Migration Active directory 2003 vers 2008

Ecrit par Pierre dans Active directory avec les tags adprep, migration 2003 2008, préparation de domaines, préparation de forêts, TuXwin Magazine Actualités IT et Web, windows server 2008

Voici une procédure pour migrer un domaine Active directory 2003 en 2008.

Tout d’abord il est conseillé d’avoir des systèmes à jour lors de la migration et d’être en mode natif sur vos 2003 Server. Moi je suis parti d’une version 31 (2003 R2) du schéma pour la mettre à jour en 44 (2008 Server). La migration en elle-même est assez simple car il n’y a pas de nouveautés majeures par rapport aux anciennes méthodes de migration.

1ère Étape :

Il faut tout d’abord commencer par migrer le schéma Active directory, pour cela il faut se mettre sur le contrôleur de domaine qui a le rôle contrôleur de schéma. Pour plus d’informations sur les rôles c’est ici. Il faut bien penser à arrêter les réplications Active directory pendant la mise à jour.

Ensuite il faut exécuter la commande suivante :

Adprep.exe /forestprep

Une fois la mise à jour effectuée redémarrer les réplications pour que la mise à jour du schéma se propage et vérifier que les modifs sont bien répliqués sur les autres contrôleurs (Replmon dans les support tools).

2ème Étape :

Il faut ensuite migrer les domaines en se mettant sur le contrôleur de domaine qui à le rôle maitre d’infrastructure.
Il faut exécuter la commande suivante :

Adprep.exe /domainprep

Ensuite on va mettre à jour les stratégies de groupe pour profiter des nouvelles fonctionnalités (stratégie de mot de passe …) avec la commande suivante :

Adprep.exe /domainprep /gpprep

Ensuite si vous voulez intégrer par la suite des RODC (Contrôleur de domaine en lecture seule) Il faut executer la commande suivante :

Adprep /domainprep /rodcprep

Et voilà nous voilà avec une version de schéma en 44 (Windows 2008 Server) donc maintenant il ne manque que des contrôleurs de domaine en Windows 2008 Server …. (Vérification de la version)