Rétrograder 2003 AD vers NT4

[fouc]

J'ai un domaine NT4 que je veux migrer en AD 2003R2.

Ancien domaine : toto
Nouveau domaine : toto.local

J'ai fait plusieurs tests de migration , cela fonctionne.

Au cas où, je veux valider une procédure de retour. J'ai fait des tests mais cela ne fonctionne pas .


Procédure :
La migration NT4 vers 2003 AD fonctionne.
Les clients se connectent et récupèrent le nouveau domaine toto.local

J'eteinds le nouveau AD 2003, je promeus un BDC NT4 en PDC Nt4 mais mes clients ne trouvent pas le controleur.

Est-ce normal ?

merci

[lgouraud]

oui c'est normal, les BDC nt4 ne peuvent pas remprendre le role PDC (émulé par un DC2003)

Dans ton cas, ce que tu peut faire c'est avant le dcpromo du PDC, c'est installer un autre BDCNT4 que tu sors du réseau lors du dcpromo. Ainsi en cas de pépin tu as toujours ton domaine NT4, tu eteinds tout tes DC et hop le BDC tout seul peut être promu en PDC sans rien demander à personne.

[fouc]

J'ai essayé mais apparemment cela ne fonctionne pas. Je m'explique :

Avant migration :
Serv1 -> PDC NT4
Serv2 -> BDC NT4
Serv2 -> BDC NT4

Arret Serv1
Passage Serv2 en PDCNT4
Migration Serv2 en AD 2003
Tout fonctionne, les clients se connectent

Arret Serv2 et Serv3
Relance Serv1
Les clients ne connectent plus.

Où est le problème ?

[lgouraud]

un probleme de résolution de nom à tous les coups.

[fouc]

Surement, mais les paramètres de Serv1 (PDC NT4) dans mon WINS sont corrects.


Que fait le client comme requète pour trouver son domaine qui était toto.local et qui est redevenu toto ?

[fouc]

pour info, la commande nltest /dsgetdc:toto fonctionne et renvoie bien Serv1

[fouc]

J'ai l'erreur suivante sur le client :

Le domaine de cet ordinateur, TOTO a été rétrogradé de Windows 2000 ou un domaine plus récent à un domaine Windows NT4 ou antérieur. L'ordinateur ne peut pas fonctionner correctement dans ce cas pour des besoins d'authentification. Cet ordinateur doit rejoindre le domaine. L'erreur suivante s'est produite :
Aucun serveur d'accès n'est actuellement disponible pour traiter la demande d'ouverture de session.

[neneu]

J'ai l'erreur suivante sur le client :

Le domaine de cet ordinateur, TOTO a été rétrogradé de Windows 2000 ou un domaine plus récent à un domaine Windows NT4 ou antérieur. L'ordinateur ne peut pas fonctionner correctement dans ce cas pour des besoins d'authentification. Cet ordinateur doit rejoindre le domaine. L'erreur suivante s'est produite :
Aucun serveur d'accès n'est actuellement disponible pour traiter la demande d'ouverture de session.

J'ai eu ce problème, les postes 2K, XP connectés à domaine 2k/2K3 chercheront un DC dans le dns pour exécuter les GPO, etc ... il ne sera plus possible d'utiliser les services d'ouverture de session d'un contrôleur NT4, sauf pour les postes sous NT 4. (bien jouer Microsoft) Dans un même domaine, la migration vers un AD n'est pas transparente pour les postes > NT4

[fouc]

Merci pour ta réponse.

Pour être sur, tout le monde valide cette réponse ???

[lgouraud]

c'est pas idiot, car surement que le nom du domaine au niveau des PC XP/2000 est passé de toto à toto.local automatiquement (et pas sur les NT4) et rien n'est prévu pour le retour arrière.