Download pdf - Migration Active Directory 2008 à 2012 - WordPress.com...Migration Active Directory 2008 à 2012 10 Théo Gindre Afin de vérifier que la manipulation a été prise en compte, retourn

Migration Active Directory 2008 à 2012

1 Théo Gindre


En premier lieu tapez « netdom query fsmo » da s l’i vite de o a de. Cela pe et de se e d e o pte de uelle a hi e g e le do ai e. I i o peut voi ue ’est la a hi e

Win2008Ad qui gère le domaine. Cette a hi e se a o sid o e l’a ie se veu tout au long de ce tutoriel.

E suite, v ifio s ue le do ai e est ie au plus haut iveau fo tio el su l’a ie serveur dans « Utilisateurs et ordinateurs Active Directory » ainsi que dans « Domaines et

approbations Active Directory ».

Comme vous pouvez le voir, nous disposons du niveau fonctionnel maximal.


2 Théo Gindre

Sur le nouveau serveur, après avoir installé le role Active Directory (Lien vers mon précédent

tutoriel à ce sujet Atte tio a ’ajoute ue le ole et e pas effe tue la o figu atio ),

cliquez sur « Promouvoir ce serveur en contrôleur de domaine ».

Cliquez sur « Ajouter un contrôleur de domaine à un domaine existant » puis entrez le

domaine voulu (Ici « TutorielAd.local »).

I di uez u ot de passe fo t pou le ode de estau atio des se vi es d’a uai e.

https://theogindre.fr/2016/05/03/creation-de-domaine-et-serveur-dns-sous-windows-server-2012/

https://theogindre.fr/2016/05/03/creation-de-domaine-et-serveur-dns-sous-windows-server-2012/


3 Théo Gindre

Cliquez sur Suivant.



4 Théo Gindre




5 Théo Gindre

Vérifiez les paramètres que vous avez selectionnez puis cliquez sur Suivant.

Si vous ’avez au u e e eur, vous devriez pouvoir cliquer sur Installer.


6 Théo Gindre

Afi d’ t e su ue la pli atio s’est ie effe tu , e dez vous da s « Sites et services

Active Directory » puis dans les paramètres NTDS de votre nouveau serveur pour faire un clic

droit sur les paramètres générées automatiquement afin de cliquer sur « Répliquer

maintenant ».

Une fenêtre vous indique que tout a été répliqué correctement.


7 Théo Gindre

Rendez vous dans « Utilisateurs et ordinateurs Active Directory » puis faites un clic droit sur

votre domaine puis sur « Maîtres d’opérations ».

Cliquez sur modifier afin de faire du serveur actuel, le maît e d’op atio s.


8 Théo Gindre

Cliquez sur Oui pour valider.

U e fe t e vous o fi e ue l’op atio s’est déroulée correctement.

R p tez l’op atio pou « CDP » et « Infrastructure ».


9 Théo Gindre

Rendez vous sur « Domaines et approbations Active Directory » puis faites un clic droit sur le

menu du même nom puis sur « Changer le contrôleur de domaine Active Directory ».

Faites un double clic sur votre nouveau serveur (Ici Windows2012Ad), puis cliquez sur OK.


10 Théo Gindre

Afin de vérifier que la manipulation a été prise en compte, retourner sur « Changer le

contrôleur de domaine Active Directory » puis v ifiez ue ’est ie vot e ouveau se veu qui est inscrit en dessous de « Se veu d’a uai e a tuel ».

Rendez vous dans « Maître d’opérations ».

Puis modifiez le « Maît e d’op atio s » comme auparavant.


11 Théo Gindre

Cliquez sur Oui da s la fe t e ui s’ouv e.

Puis cliquez sur OK pou fi alise l’op atio .

Dans une invite de commande, rentrez la commande suivante : « regsvr32 schmmgmt.dll »

afi d’e egist e la o sole « Schéma Active Directory » puis cliquez sur OK dans la fenêtre

ui s’ouv e.


12 Théo Gindre

Tapez mmc dans le menu démarrer pour accéder a la console.

Dans fichier, cliquez sur « Ajouter/Supprimer un composant logiciel enfichable ».

Puis ajoutez le Schéma Active Directory.


13 Théo Gindre

Faites un clic droit sur le schéma Active Directory correspondant puis cliquez sur « Changer

de contrôleur de domaine Active Directory ».

Double cliquez sur votre nouveau serveur puis cliquez sur OK. Retournez dans cette fenêtre

pour vérifier que le ha ge e t s’est alis tout e haut à gau he.


14 Théo Gindre

Cliquez sur OK ua d ette fe t e s’ouv e.

Rendez-vous cette fois ci dans « Maît e d’op atio s ».


15 Théo Gindre

Cliquez sur Modifier afin de devenir le contrôleur de schéma.

Rendez-vous dans « Sites et services Active Directory » puis faites un clic droit sur votre

ancien serveur pour se rendre dans les propriétés.


16 Théo Gindre

Décochez « Catalogue global », appliquez puis validez.

Rendez-vous dans les propriétés de votre nouveau serveur pour vérifier que « Catalogue

global » est bien coché.


17 Théo Gindre

Dans une invite de commande, rentrez la commande « netdom query fsmo » afin de

visualise les diff e ts aît es d’op atio s et de valide ue vot e ouveau se veu est bien partout.

Cette pa tie ’est à effe tue ue quand vous êtes sûr que votre nouveau serveur est

fo tio el a ela supp i e le se vi e A tive Di e to y de l’a ie se veu il est do p éfé a le d’atte d e u peu ava t sa éalisatio .

Modifiez la configuration IP de votre nouveau serveur par l’a ie pou les e t ées DNS et odifie la o figu atio IP de l’a ie se veu pa u e o figu atio uel o ue. Indiquez 127.0.0.1 comme serveur DNS dans votre nouveau serveur.

Da s l’a ie se veu , e t ez la o a de « dcpromo ».


18 Théo Gindre

Cliquez sur Suivant da s la fe t e ui s’ouv e.

Cliquez sur Suivant en ne cochant absolument pas la case.


19 Théo Gindre

Indiquez le nouveau mot de passe administrateur local puis cliquez sur Suivant.

Cliquez sur Suivant si toutes vos séléctions sont bonnes.


20 Théo Gindre

Cliquez sur Terminer lorsque la suppressions des services de domaine Active directory est

fini.

Puis ed a ez l’o di ateu e li ua t su « Redémarrer maintenant » dans le mesure du

possible évidement.


21 Théo Gindre

Dans le service DNS du nouveau serveur, supprimez les entrées correspondants a votre

ancien serveur (ex epte elle ui edi ige juste le o à l’IP de type Hôte A .

Enfin dans « Utilisateurs et ordinateurs Active Directory », faites un clic droit sur votre

domaine puis cliquez sur « Augmenter le niveau fonctionnel du domaine ».


22 Théo Gindre

Selectionnez le niveau fonctionnel que vous souhaitez apppliquer puis cliquez sur

Augmenter.

E fi lo s ue tout est fi i, j’ai ajout u o di ateu au do ai e et o peut voi u’il le ejoi t sans problème avec une session du domaine. Pour que cela fonctionne il faut bien

vide e t lui do e u e o figu atio IP su le e seg e t ue l’AD ave o e IP de DNS l’ip du ouveau se veu .