Tomsk Sysadmins Forum

Windows => Администрирование => Topic started by: stranger on January 14, 2005, 18:55:38

Title: Добавление ДК 2003 в сеть с 2000 ДК
Post by: stranger on January 14, 2005, 18:55:38
Вот есть сетка в которой сейчас стоит в качестве домен-крнтролера 2000-ый.
Хочу добавить второй домен-контролер на основе 2003. Пока первый должен остается главным, то есть держать у себя схему и т.д. и т.п.
Так вот при добалении роли домен-контролера на 2003 он просит преобразовать дерево домена с помощью adprep.

Кто-нибудь проходил это действие - насколько это опасно и что будет с доменом, если в нем еще есть NT4 (станции) и samba (включенная в домен)?

Е еще как можно сделать бекап схемы, чтобы если потом что-то пойдет не так ее обрано впихнуть, или проще стелать бэкап всей системы?

З.Ы. Потом я собираюсь оставить 2003 в качестве основного, а 2к прибить...
Title: Добавление ДК 2003 в сеть с 2000 ДК
Post by: Egor on January 14, 2005, 19:35:58
Очень подробно Обновление контроллеров домена Windows 2000 до Windows Server 2003 (KB325379) (http://support.microsoft.com/?kbid=325379)
Title: Добавление ДК 2003 в сеть с 2000 ДК
Post by: stranger on January 14, 2005, 22:10:46
Quote
Очень подробно Обновление контроллеров домена Windows 2000 до Windows Server 2003 (KB325379) (http://support.microsoft.com/?kbid=325379)
[snapback]503[/snapback]
Как это делается я примерно знаю... мне нужно знать делал это кто-нибудь али нет...

Или там про бэкап еще есть... Я пока без внехи так что посмотреть не могу...
Title: Добавление ДК 2003 в сеть с 2000 ДК
Post by: Unit on January 15, 2005, 02:35:59
Если NT4 только станции, то с ними проблем не будет особых (разве что с политиками придётся помучаться).

p.s. Может просто легче 2000-й до 2003-го обновить сразу? Такой вариант точно существует.
Title: Добавление ДК 2003 в сеть с 2000 ДК
Post by: sparky on January 15, 2005, 02:46:58
Quote
Если NT4 только станции, то с ними проблем не будет особых (разве что с политиками придётся помучаться).

p.s. Может просто легче 2000-й до 2003-го обновить сразу? Такой вариант точно существует.
[snapback]513[/snapback]
Да вы батенька, шутник ;)
2000->2003 тоже требует adprep со всеми вытекающими...
Title: Добавление ДК 2003 в сеть с 2000 ДК
Post by: stranger on January 15, 2005, 16:46:43
Quote
p.s. Может просто легче 2000-й до 2003-го обновить сразу? Такой вариант точно существует.
[snapback]513[/snapback]
Проблема в том, что 2003 будет на другой машине. Я не хочу сеть в ступор сразу вводить - хочется плавного перехода, чтобы повозможности пользователи его даже не заметили. Да и как уже было сказано adprep всеравно  придется делать...

Да и в 2к у меня несколько глюков накопилось и переносить их на новую систему мне не очень хочется... Плюс еще любой апгред систем есть не очень хорошая весчь... Потом всплывут какие-нибудь глюки...
Title: Добавление ДК 2003 в сеть с 2000 ДК
Post by: Unit on January 15, 2005, 17:59:19
Quote
Да вы батенька, шутник ;)
2000->2003 тоже требует adprep со всеми вытекающими...
(http://freestyl.city.tomsk.net/lol_sign.gif)Ой, опшипся. Бывает.
Title: Добавление ДК 2003 в сеть с 2000 ДК
Post by: emercom on January 15, 2005, 20:12:25
я сделал такую операцию пол года назад, никаких глюком и проблем, юзвери даже не заметили ничего, тока один раз 2003 подрался с самбой...  точнее передал её роль PDC и попарился с монтирование 2003-их шар на linux... а больше никакиш траблов ))
Title: Добавление ДК 2003 в сеть с 2000 ДК
Post by: stranger on January 15, 2005, 20:40:07
Ну вроде бы adprep прошел нормально:D
2000-ые клиенты грузятся и заходят в домен. И скрипты входа выполняются вроде нормально. Даже линуксовые шары через самбу подключаются без проблем  этими скриптами...
Сейчас идет добавление дополнительного контролера (наконец появится, как у нормальных фирм дополнительный контролер домена :) Жаль правда не надолго:( )

Еще тут вопрос возник в тему... Вот настрою я 2003 контролер нормально и после передачи основных ролей на него я хочу погасить старый. Так вот вопрос можно ли в 2003 изменить имя доменконтролера на старое? 2к токого вроде не позвалял...

И если нельзя, то этого как-нибудь вообще можно добиться?

Нужно по нескольким причинам...

Пока писал операция добавления уже закончилась:D Пойду проверять последствия...
Title: Добавление ДК 2003 в сеть с 2000 ДК
Post by: stranger on January 15, 2005, 20:40:58
Quote
я сделал такую операцию пол года назад, никаких глюком и проблем, юзвери даже не заметили ничего, тока один раз 2003 подрался с самбой...  точнее передал её роль PDC и попарился с монтирование 2003-их шар на linux... а больше никакиш траблов ))
[snapback]522[/snapback]
А у тебя что самба в роли PDC?
Title: Добавление ДК 2003 в сеть с 2000 ДК
Post by: emercom on January 15, 2005, 20:53:29
Quote
А у тебя что самба в роли PDC?
[snapback]524[/snapback]

нет, не является PDC,просто самбовский сервер,  я малёха прогнал, выборы не PDC а обозревателя сети, в один прекрасный момент, примерно через месяцок, 2003 инициировал выборы и проиграл их )))

Это из лога 2003

Обозреватель сети, выполняющийся на контроллере домена, проиграл выборы.  Выиграл выборы компьютер GATEWAY, использующий транспорт \Device\NetBT_Tcpip_{17C95001-601.
 Данные содержат версию выборов, условия выборов и время включения удаленного компьютера, а также аналогичные сведения для текущего компьютера.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

Title: Добавление ДК 2003 в сеть с 2000 ДК
Post by: stranger on January 15, 2005, 21:15:47
Quote
нет, не является PDC,просто самбовский сервер,  я малёха прогнал, выборы не PDC а обозревателя сети, в один прекрасный момент, примерно через месяцок, 2003 инициировал выборы и проиграл их )))

Это из лога 2003

Обозреватель сети, выполняющийся на контроллере домена, проиграл выборы.  Выиграл выборы компьютер GATEWAY, использующий транспорт \Device\NetBT_Tcpip_{17C95001-601.
 Данные содержат версию выборов, условия выборов и время включения удаленного компьютера, а также аналогичные сведения для текущего компьютера.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
[snapback]525[/snapback]
А было у меня такое с 2000 - ым... Попросил админа линуха поставить локального мастера и т.д. и т.п. в no. А то после перезда линуха на новый сервер и версию самбы он просто оставил эти строки закомментированными и 2к постоянно дрались с самбой... Сейчас вроде все нормально...
Title: Добавление ДК 2003 в сеть с 2000 ДК
Post by: sparky on January 15, 2005, 21:16:20
Quote
Ну вроде бы adprep прошел нормально:D
2000-ые клиенты грузятся и заходят в домен. И скрипты входа выполняются вроде нормально. Даже линуксовые шары через самбу подключаются без проблем  этими скриптами...
Сейчас идет добавление дополнительного контролера (наконец появится, как у нормальных фирм дополнительный контролер домена :) Жаль правда не надолго:( )

Еще тут вопрос возник в тему... Вот настрою я 2003 контролер нормально и после передачи основных ролей на него я хочу погасить старый. Так вот вопрос можно ли в 2003 изменить имя доменконтролера на старое? 2к токого вроде не позвалял...

И если нельзя, то этого как-нибудь вообще можно добиться?

Нужно по нескольким причинам...

Пока писал операция добавления уже закончилась:D Пойду проверять последствия...
[snapback]523[/snapback]
http://www.petri.co.il/windows_2003_domain...ller_rename.htm (http://www.petri.co.il/windows_2003_domain_controller_rename.htm)
http://www.microsoft.com/windowsserver2003...mainrename.mspx (http://www.microsoft.com/windowsserver2003/downloads/domainrename.mspx)
Title: Добавление ДК 2003 в сеть с 2000 ДК
Post by: stranger on January 15, 2005, 21:20:32
Quote
http://www.petri.co.il/windows_2003_domain...ller_rename.htm (http://www.petri.co.il/windows_2003_domain_controller_rename.htm)
http://www.microsoft.com/windowsserver2003...mainrename.mspx (http://www.microsoft.com/windowsserver2003/downloads/domainrename.mspx)
[snapback]527[/snapback]
Спасибо за ссылочки обязательно посмотрю... По первым словам второй ссылки уже понял, что вроде можно - это есть гуд...
Title: Добавление ДК 2003 в сеть с 2000 ДК
Post by: stranger on January 15, 2005, 21:24:49
Эще вопрос возник... Поставил я на 2003 еще и терминал сервер...
Дык эта бяка активации трэба:(

Я его активировал на свой страх и риск - вроде все прошло...
Но вот где взять лицензии?...
Я по доброте душевной думал - раз дистрибутив корпоративный, то и активации и лицензий дополнительных не нужно...

Конечно я покапаюсь в гугле, но может кто уже проделывал нечто подобное...
Title: Добавление ДК 2003 в сеть с 2000 ДК
Post by: sparky on January 15, 2005, 22:04:53
Quote
Эще вопрос возник... Поставил я на 2003 еще и терминал сервер...
Дык эта бяка активации трэба:(

Я его активировал на свой страх и риск - вроде все прошло...
Но вот где взять лицензии?...
Я по доброте душевной думал - раз дистрибутив корпоративный, то и активации и лицензий дополнительных не нужно...

Конечно я покапаюсь в гугле, но может кто уже проделывал нечто подобное...
[snapback]529[/snapback]
http://citrix.pp.ru/start3/chap03.html (http://citrix.pp.ru/start3/chap03.html)
читайте, там есть ссылка по вопросу лицензирования TS :)
Title: Добавление ДК 2003 в сеть с 2000 ДК
Post by: Unit on January 16, 2005, 14:04:59
Сменить имя можно, если тип домена Win2003. На Win2000 mixed такое не получится :(
Title: Добавление ДК 2003 в сеть с 2000 ДК
Post by: ack on January 16, 2005, 22:43:34
Quote
Сменить имя можно, если тип домена Win2003. На Win2000 mixed такое не получится :(
Получится и в 2000 mixed/native если под рукой есть свободный компьютер :)
Title: Добавление ДК 2003 в сеть с 2000 ДК
Post by: stranger on January 17, 2005, 13:12:24
Quote
http://citrix.pp.ru/start3/chap03.html (http://citrix.pp.ru/start3/chap03.html)
читайте, там есть ссылка по вопросу лицензирования TS :)
[snapback]530[/snapback]
Э... У меня вообщето не цитрикс, а нативный виндовый...
Активировать я уже его активировал, а вот с лицензиями...
Легальным способом - это хорошо (я сам всегда за это), но тут маааленькая проблема... Мне денех то на операционки не выделяют, а тут еще и терминальные лицензии, котороые по определению недешовые:(
Так, что нужен нелегальный способ...
Title: Добавление ДК 2003 в сеть с 2000 ДК
Post by: stranger on January 17, 2005, 13:13:08
Quote
Сменить имя можно, если тип домена Win2003. На Win2000 mixed такое не получится :(
[snapback]536[/snapback]
Это хуже - у мну миксед стоит...
Title: Добавление ДК 2003 в сеть с 2000 ДК
Post by: stranger on January 17, 2005, 13:14:21
Quote
Получится и в 2000 mixed/native если под рукой есть свободный компьютер :)
[snapback]548[/snapback]
Свободный комп будет... Старый сервак... Я у него все-равно буду роль понижать и выводить из сети...
Title: Добавление ДК 2003 в сеть с 2000 ДК
Post by: stranger on January 17, 2005, 16:32:28
Quote
Эще вопрос возник... Поставил я на 2003 еще и терминал сервер...
Дык эта бяка активации трэба:(

Я его активировал на свой страх и риск - вроде все прошло...
Но вот где взять лицензии?...
Я по доброте душевной думал - раз дистрибутив корпоративный, то и активации и лицензий дополнительных не нужно...

Конечно я покапаюсь в гугле, но может кто уже проделывал нечто подобное...
[snapback]529[/snapback]
Вопрос снят... Уже все нашел :D