration

    - Mise jour en lieu et place

    La mise jour en lieu et place nest possible qu partir des machines 64 -bit avec des OS Windows2003 SP2 ou 2003 R2 et Windows Server 2008.

    Les avantages :

    Cette solution conserve lensemble des paramtres et configurations actuels de mme que l 'accsaux donnes.

    Les inconvnients :Toutes les anciens objets AD et toutes les anciennes donnes, et par consquentdventuelles erreurs, sont conserves sur le serveur mis niveau.Les mises niveau sur place ncessitent un temps darrt plus long en raison duremplacement du systme dexploitation existant par le nouveau systme dexploitation.

    En cas dchec de la mise niveau, le rtablissement de ltat prcdent est pluscomplexe

    - Nouvelle installation

    Les avantages :

    On cre un nouvel environnement adapt aux besoins actuels. On ne rcupre pas les anciennesdonnes inutiles. Ce processus nintervient pas avec lenvironnement de production.

    Inconvnients :

    On doit entirement reconfigurer le nouvel ordinateur et lenvironnement AD.

    Cette mthode peut tre indique lorsquon veut restructurer son environnement AD. Par exemple,rduire le nombre de domaines, fusionner des forts suite un rachat dune autre socit, etc.

    Loutil ADMT fourni par Microsoft peut nous aider cloner ou dplacer des objets AD partirde domaines existants vers la nouvelle structure Windows Server 2008 R2.

    Le tlcharger ici : (http://www.microsoft.com/downloads/details.aspx?familyid=AE279D01-7DCA-413C-A9D2-B42DFB746059&displaylang=fr )

    - Migration

    Les avantages :

    http://www.microsoft.com/downloads/details.aspx?familyid=AE279D01-7DCA-413C-A9D2-B42DFB746059&displaylang=frhttp://www.microsoft.com/downloads/details.aspx?familyid=AE279D01-7DCA-413C-A9D2-B42DFB746059&displaylang=frhttp://www.microsoft.com/downloads/details.aspx?familyid=AE279D01-7DCA-413C-A9D2-B42DFB746059&displaylang=frhttp://www.microsoft.com/downloads/details.aspx?familyid=AE279D01-7DCA-413C-A9D2-B42DFB746059&displaylang=frhttp://www.microsoft.com/downloads/details.aspx?familyid=AE279D01-7DCA-413C-A9D2-B42DFB746059&displaylang=frhttp://www.microsoft.com/downloads/details.aspx?familyid=AE279D01-7DCA-413C-A9D2-B42DFB746059&displaylang=fr
  • 7/28/2019 Atelier 02 - Migration Vers Windows Server 2008 R2 (4)

    5/26

    5

    Lensemble des paramtres et configurations actuels est conserv et toutes les anciennesdonnes et configurations inutiles sont supprimes du fait qu'on va prcder unenouvelles installation 2008 R2.tape de transition dun environnement physique vers un environnement virtuel et duneinstallation complte vers une installation minimale (Server Core).

    Un temps darrt infrieur est requis car lancien Server reste oprationnel pendant la grandemajorit du processus de migration.

    Les inconvnients :

    Des op rations de planification et vrification supplmentaires sont ncessaires afin de sassurer quela migration a russi.

    Migration des serveurs Windows 2000 et 2003 sans SP2

    Il nest pas possible de faire une mise jour en lieu et place de Windows Server 2000 WindowsServer 2008 R2. La solution consiste installer un serveur 2008 R2 en tant que Contrleur dedomaine supplmentaire, transfrer vers lui tous les rles FSMO et supprimer le ou les DC 2000.

    Systmes non pris en charge

    Windows NT Server 4.0, Windows 2000 Server, Windows Server 2003 RTM, Windows Server 2003SP1, Windows Server 2003 Web, Windows Server 2008 R2 M3 ou Windows Server 2008 R2 Bta

    Windows Server 2003 pour les systmes Itanium, Windows Server 2003 x64, Windows Server 2008

    pour les systmes Itanium, Windows Server 2008 R2 pour les systmes Itanium

    Les mises niveau sur place entre architectures (x86 vers x64, par exemple) ne sont pas prises encharge.

    Les mises niveau sur place dune langue lautre (anglais vers allemand, par exemple) ne sont pasprises en charge.

    Les mises niveau entre ditions (de Windows Server 2008 Foundation Windows Server 2008Datacenter, par exemple) ne sont pas prises en charge.

    Prparation

    Mme si lenvironnement AD source semble fonctionner correctement, il est important de sassurerque certains paramtrages ou disfonctionnements ne prsentent pas de problmes de rplication, delenteurs lors des ouvertures de session, de lapplication des stratgies etc.

    Voici quelques outils qui peuvent nous aider dans ces vrifications :

    DCDIAG: Excuter cet outil pour analyser lAD et dtecter dventuels problmes. Inclus avecWindows Server 2003 et 2008.

    REPADMIN : Analyser la rplication AD. Inclus avec Windows Server 2003 et 2008.

  • 7/28/2019 Atelier 02 - Migration Vers Windows Server 2008 R2 (4)

    6/26

    6

    GPOTOOL : Cet outil permet de vrifier la cohrence des GPO (Group Policy Object) sur tous les DC.Linstaller avec le Ressources Kit 2003. Le tlcharger partir de ce site :(http://www.microsoft.com/downloads/details.aspx?FamilyID=9D467A69-57FF-4AE7-96EE-B18C4790CFFD&displaylang=en )

    Observateur dvnement s : Confirmer quaucune erreur nest signale par les services AD, DNS, etc.

    Vrifier les proprits IP : Adresse IP, Passerelle par dfaut, Serveur DNS, Serveur Wins, etc.

    Est-ce que la zone DNS du domaine migrer est une zone intgre lActive Direct ory ?

    La machine excute dautres rles, Serveur DHCP, Serveur de Certificats, Serveur DNS, Serveur WINS,

    etc ?

    Quelles applications sont installes ? Sont-elles compatibles avec Windows Server 2008 ? SiteMicrosoft consulter : http://go.microsoft.com/?linkid=9662858

    Si des disfonctionnements sont dtects, il vaudrait mieux les corriger avant la migration.

    Outils

    DNSconvergeCheck.cmd

    Outil qui permet de confirmer que le serveur DNS source et destination sont convergents avant depouvoir poursuivre la migration. Le tlcharger cette adresse :(http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=bcb25f16-77fa-41b5-b1b2-

    27d46bc2cc33 )

    ADMT (Active Directory Migration Tool) 3.1

    Si on souhaite restructurer son Active Directory. Voir : Migration et restructuration des domainesActive Directory l'aide d'ADMT v3. 1 (http://technet.microsoft.com/fr-fr/library/cc974332(WS.10).aspx )

    Windows Server Migration Tools

    (Applets Power Shell pour la migration de rles serveur. WSMT doivent tre installs dans les

    domaines source et cible). Voir : Installation, accs et suppression des Outils de migration de

    Windows Server (http://go.microsoft.com/fwlink/?LinkId=134763 ).

    Atelier

    Scnario

    Dans cet atelier nous allons migrer un serveur 2003 SP2 avec les rles Contrleur de domaine etserveur DNS. Nous utiliserons la mthode Migration en remplaant le serveur 2003 par unserveur 2008 R2 sans interruption du service et dans un laps de temps assez court.

    http://www.microsoft.com/downloads/details.aspx?FamilyID=9D467A69-57FF-4AE7-96EE-B18C4790CFFD&displaylang=enhttp://www.microsoft.com/downloads/details.aspx?FamilyID=9D467A69-57FF-4AE7-96EE-B18C4790CFFD&displaylang=enhttp://www.microsoft.com/downloads/details.aspx?FamilyID=9D467A69-57FF-4AE7-96EE-B18C4790CFFD&displaylang=enhttp://www.microsoft.com/downloads/details.aspx?FamilyID=9D467A69-57FF-4AE7-96EE-B18C4790CFFD&displaylang=enhttp://go.microsoft.com/?linkid=9662858http://go.microsoft.com/?linkid=9662858http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=bcb25f16-77fa-41b5-b1b2-27d46bc2cc33http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=bcb25f16-77fa-41b5-b1b2-27d46bc2cc33http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=bcb25f16-77fa-41b5-b1b2-27d46bc2cc33http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=bcb25f16-77fa-41b5-b1b2-27d46bc2cc33http://technet.microsoft.com/fr-fr/library/cc974332(WS.10).aspxhttp://technet.microsoft.com/fr-fr/library/cc974332(WS.10).aspxhttp://technet.microsoft.com/fr-fr/library/cc974332(WS.10).aspxhttp://go.microsoft.com/fwlink/?LinkId=134763http://go.microsoft.com/fwlink/?LinkId=134763http://go.microsoft.com/fwlink/?LinkId=134763http://go.microsoft.com/fwlink/?LinkId=134763http://technet.microsoft.com/fr-fr/library/cc974332(WS.10).aspxhttp://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=bcb25f16-77fa-41b5-b1b2-27d46bc2cc33http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=bcb25f16-77fa-41b5-b1b2-27d46bc2cc33http://go.microsoft.com/?linkid=9662858http://www.microsoft.com/downloads/details.aspx?FamilyID=9D467A69-57FF-4AE7-96EE-B18C4790CFFD&displaylang=enhttp://www.microsoft.com/downloads/details.aspx?FamilyID=9D467A69-57FF-4AE7-96EE-B18C4790CFFD&displaylang=en
  • 7/28/2019 Atelier 02 - Migration Vers Windows Server 2008 R2 (4)

    7/26

    7

    Il sagit dun environnement mono domaine et le serveur nexcute pas dautres rles comme DHCP,

    WINS, etc. Dans le cas dune migration dun serveur, rles multiples, il faudra une installation

    personnalise. On pourra sappuy er sur WSMT (Windows Server Management Tools). (Voir plus haut)

    Ce domaine dispose de plusieurs OU avec des comptes dutilisateurs, de groupes et dordinateurs. Il

    y a aussi des GPO.

    Dans la phase finale de latelier nous verrons comment dplacer les rles FSMO de lancien vers le

    nouveau DC et comment supprimer lancien serveur .

    Il sagit du domaine Monentreprise.com .

    Le domaine doit garder le mme nom, le serveur DNS ne doit pas changer dadresse, les stratgies

    contin ueront de sappliquer et aucune manipulation sur les postes de travail ne doit tre ncessaire.

    On commencera par quelques vrifications sur lordinateur source.

    Ensuite on procdera une sauvegarde de ltat du systme.

    Aprs on mettra jour le schma vers 2008 R2

    On procdera alors la migration proprement dite

    Et on finira avec les tches de vrification post-migration

    Exercice - 1 : Prparer le serveur source

    Vrifier :

    1 - Nom de lordinateur source : Menu Dmarrer > Excuter > Cmd > Hostname

    2 - Proprits Tcp/Ip : Menu Dmarrer > Excuter > Cmd > Ipconfig /all

  • 7/28/2019 Atelier 02 - Migration Vers Windows Server 2008 R2 (4)

    8/26

    8

    3 - Vrifier la synchronisation des horloges (heure, date, fuseau horaire)

    A linvite de commandes taper :

    Time /t

    Time /d

    W32tm /tz

    4 - Rles FSMO (Voir atelier sur lActive Dir ectory)

    Pour voir quel DC excute les rles FSMO :

    Dans linvite de commandes : Dmarrer > Excuter > Cmd

    Taper la commande Netdom Query FSMO

  • 7/28/2019 Atelier 02 - Migration Vers Windows Server 2008 R2 (4)

    9/26

    9

    5 - Y a-til des relations dapprobation Inter -domaines, Inter-Forts ? :

    Dans linvite de commandes : Dmarrer > Excuter > Cmd

    Taper la commande : Netdom query trust

    6 - Est-il un Global Catalog ?

    7 - Dans quel site est-il ?Dmarrer > Excuter > Cmd. Taper la commande : Nltest /dsgetdc : nom-dns-du-domaine . Ex :Nltest /dsgetdc :monentreprise.com. Voir la ligne Flags

  • 7/28/2019 Atelier 02 - Migration Vers Windows Server 2008 R2 (4)

    10/26

    10

    8 - Quelles stratgies de groupe sappliquent ce DC ?

    Se loguer en tant quAdministrateur sur le DC migrer.

    Dmarrer > Excuter > Cmd. Taper la commande : Gpresult /scope computer /R .

    Note : Sur un serveur 2003 la commande est : Gpresult /scope computer . (Supprimer le /R )

  • 7/28/2019 Atelier 02 - Migration Vers Windows Server 2008 R2 (4)

    11/26

    11

    Si la GPMC (Groupe policy management Console) est installe, on peut voir plus aisment les

    paramtres de stratgie qui sappliquent lordinateur avec RSOP. La tlcharger ici le cas chant :(http://www.microsoft.com/downloads/details.aspx?FamilyID=0A6D4C24-8CBD-4B35-9272-

    DD3CBFC81887&displaylang=fr ). Linstaller sur le DC.

    Se loguer en tant quAdministrateur sur le DC migrer.

    Dmarrer > Outils dadministration > Gestion des stratgies de groupe > Ouvrir : FortMonentreprise.com > Slectionner : Rsultats de stratgie de groupe > Clic droit > AssistantRsultats Stratgie de groupe > Suivant > Cet ordinateur > Suivant > Utilisateur actuel > Suivant >Suivant > Terminer. Aprs cration du rapport, dans longlet Rsum voir quels sont les GPO quisappliquent et dans longlet Paramtres voir en dtail quels sont les paramtres appliqus et parquel GPO.

    http://www.microsoft.com/downloads/details.aspx?FamilyID=0A6D4C24-8CBD-4B35-9272-DD3CBFC81887&displaylang=frhttp://www.microsoft.com/downloads/details.aspx?FamilyID=0A6D4C24-8CBD-4B35-9272-DD3CBFC81887&displaylang=frhttp://www.microsoft.com/downloads/details.aspx?FamilyID=0A6D4C24-8CBD-4B35-9272-DD3CBFC81887&displaylang=frhttp://www.microsoft.com/downloads/details.aspx?FamilyID=0A6D4C24-8CBD-4B35-9272-DD3CBFC81887&displaylang=frhttp://www.microsoft.com/downloads/details.aspx?FamilyID=0A6D4C24-8CBD-4B35-9272-DD3CBFC81887&displaylang=fr
  • 7/28/2019 Atelier 02 - Migration Vers Windows Server 2008 R2 (4)

    12/26

    12

    9 - Analyser lAD avec DCDIAG

    Voir toutes les options avec : Dcdiag / ?

  • 7/28/2019 Atelier 02 - Migration Vers Windows Server 2008 R2 (4)

    13/26

    13

    10 - Analyser lAD avec REPADMIN . Ex : Vrifier la latence de rplication

  • 7/28/2019 Atelier 02 - Migration Vers Windows Server 2008 R2 (4)

    14/26

    14

    11 - Vrifier la cohrence de la rplication des stratgies avec GPOTOOL.

    Installer le Ressource Kit 2003 si ce nest pas fait dj. (Le tlcharger ici :http://www.microsoft.com/downloads/details.aspx?FamilyID=9D467A69-57FF-4AE7-96EE-

    B18C4790CFFD&displaylang=en ).

    Lancer la commande GPOTOOL.

    Lors de linstallation des Ressource Kit il ne cre pas de raccourcis ni de Path pour les utilitairesinstalls. La solution la plus simple consiste aller sur le menu : Dmarrer > Tous les programmes >Windows Ressource Kit Tools > Windows Ressource Kit Tools Help

    Excuter la commande Gpotool partir de la fentre daide

    Dautres vrifications seront san s doute ncessaires. Microsoft met disposition des outils soientdj intgrs soit tlcharger, pour sassurer de ltat de sant de lActive Directory et du DC

    migrer.

    12 - Modifier la Zone DNS en zone DNS intgre

    http://www.microsoft.com/downloads/details.aspx?FamilyID=9D467A69-57FF-4AE7-96EE-B18C4790CFFD&displaylang=enhttp://www.microsoft.com/downloads/details.aspx?FamilyID=9D467A69-57FF-4AE7-96EE-B18C4790CFFD&displaylang=enhttp://www.microsoft.com/downloads/details.aspx?FamilyID=9D467A69-57FF-4AE7-96EE-B18C4790CFFD&displaylang=enhttp://www.microsoft.com/downloads/details.aspx?FamilyID=9D467A69-57FF-4AE7-96EE-B18C4790CFFD&displaylang=enhttp://www.microsoft.com/downloads/details.aspx?FamilyID=9D467A69-57FF-4AE7-96EE-B18C4790CFFD&displaylang=en
  • 7/28/2019 Atelier 02 - Migration Vers Windows Server 2008 R2 (4)

    15/26

    15

    Si le zone DNS n'est pas une zone intgre on pourrait prcder son intgration pour qu'elle soitrplique vers les autres serveurs DC- DNS.

    Dmarrer > Outils dadministration > DNS > Clic droit sur le nom de la zone > Proprits > Cocher la

    case Enregistrer la zone dans Active Directory

    13 - Faire une sauvegarde de lEtat du systme du DC migrer .

    Sassurer que cette sauvegarde est saine et permet une restauration en cas de besoin. Pour cela on

    peut faire un test de restauration sur une machine hors rseau.

    Pour excuter cette sauvegarde on pourra utiliser soit une application tierce, soit Ntbackup.

    Pour une sauvegarde avec Ntbackup :

    Menu Dmarrer > Excuter. Taper Ntbackup > Dslectionner la case Toujours dmarrer en modeassistant > Annuler. Lancer nouveau Ntbackup

  • 7/28/2019 Atelier 02 - Migration Vers Windows Server 2008 R2 (4)

    16/26

    16

    Dans longlet Sauvegarder slectionner System state . Choisir un emplacement et lancer la

    sauvegarde.

    14 - Prparer le Schma en vue de linstallation dun serveur 2008 R2.

    Rcuprer loutil ADPREP sur le DVD avec les sources 2008 R2. (\Support\Adprep)

    Attention : Si votre serveur source est une machine X86 il faudra excuter plutt la commande ADPREP32

    Dans le DC 2003 avec le rle FSMO Schema Master excuter la commande : Adprep/ForestPrep

    Dans le DC 2003 avec le rle FSMO Infrastructure Master excuter la commande : Adprep/domainPrep

    Dans le DC 2003 avec le rle FSMO Infrastructure Master excuter la commande : Adprep/domainPrep /Gpprep

    Si on souhaite installer ultrieurement un Contrleur de domaine en lecture seule il faut aussimodifier le Schma :

    Commande : Adprep /RODC Prep dans le DC avec le rle FSMO Schema Master .

  • 7/28/2019 Atelier 02 - Migration Vers Windows Server 2008 R2 (4)

    17/26

    17

    Avant de commencer lintgration des serveurs 2008, on doit sassurer que les modifications duSchma ont t rpliques sur tous les DC de la fort. Ceci est trs important fin dviter uneventuelle corruption de lAD.

    Exercice - 2 : Prparer le nouveau serveur

    1 - Installer 2008 R22 - Vrifier les proprits des connexions Tcp/Ip .

    Il faut une adresse IP fixe. La machine doit tre cliente dun serveur DNS capable de rsoudreladresse du ou des contrleurs de domaine o on va lajouter.

    3 - Ajouter la machine en tant que serveur membre du domaine.

    En mode graphique : Menu dmarrer > Clic droit sur Ordinateur > Proprits > ParamtresSystme avancs > Nom de lordinateur > Modifier.

  • 7/28/2019 Atelier 02 - Migration Vers Windows Server 2008 R2 (4)

    18/26

    18

    En ligne de commande :

    Netdom Join nom de la machine /Domain: Nom du domaine /UserD:Administrateur/PasswordD:Le mot de passe administrateur du domaine. (Attention, pas des espaces avant et aprsles deux :

    Redmarrer la machine.

    4 - Ajouter le rle serveur DNS

    Dmarrer > Outils dadministration > Gestionnaire de serveur > Rles > Ajouter un rle

    Note : Les rles DNS et AD doivent tre ajouts sparment

    5 - Ajouter le rle Services de domaine Active Directory

  • 7/28/2019 Atelier 02 - Migration Vers Windows Server 2008 R2 (4)

    19/26

    19

    6 - Installer lActive Directory avec DCPROMO

    On peut choisir Utiliser linstallation en mode avanc pour spcifier certaines options.

  • 7/28/2019 Atelier 02 - Migration Vers Windows Server 2008 R2 (4)

    20/26

    20

    Ajouter ce contrleur de domaine une fort existante

    Dans la fentre Informations didentification rseau , confirmer que le nom du domaine propos,correspond bien celui o on veut intgrer le DC. Fournir le nom et le mot de passe dun compte

    membre du groupe Administrateurs du domaine en cliquant sur le bouton Dfinir .

  • 7/28/2019 Atelier 02 - Migration Vers Windows Server 2008 R2 (4)

    21/26

    21

    Accepter les options par dfaut dans les pages qui suivent.

    Note : Vous pourrez avoir choisir des options spcifiques votre environnement.

    Fournir le mot de passe pour le dmarrage en mode Restauration Active Directory

    7 - Terminer et Redmarrer la machine.

    Le nouveau DC est maintenant install et oprationnel.

    Exercice 3 : Tches Post migration .

    1 - Vrifier sur le serveur DNS que le nouveau DC a mis jour ses enregistrements SRV .

    2 - Confirmer que la rplication se droule bien avec Repadmin /showrepl

  • 7/28/2019 Atelier 02 - Migration Vers Windows Server 2008 R2 (4)

    22/26

    22

    3 - Transfrer les rles FSMO vers le nouveau DC.

    Tout dabord vrifier quelle est la machine qui hberge les FSMO avec la commande :

    Dmarrer > Cmd > Netdom query FSMO

    Dplacer les rles FSMO vers le nouveau DC.

    Se positionner dans lInvite de commandes du nouveau DC.

  • 7/28/2019 Atelier 02 - Migration Vers Windows Server 2008 R2 (4)

    23/26

    23

    Menu Dmarrer > Excuter > CMD > Ntdsutil

    Dans le contexte Ntdsutil slectionner linstance NTDS : Activate instance NTDS

    Ensuite il faut prciser le serveur auquel on veut se connecter : Connections , dans le contexte

    Connections , taper Connect to server (nom du serveur vers lequel on veut transfrer le rle).Ex : Connect to server PAR-DC-01.

    Une fois connect taper Quit .

    Taper la commande Transfer Schema Master . Rpter cette opration pour tous les autres rlesFSMO transfrer. (Eventuellement : Naming Master, PDC, RID Master, Infrastructure Master)

    4 - Confirmer la convergence des serveurs DNS avec le script

    DNSconvergeCheck.cmd .

    Rcuprer ce script comme vu plus haut.

    Lexcuter sur lordinateur cible. Se placer avec linvite de commandes sur le dossier o il a tdcompress. Lancer la commande : DNSconvergeCheck.cmd (adresse IP du DC source) (adresse IPdu DC cible) (Nom du serveur). Ex : DNSconvergeCheck.cmd 10.10.0.3 10.10.0.2dc=monentreprise,dc=com.

  • 7/28/2019 Atelier 02 - Migration Vers Windows Server 2008 R2 (4)

    24/26

    24

    5 - Renommer le nouveau DC avec le nom de lancien DC et remplacer son adresse IP.

    Renommer lancien DC :

    A linvite de commandes taper : Netdom renamecomputer %computername% /Newname:OldDc-01.

    Redmarrer le serveur

    Au redmarrage vrifier que les enregistrements DNS avec lancien nom ont bien t supprims.

    Sinon les supprimer manuellement.

    Changer son adresse IP en 10.10.0.100

    Changer ladresse IP sur le nouveau DC en 10.10.0.3 (ladresse de lancien DC)

    Vrifier que ses adresses ont t enregistres dans le DNS.

    Vider les cache DNS des deux serveurs avec pour que les nouvelles adresses soient mises jour :Dmarrer > Invite de commandes > Ipconfig /flushdns.

    Renommer le nouveau DC :

    A linvite de commandes taper : Netdom renamecomputer %computername% /Newname:PAR-DC-01(nom de lancien DC).

    Redmarrer le serveur.

  • 7/28/2019 Atelier 02 - Migration Vers Windows Server 2008 R2 (4)

    25/26

    25

    Exercice 4 - Vrifications Post-migration

    En utilisant les outils vus plus haut sassurer quil ny a pas derreurs au niveau de lAD : Dcdiag,Repadmin, Netdom, Ipconfig, etc.

    Sassurer que tous les enregistrements DNS ont t mis jour. Bien vider le cache DNS

    Procder une analyse des diffrents journaux avec lObservateur dvnements.

    Procder une analyse avec le composant Sites et services :

    Dmarrer > Sites et services > Vrifier que les DC se trouvent dans leurs sites respectifs et quils

    peuvent se rpliquer.

    Exercice 5 - Supprimer lancien DC

    Arrter lancien DC .

    Sassurer que les utilisateurs peuvent ouvrir des sessions sur le domaine, quils reoivent toutes leurs

    stratgies, en un mot, que tout fonctionne bien.

    Si tel est le cas, dmarrer l'ancien DC et faire un DCPROMO pour le supprimer de lActive Directory.

    Le serveur deviendra un serveur membr e du domaine. Le supprimer de lAD si tel est le cas.

    Vrifier si les enregistrements DNS SRV du DC ont bien t supprims. Autrement le fairemanuellement

  • 7/28/2019 Atelier 02 - Migration Vers Windows Server 2008 R2 (4)

    26/26

    Conclusion

    La migration d'une version prcdente vers Windows Server 2008 R2 ne prsente pas des difficultsmajeurs ds lors que nous avons respect les principales tapes, savoir : Faire une analyse trsapprofondie de son environnement actuel. Analyser aussi en dtail, quels sont les rels besoins del'entreprise qui justifient le passage la version 2008 R2.En procdant ainsi, on pourra mettre enadquation, les besoins de l'entreprise et les rponses qui pourront tre apportes par cettenouvelle version.

    Ensuite, il faut procder avec minutie, la prparation de l'environnement source de telle sorte que,si on choisit la mthode de migration ; "En lieu et place" ou "Migration", on rcupre unenvironnement sain, nettoy de tous les objets inutiles.

    Parfois, compte tenu de l'tat de l'Active Directory existant, il pourra tre prfrable de procder

    une restructuration en partant sur un environnement propre et peut tre mieux adapt aux besoinsactuels de l'entreprise.

    Il est aussi trs important de s'assurer de la qualit de ses sauvegardes et de l'entire rplication duSchema avant de dmarrer la migration.

    RessourcesVous trouverez de nombreuses ressources sur Internet, mais voici dj un bon point de dpart :

    Site officiel Windows Server 2008 : http://technet.microsoft.com/fr-fr/windowsserver/bb310558.aspx

    Blog Windows Server 2008 : http://blogs.technet.com/windows7/ Tlchargez la version dvaluation de Windows Server 2008 R2 :

    http://technet.microsoft.com/fr-fr/evalcenter/dd459137.aspx Forum 2008 R2 : http://social.technet.microsoft.com/Forums/fr-

    CH/windowsserver2008r2networking/threads

    http://technet.microsoft.com/fr-fr/windowsserver/bb310558.aspxhttp://technet.microsoft.com/fr-fr/windowsserver/bb310558.aspxhttp://technet.microsoft.com/fr-fr/windowsserver/bb310558.aspxhttp://technet.microsoft.com/fr-fr/windowsserver/bb310558.aspxhttp://blogs.technet.com/windows7/http://blogs.technet.com/windows7/http://blogs.technet.com/windows7/http://technet.microsoft.com/fr-fr/evalcenter/dd459137.aspxhttp://technet.microsoft.com/fr-fr/evalcenter/dd459137.aspxhttp://social.technet.microsoft.com/Forums/fr-CH/windowsserver2008r2networking/threadshttp://social.technet.microsoft.com/Forums/fr-CH/windowsserver2008r2networking/threadshttp://social.technet.microsoft.com/Forums/fr-CH/windowsserver2008r2networking/threadshttp://social.technet.microsoft.com/Forums/fr-CH/windowsserver2008r2networking/threadshttp://social.technet.microsoft.com/Forums/fr-CH/windowsserver2008r2networking/threadshttp://social.technet.microsoft.com/Forums/fr-CH/windowsserver2008r2networking/threadshttp://technet.microsoft.com/fr-fr/evalcenter/dd459137.aspxhttp://blogs.technet.com/windows7/http://technet.microsoft.com/fr-fr/windowsserver/bb310558.aspxhttp://technet.microsoft.com/fr-fr/windowsserver/bb310558.aspx