Comment remplacer lunique contrleur de domaine dun domaine ?

SOURCE : http://support.microsoft.com/kb/555549/en-us HYPOTHSES : dans la suite de ce document, le contrleur de domaine remplacer sera nomm DC1, le serveur promouvoir en tant que nouveau contrleur de domaine sera nomm DC2 ; il ny a pas de service Exchange ou SQL sur le domaine ; il y a seulement un domaine ; il y a seulement un contrleur de domaine en service ; sur ce contrleur de domaine, il ny pas dautre service que : DNS, DHCP, WINS, serveur de fichiers, serveur dimpression ; il ny a pas ddition Small Business Server sur le rseau

PHASE - 1 (PRUDENCE ) Raliser une sauvegarde dactive Directory sur DC1 : http://www.toutwindows.com/adfaq.shtml#Q22 Raliser une sauvegarde complte de DC1 avec un outil de cration dimage disque : http://www.sysresccd.org/Online-Manual-FR http://www.runtime.org/driveimage-xml.htm http://www.clonezilla.org

PHASE 0 Si la version du systme dexploitation de DC1 est antrieure la version souhaite sur DC2, il faut mettre niveau la fort et le schma Active Directory : http://www.toutwindows.com/adfaq.shtml#Q24 http://support.microsoft.com/default.aspx?scid=kb;fr;325379 http://www.petri.co.il/windows-server-2008-adprep.htm http://unifiedit.wordpress.com/2008/08/15/migration-active-directory-de-windows-2000-2003vers-windows-2008/ http://blogs.coforcert.com/dlarticles/WS2008-Int%C3%A9gration2008_AD2003.pdf

PHASE 1 Installer DC2 avec le systme exploitation souhait : http://www.toutwindows.com/w2003_pas_a_pas.shtml http://www.mp-arpajon.ac-versailles.fr/ftp/windows-serveur/Windows_2003_serverinstallation.pdf Appliquer toutes les mises jour disponibles (Windows Update)

Pierre BZANGER Conseiller pour les technologies de linformation

10/11/2009 page 1 sur 4

PHASE 2 Promouvoir DC2 comme contrleur de domaine dans le mme domaine : http://www.toutwindows.com/adfaq.shtml#Q02 http://technet.microsoft.com/en-us/library/cc785013(WS.10).aspx http://www.laboratoire-microsoft.org/d/?id=5336

PHASE 3 Promouvoir DC2 comme serveur de catalogue global : http://www.toutwindows.com/adfaq.shtml#Q05 (section GC) http://support.microsoft.com/kb/313994/en-us Redmarrer DC2

PHASE 4 Installer le service DNS sur DC2 : http://support.microsoft.com/kb/261321/fr http://support.microsoft.com/kb/323417 http://support.microsoft.com/default.aspx?scid=kb;en-us;814591

PHASE 5 Modifier les paramtres rseau de DC2 (adressage IP) pour en indiquant comme adresse de serveur DNS prfr sa propre adresse IP

PHASE 6 (OPTIONNELLE) Installer le service WINS : http://support.microsoft.com/kb/261321/fr http://support.microsoft.com/kb/323429/fr http://support.microsoft.com/kb/307314/fr Modifier les paramtres rseau de DC2 (adressage IP) pour en indiquant comme adresse de serveur WINS sa propre adresse IP

PHASE 7 Transfrer les rles FSMO sur DC2 : http://www.toutwindows.com/adfaq.shtml#Q19 http://www.toutwindows.com/adfaq.shtml#Q20 http://www.toutwindows.com/adfaq.shtml#Q21 http://support.microsoft.com/kb/255690/fr http://www.toutwindows.com/adfaq.shtml#Q10 http://www.toutwindows.com/adfaq.shtml#Q11

Pierre BZANGER Conseiller pour les technologies de linformation

10/11/2009 page 2 sur 4

PHASE 8 Supprimer le rle de serveur de catalogue global sur DC1 : http://www.toutwindows.com/adfaq.shtml#Q05 (section GC) http://support.microsoft.com/kb/313994/en-us Redmarrer DC1

PHASE 9 Vider les observateurs dvnements sur DC1 et sur DC2 Rtrograder DC1 (alias : supprimer Active Directory sur DC1, alias : rtrograder DC1 en serveur membre) http://www.toutwindows.com/adfaq.shtml#Q04 Redmarrer DC1 Redmarrer DC2 Surveiller les ventuelles erreurs critiques dans les observateurs dvnements (sur DC1, mais surtout sur DC2 )

PHASE 10 (OPTIONNELLE) Migrer le service serveur dimpression de DC1 sur DC2 : http://www.microsoft.com/WindowsServer2003/techinfo/overview/printmigrator3.1.mspx

PHASE 11 (OPTIONNELLE) Migrer le service serveur de fichiers de DC1 sur DC2 : http://www.microsoft.com/windowsserver2003/upgrading/nt4/tooldocs/msfsc.mspx Autre outil pour migrer des donnes : robocopy http://technet.microsoft.com/en-us/library/cc733145(WS.10).aspx http://www.microsoft.com/downloads/details.aspx?familyid=9d467a69-57ff-4ae7-96eeb18c4790cffd&displaylang=en http://technet.microsoft.com/en-us/magazine/2006.11.utilityspotlight.aspx http://support.microsoft.com/kb/323275/fr http://en.wikipedia.org/wiki/Robocopy http://www.laboratoire-microsoft.org/logiciels/22778/ http://www.mp-poissy.ac-versailles.fr/Formations/05-06/Pdf/Sauvegarde.pdf

PHASE 12 (OPTIONNELLE) Installer le service DHCP sur DC2 : http://technet.microsoft.com/en-gb/library/cc787625(WS.10).aspx http://www.laboratoire-microsoft.org/articles/network/conf_dhcp_win2k3/ http://www.windowsnetworking.com/articles_tutorials/DHCP_Server_Windows_2003.html

PHASE 13 Vrifier / modifier les scripts de connexion et les chemins des profils, afin que les chemins pointent vers DC2. Nota : lutilisation de la variable %LOGONSERVER% est prfrable

Pierre BZANGER Conseiller pour les technologies de linformation

10/11/2009 page 3 sur 4

PHASE 14 (OPTIONNELLE) Dsinstaller les services et les applications inutiliss sur DC1

PHASE 15 (OPTIONNELLE) Installer les applications tierces sur DC2 (logiciels de sauvegarde, antivirus, etc.) teindre DC1

PHASE 16 (OPTIONNELLE) Renregistrer les ordinateurs sur le DHCP de DC2 (ipconfig /release ; ipconfig /renew)

ANNEXES : Utilisation de Ntdsutil.exe pour prendre ou transfrer des rles FSMO vers un contrleur de domaine : http://support.microsoft.com/kb/255504/fr Comment faire pour supprimer des donnes dans Active Directory aprs l'chec d'une rtrogradation de contrleur de domaine : http://support.microsoft.com/default.aspx?scid=kb;fr;216498 Erreur lors de lajout dun nouveau DC au domaine : http://www.toutwindows.com/adfaq.shtml#Q50 Louverture de session est trs lente : http://www.toutwindows.com/adfaq.shtml#Q51 Outils de diagnostic du rseau et du contrleur de domaine : NETDIAG et DCDIAG http://support.microsoft.com/kb/321708/fr http://www.microsoft.com/downloads/details.aspx?FamilyID=1EA70814-7E6C-46E5-8C8C3C439A732E9F&displaylang=en http://technet.microsoft.com/fr-fr/library/cc776854(WS.10).aspx

Pierre BZANGER Conseiller pour les technologies de linformation

10/11/2009 page 4 sur 4