[SERVEUR] Installation Windows Server NT4 PDC

[Skyxcube]

Bonjour à tous,

Voilà je suis en stage dans un hôpital (étudiant SUPINFO) et dans un projet de migration d'un contrôleur de domaine NT4 vers Active Directory sous 2003 (puis 2008) et je galère un peu avec les vieilleries. Je fais un environnement virtuel pour les tests et après l'installation de NT4, du serveur DNS et du domaine impossible de me logger depuis un poste client XP classique.

L'intégration au domaine fonctionne bien :

(ensuite j'ai le message de bienvenue dans mon domaine DOMAINE-NT4.LAN puis je reboot.

Serveur NT4

Nom : SERVEUR-NT4

IP : 100.75.1.210

Masque : 255.255.0.0

Passerelle : 100.75.100.210

DNS : 100.75.1.210

Client XP

Nom : CLIENT1

IP : 100.75.1.215

Masque : 255.255.0.0

Passerelle : 100.75.100.210

DNS : 100.75.1.210

Depuis NT :

C:\>ping 100.75.1.215

Pinging 100.75.1.215 avec 32 octets de données :

Réponse de 100.75.1.215 : octets=32 temps<10ms TTL=128
Réponse de 100.75.1.215 : octets=32 temps<10ms TTL=128
Réponse de 100.75.1.215 : octets=32 temps<10ms TTL=128
Réponse de 100.75.1.215 : octets=32 temps<10ms TTL=128

C:\>ping client1

Pinging client1 [100.75.1.215] avec 32 octets de données :

Réponse de 100.75.1.215 : octets=32 temps<10ms TTL=128
Réponse de 100.75.1.215 : octets=32 temps<10ms TTL=128
Réponse de 100.75.1.215 : octets=32 temps<10ms TTL=128
Réponse de 100.75.1.215 : octets=32 temps<10ms TTL=128

Depuis XP :

Microsoft Windows XP [version 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\Documents and Settings\Administrateur>ping 100.75.1.210

Envoi d'une requête 'ping' sur 100.75.1.210 avec 32 octets de données :

Réponse de 100.75.1.210 : octets=32 temps=3 ms TTL=128
Réponse de 100.75.1.210 : octets=32 temps<1ms TTL=128
Réponse de 100.75.1.210 : octets=32 temps=2 ms TTL=128
Réponse de 100.75.1.210 : octets=32 temps<1ms TTL=128

Statistiques Ping pour 100.75.1.210:
Paquets : envoyés = 4, reçus = 4, perdus = 0 (perte 0%),
Durée approximative des boucles en millisecondes :
Minimum = 0ms, Maximum = 3ms, Moyenne = 1ms

C:\Documents and Settings\Administrateur>ping serveur-nt4

Envoi d'une requête 'ping' sur serveur-nt4 [100.75.1.210] avec 32 octets de données :

Réponse de 100.75.1.210 : octets=32 temps<1ms TTL=128
Réponse de 100.75.1.210 : octets=32 temps<1ms TTL=128
Réponse de 100.75.1.210 : octets=32 temps<1ms TTL=128
Réponse de 100.75.1.210 : octets=32 temps=1 ms TTL=128

Statistiques Ping pour 100.75.1.210:
Paquets : envoyés = 4, reçus = 4, perdus = 0 (perte 0%),
Durée approximative des boucles en millisecondes :
Minimum = 0ms, Maximum = 1ms, Moyenne = 0ms

Les pings ont l'air de fonctionner, seulement quand je veux me connecter avec un compte utilisateur...

Je vais faire un tour dans le Gestionnaire de Serveur, et j'ai une erreur lorsque je double clique sur mon CLIENT1

Si quelqu'un à des idées car là je sèche... Je pense qu'il s'agit d'un problème de configuration DNS et/ou WINS/NetBIOS, mais je suis pas du tout calé sur ces vieilleries...

Merci d'avance.

[Amour]

Pouvez-vous utiliser autre chose que imageshack SVP, par exemple hiboox ?

[Skyxcube]

Euh oui, mais pourquoi ? (je viens de corriger déjà les liens marchaient pas... et ne marchent toujours pas... ayé tout est sur Hiboox)

[Amour]

ImageShack a blacklisté PCI, donc "on" a mis en place une désactivation des liens ImageShack pour prévenir

Pour ce qui est du problème, j'admets ne jamais avoir installé de serveur NT4 (au niveau serveur, j'ai commencé avec 2000), et je n'ai même pas de CD ou image ISO pour tester... j'essaierais d'en trouver, ou si quelqu'un d'autre a une solution directe pour vous ?

[Higapeon]

Le compte d'ordi a été rentré n'importe comment dans le domaine.

Vire le du domaine, et re rentre le dedans.

Plus d'infos : http://support.microsoft.com/kb/162797/fr

[Skyxcube]

Vous pouvez rejoindre le domaine à partir du client si en même temps vous fournissez un nom d'utilisateur administrateur et un mot de passe sur le domaine.

N'importe comment ?

C'est pourtant exactement ce que j'ai fait, y'a pas 12 solutions pour entrer un PC dans un domaine...

EDIT : Je viens de faire > aller dans nom de l'ordinateur, mettre un groupe de travail bidon, reboot, pareil dans nom de l'ordinateur sauf que je met dans Domaine domaine-nt4.lan, reboot, exactement le même problème.

[Skyxcube]

Solution ici : http://support.microsoft.com/kb/318266

[Skyxcube]

Les soucis continuent je souhaite ajouter un BDC pour ma migration. Lors de l'installation de mon second serveur, je n'arrive pas à faire la liaison... screen ci-dessous.

Les 2 VM sont en mode bridge.

[Amour]

Le 2ème serveur est un NT4 ?

Il y a un message d'erreur ?

Les 2 NT4 sont à jour en SP6a ?

[Skyxcube]

Le 2ème serveur est un NT4 ?

Il y a un message d'erreur ?

Les 2 NT4 sont à jour en SP6a ?

Les 2 serveurs sont sous NT4 SANS SP.

Le message d'erreur est : "Le contrôleur de domaine pour ce domaine est introuvable".

Je ne ping pas l'IP du BDC en cours d'installation.

[Amour]

Les 2 VMs sont en bridge et ça ne PING pas ? Bizarre déjà...

Vous avez VMware Workstation ? Server ? Autre ? Quelle version ?

[Skyxcube]

Euh j'ai Player (s'il faut je peux installer Server ou Workstation j'ai ça sous la main), ça ne ping pas mais je suis dans l'assistant d'installation de NT4 hein (pour la configuration pas le choix), mais c'est vrai que c'est space, le petit indicateur devant le protocole TCP/IP indique que c'est connecté donc je vois pas trop pourquoi ça ne ping pas...

Je vais refaire un truc propre ce soir pour voir.

[Higapeon]

Vous pouvez rejoindre le domaine à partir du client si en même temps vous fournissez un nom d'utilisateur administrateur et un mot de passe sur le domaine.

C'est pourtant exactement ce que j'ai fait, y'a pas 12 solutions pour entrer un PC dans un domaine...

Le compte d'ordi a été rentré n'importe comment dans le domaine. != Tu as rentré le compte d'ordi n'importe comment.

Bien vu pour la solution pour le NT 4 ! Je retiendrais !

Pour ce qui est du ping, Je n'ai hélas pas d'idée. Les 2 sont bien sur le même lan ? (La conf ip est bonne, ça vient donc pas de là je présume). Une solution est de les tester en "host only" les 2. Voir de générer un LAN a part rien que pour les deux tourtereaux.

Si ça ping bien, ça peut être un problème de DNS. Il est bien conf dans les paramètres IP ?

[Amour]

Je n'ai pas encore pu récupérer de CD de NT4 server (je n'ai que NT4 workstation)... mais si j'y arrive je ferais des tests avec VMware Player.

Quelqu'un a peut-être déjà tout ça ?

[Skyxcube]

J'ai réussi à choper SP6, j'ai moins de problèmes, je suis en train de faire un BDC je vous tiens au jus.

[Skyxcube]

C'est beaucoup plus simple SP6, une petite révolution...

J'ai donc créé un BDC et joué un peu avec (partages, lecteurs réseau, comptes itinérants, etc.), je l'ai sorti du réseau et tenté d'upgrader vers 2003 serveur.

Voici le hic au tout début de l'installation après le premier reboot lors du chargement avec le logo de Windows :

Fausse alerte, fallait lui donner les drivers SCSI de VMWare.

[Amour]

Ce message apparaît quand Windows ne trouve pas le contrôleur de disque dur...

Est-ce du SATA ? si oui, pouvez-vous le basculer en mode émulation IDE pour voir ? ou mieux encore : intégrez les pilotes SATA au CD de 2003 Server

[Skyxcube]

Merci, mais comme j'ai précisé, avec les drivers de la disquette VMWare, c'est reparti. Installation en cours

[Skyxcube]

Hum, je sais pas trop ce qu'il faut faire là?

Je voudrais retrouver mon domaine initial domdom.lan moi. :/

[Amour]

Ah oui pardon je n'avais pas lu pour le SCSI...

Vous avez migré d'un NT4 vers un 2003 Server directement ?

Quelle méthode avez-vous employé ?

[Skyxcube]

J'ai fait un BDC, je l'ai sorti de mon premier réseau de test, je l'ai promoté en PDC, j'ai mis la galette de 2003, et fait une "Mise à niveau", au reboot il lance tout seul l'outil d'installation d'AD.

[Amour]

Malheureusement je ne peux tester en pratique... je n'arrive toujours pas à avoir de NT4 Server...

[Higapeon]

Hum, je dis cela en pure spéculation, mais upgrader un controleur de domaine vers un OS supérieur ne le disjoint il pas du domaine automatiquement ? Le domaine ne serra pas forcement compatible avec le controleur (d'ou les forest prep & domain prep). En théorie on ne migre pas un PDC directement, on transfert ses rôles dans un autre DC.

Ce n'est que spéculation.

[Skyxcube]

C'est ce que je suis en train de voir... donc c'est pas au point ma procédure.

[patos]

Bonne méthode pour upgrader (testée avec succès) du NT4 vers du n'importe quoi.

Tu as ton PDC sous NT4 (appelons le TPDC - Tout Pourri Domain Controller) que tu backup (point de sauvegarde numéro 1)

Tu ajoutes un windows serveur (appelons le TempPDC) au domaine.

Tu promeux TempBDC BDC.

Tu le promeux PDC.

--> Tu backup le PDC à part (point de sauvegarde numéro 2)

Tu promeux promeux TPDC en BDC, puis le dépromeux de BDC puis le sors du domaine.

Tu le réinstalle tout neuf sous l'OS de ton choix, et fais la meme manip que tu as fais avec TPDC et TempPDC.

Ca a été réalisé avec succès sur un domaine contenant 200 PCs. Ca te donne un énorme avantage: les 2 points de sauvegarde te permettent de revenir en arrière en cas de problème avec le nouveau PDC, tant que le domaine n'a pas été upgradé.