Discussione:
Migrazione Windows NT4 a Windows 2003
(troppo vecchio per rispondere)
2004-04-26 20:25:29 UTC
Permalink
Ciao a tutti,

dovrei migrare un dominio NT4 (1 PDC , 1 BDC e server membri) a Windows 2003
Active Directory e vorrei sapere se esiste un modo (non aggiornando il SO
del PDC con il CD-Rom d'installazione di Windows 2003) per migrare
gradualmente in dominio , esempio prima il PDC NT4 di modo che a fine
installazione esista un DC Windows 2003 con AD e un Windows NT4 BDC e i
relativi serever memebri windows NT4.
Poi successivamente spegnere il BDC e far autenticare i server membri al DC
Windows 2003.


Grazie.
Rossano Orlandini [MVP]
2004-04-26 20:46:11 UTC
Permalink
Post by
Ciao a tutti,
dovrei migrare un dominio NT4 (1 PDC , 1 BDC e server membri) a Windows 2003
Active Directory e vorrei sapere se esiste un modo (non aggiornando il SO
del PDC con il CD-Rom d'installazione di Windows 2003) per migrare
gradualmente in dominio , esempio prima il PDC NT4 di modo che a fine
installazione esista un DC Windows 2003 con AD e un Windows NT4 BDC e i
relativi serever memebri windows NT4.
Poi successivamente spegnere il BDC e far autenticare i server membri al DC
Windows 2003.
La procedura di sicurezza corretta è: prendi un pc temporaneo che
possa far girare NT4 e Windows Server 2003 (RAM, spazio su disco,
scheda di rete compatibile), installi NT4 e lo metti BDC del dominio
NT esistente.
Lo promuovi a PDC, controlli che le repliche siano avvenute, spegni il
PDC (ora divenuto BDC) originale, e sul nuovo PDC installi Windows
Server 2003 (e automaticamente parte il setup di Active Directory).
Ora hai un dominio Windows 2003, riagganci al dominio il precedente
PDC declassato che hai tenuto di scorta (sei in Mixed mode, lo puoi
fare) e promuovi a domain controller il server Windows Server 2003
nuovo, quello "ufficiale".
--
Rossano Orlandini (aka Memmo)
MCSE MCSA MVP - Windows Server
2004-04-26 21:10:05 UTC
Permalink
Post by Rossano Orlandini [MVP]
La procedura di sicurezza corretta è: prendi un pc temporaneo che
possa far girare NT4 e Windows Server 2003 (RAM, spazio su disco,
scheda di rete compatibile), installi NT4 e lo metti BDC del dominio
NT esistente.
Lo promuovi a PDC, controlli che le repliche siano avvenute, spegni il
PDC (ora divenuto BDC) originale, e sul nuovo PDC installi Windows
Server 2003 (e automaticamente parte il setup di Active Directory).
Ora hai un dominio Windows 2003, riagganci al dominio il precedente
PDC declassato che hai tenuto di scorta (sei in Mixed mode, lo puoi
Cosa intendi per riagganci al dominio il pdc declassato ? Lo riaccendo
semplicemente di modo che
esita un DC Windows 2003 e un BDC NT4 nel mio dominio ?
Una conferma : in windows 2003 ci sono sempre 2 modalità native e mixed come
in Windows 2000 ma sono stati aggiunti anche 6 livelli di funzionalità ?
Post by Rossano Orlandini [MVP]
fare) e promuovi a domain controller il server Windows Server 2003
nuovo, quello "ufficiale".
Intendi sul DC Windows 2003 eseguo DCPROMO ?

Altra domanda : ci sara' un momento in cui ci sara' un DC con AD 2003 che fa
da domain controller per il dominio e unWindows NT4 BDC ?
Se si i vecchi server memebri che sono NT4 dove si autenticheranno ? sul DC
2003 o sul BDC ?

Ciao e Grazie.
Leone Randazzo
2004-04-27 07:21:02 UTC
Permalink
In Win2K3 esistono i cosiddetti Functional Level o FL (Livelli Funzionali) si a livello di dominio o DFL (4) che di foresta o FFL (2)

I FL determinano sia la possibilità di beneficiare delle nuove caratteristiche dei domini e delle foreste Win2K3 (FFL) che la convivenza tra DC con differenti sistemi operativi (DFL)
In particolare essi sono

- DFL
Interim (NT/2K3): la tua modalità di default
Mixed-Mode Win2
Native-Mode Win2
Win2K
FFL
Win2
Win2K
Riguardo alla tua
"Altra domanda : ci sara' un momento in cui ci sara' un DC con AD 2003 che f
da domain controller per il dominio e un Windows NT4 BDC
Se si i vecchi server memebri che sono NT4 dove si autenticheranno ? sul D
2003 o sul BDC ?

Fin quando il tuo dominio permane in modalità Interim (la tua modalità di default) quando vuoi puoi inserire o mantenere ancora in vita un vecchio BDC NT4

Cia
Leon
2004-04-27 08:04:20 UTC
Permalink
Ciao e grazie per la risposta,
nel caso in cui io lasci un DC 2003 e BDC e tutti i server membri NT4
Post by
Se si i vecchi server memebri che sono NT4 dove si autenticheranno ? sul DC
2003 o sul BDC ?"
Che mi dici ?
Dove si autenticheranno i server membri NT4 che fanno parte del dominio NT4
?


Grazie
Post by
In Win2K3 esistono i cosiddetti Functional Level o FL (Livelli Funzionali)
si a livello di dominio o DFL (4) che di foresta o FFL (2).
Post by
I FL determinano sia la possibilità di beneficiare delle nuove
caratteristiche dei domini e delle foreste Win2K3 (FFL) che la convivenza
tra DC con differenti sistemi operativi (DFL).
Post by
Interim (NT/2K3): la tua modalità di default.
Mixed-Mode Win2K
Native-Mode Win2K
Win2K3
Win2K
Win2K3
"Altra domanda : ci sara' un momento in cui ci sara' un DC con AD 2003 che
fa
Post by
da domain controller per il dominio e un Windows NT4 BDC ?
Se si i vecchi server memebri che sono NT4 dove si autenticheranno ? sul DC
2003 o sul BDC ?"
Fin quando il tuo dominio permane in modalità Interim (la tua modalità di
default) quando vuoi puoi inserire o mantenere ancora in vita un vecchio BDC
NT4.
Post by
Ciao
Leone
Leone Randazzo
2004-04-27 10:11:03 UTC
Permalink
In teoria qualsiasi DC (sia esso Win2K3 che BDC NT4) può partecipare alla risoluzione di un member server WinNT4 o più in generale di qualsiasi client membro del dominio Win2K3

La differenza è che i BDC possono utilizzare solo il protocollo NTLM mentre i DC Win2K3 possono autenticare sia mediante NTLM (vecchi e nuovi client) che Kerberos V5 (solo nuovi client Win2K o successivi)

Cia
Leone
Rossano Orlandini [MVP]
2004-04-27 10:20:32 UTC
Permalink
Post by
Post by Rossano Orlandini [MVP]
La procedura di sicurezza corretta è: prendi un pc temporaneo che
possa far girare NT4 e Windows Server 2003 (RAM, spazio su disco,
scheda di rete compatibile), installi NT4 e lo metti BDC del dominio
NT esistente.
Lo promuovi a PDC, controlli che le repliche siano avvenute, spegni il
PDC (ora divenuto BDC) originale, e sul nuovo PDC installi Windows
Server 2003 (e automaticamente parte il setup di Active Directory).
Ora hai un dominio Windows 2003, riagganci al dominio il precedente
PDC declassato che hai tenuto di scorta (sei in Mixed mode, lo puoi
Cosa intendi per riagganci al dominio il pdc declassato ? Lo riaccendo
semplicemente di modo che
esita un DC Windows 2003 e un BDC NT4 nel mio dominio ?
Il PDC originale è diventato BDC e, al riavvio, si aggancerà
automaticamente come BDC nel nuovo dominio Windows 2003 (Mixed Mode).
Post by
Una conferma : in windows 2003 ci sono sempre 2 modalità native e mixed come
in Windows 2000 ma sono stati aggiunti anche 6 livelli di funzionalità ?
Con Windows Server 2003 esistono ora 4 livelli di funzionalità. Ma per
avere in rete domain controller NT 4.0 è bene rimanere nei livelli
"Windows 2000 Mixed" oppure "Windows 2003 Interim" (ti sconsiglio
l'ultimo).
Post by
Post by Rossano Orlandini [MVP]
fare) e promuovi a domain controller il server Windows Server 2003
nuovo, quello "ufficiale".
Intendi sul DC Windows 2003 eseguo DCPROMO ?
Intendo un server nuovo di zecca che non sia quello temporaneo che
andrai magari a dismettere.
Post by
Altra domanda : ci sara' un momento in cui ci sara' un DC con AD 2003 che fa
da domain controller per il dominio e unWindows NT4 BDC ?
E' proprio l'esempio che ti ho detto.
--
Rossano Orlandini (aka Memmo)
MCSE MCSA MVP - Windows Server
2004-04-27 12:09:35 UTC
Permalink
Ciao e grazie della risposta,

un ultima domanda ....
Post by Rossano Orlandini [MVP]
Post by
Altra domanda : ci sara' un momento in cui ci sara' un DC con AD 2003 che fa
da domain controller per il dominio e unWindows NT4 BDC ?
E' proprio l'esempio che ti ho detto.
Se si i vecchi server memebri che sono NT4 dove si autenticheranno ? sul DC
2003 o sul BDC ?


grazie.
Rossano Orlandini [MVP]
2004-04-27 12:30:21 UTC
Permalink
Post by
Ciao e grazie della risposta,
un ultima domanda ....
Post by Rossano Orlandini [MVP]
Post by
Altra domanda : ci sara' un momento in cui ci sara' un DC con AD 2003 che
fa
Post by Rossano Orlandini [MVP]
Post by
da domain controller per il dominio e unWindows NT4 BDC ?
E' proprio l'esempio che ti ho detto.
Se si i vecchi server memebri che sono NT4 dove si autenticheranno ? sul DC
2003 o sul BDC ?
Sul nuovo DC Windows Server 2003, anche perchè ospita il ruolo FSMO di
PDC Emulator.
--
Rossano Orlandini (aka Memmo)
MCSE MCSA MVP - Windows Server
2004-04-27 13:24:54 UTC
Permalink
IL BDC potra' essere quindi anche spento ?


Ciao.
Post by Rossano Orlandini [MVP]
Post by
Ciao e grazie della risposta,
un ultima domanda ....
Post by Rossano Orlandini [MVP]
Post by
Altra domanda : ci sara' un momento in cui ci sara' un DC con AD 2003 che
fa
Post by Rossano Orlandini [MVP]
Post by
da domain controller per il dominio e unWindows NT4 BDC ?
E' proprio l'esempio che ti ho detto.
Se si i vecchi server memebri che sono NT4 dove si autenticheranno ? sul DC
2003 o sul BDC ?
Sul nuovo DC Windows Server 2003, anche perchè ospita il ruolo FSMO di
PDC Emulator.
--
Rossano Orlandini (aka Memmo)
MCSE MCSA MVP - Windows Server
Rossano Orlandini [MVP]
2004-04-27 14:50:34 UTC
Permalink
Post by
IL BDC potra' essere quindi anche spento ?
Potresti quotare meglio, per favore?
Se intendi il BDC che prima della migrazione era il PDC la risposta è
sì... potrai dismetterlo una volta che non servirà più.
--
Rossano Orlandini (aka Memmo)
MCSE MCSA MVP - Windows Server
Loading...