Bonjour,
 
je dois upgrader un AD constitué de 2 DCs sous 2003 avec niveau fonctionnel en 2003 vers du 2016.
 
De mes recherches, je peux directement promouvoir en DC un 2016 déjà membre du domaine.
Puis virer les DC en 2003 et enfin augmenter le niveau fonctionnel.
 
Si des personnes qui l'ont déjà fait peuvent confirmer, je suis preneur
Merci.

Bonjour
 
J'ai fait cette manipulation en début d'année, rien à signaler ça fonctionne.
Le client avait un dc en 2003 et un en 2008R2, j'ai posé deux nouveaux DC2016, ça a bien cohabité, et j'ai retiré proprement les deux anciens au fur et à mesure.
Une fois fini, upgrade en 2016 du niveau fonctionnel.

Bon OK merci
 
Y'a plus qu'à

Tiens, autre question :
 
pensez-vous qu'il y a un intérêt à garder deux DCs ?
 
Sachant qu'ils sont virtualisés sous vSphere. Un en Datacenter, l'autre sur un site.
Il y a 4 sites de maximum 20 personnes.

Perso j'ai sur mes gros sites toujours 2 DC pour la redondance et 1 seul sur les petits sites (moins de 20 personnes).
 
Par contre je trouve 2 utile si tu as 2 ESX donc 2 VMs. Ou alors une VM et un serveur physique.
 
Moi je me pause la question pour une migration si tu as besoin de garder le nom et l'IP (partages, impression etc..). Comment faire dans ce cas la ?

ton dc fait donc autre chose que DC?
si oui tu redirige via GPO

Virtu ou pas perso faut qu'un domaine ait au moins 2 DC. Bien plus simple pour upgrader, faire de la ha sur ce service critique

pense aussi à activer la corbeille !

ShonGail dit donc c'est quand même un peu viellot le 2003.
J'ai souvenir de quelques post sur le forum ou tu as indiqué de ne pas utiliser des outils trop vieux.
Dure réalité !
 
La corbeille ?

 
Il est aussi possible que j'intervienne chez un client
Tout le monde n'est pas planqué dans la même boite depuis 10 ans

 
Oui c'est clair.
Bon c'était une idée lancée comme ça
Je vais garder 2 DCs sur deux sites différents.

@skoizer, la corbeille AD.
 
Perso en plus de 2 DC, j'aime bien l'idée d'avoir 1 DC virtuel + 1 physique au cas ou.
Mais le minimum etant bien sur 2 DC sur 2 sites différents.

Le physique par contre, je ne vois pas l'intérêt.
Je rappelle que je suis sous vSphere et que le fonctionnement de l'hyperviseur est totalement indépendant d'AD.

pourtant l'authentification de l'hyperviseur est bien lié à l'ad ?
J'aime bien 1DC physique dans la salle secours et 1DC virtuel dans la salle de prod

 
Ah non.
Tu peux toujours te loguer sur un ESXi en root (ou autre compte local créé) et manipuler tes VMs.
Aucun besoin d'AD.

D'ailleurs au passage, même si on peut lier un ESXi à un AD, je ne l'ai jamais fait.
C'est le vCenter que j'interface avec l'AD.

Tout depend de ton nombre d'hyperviseur que tu gères et de tes regles drs etc... (ton dc n'est pas forcement sur un hote spécifique, si tu perds ton vcenter, tu perds du temps à te connecter à chaque esxi...si tu en as 2 ca va, si tu en as 200 ce n'est plus la même chose...)
 
Perso chez nous, même avec du vcenter en HA, on préfère garder un DC physique pour des questions de facilité d'admin et de reprise en cas de perte de l'interface de virtu.
 
(le bonus étant aussi sur les rapidités d'échanges d'infos dns / auth etc... sur des lames physiques au sein d'un même chassis)

+1
c'est bien les physique DC quand tu as des equipements qui sont hors des ESXI qui pourraient avoir besoin de 'authentification.
Exemple : NAS

Un seul DC pire idée jamais.
 
Si tu as du 2003 tu vas sans doute hériter d'un gros tas de vielleries qui mériteraient d'évoluer (scripts bat, vbs, outils d'admin type GPMC...), des fonctionnalités à implémenter (corbeille, central store...) à toi de voir si ça fait partie de ta presta. Tu auras sans doute des adhérences LDAP un peu partout aussi, des vieilles applis qui utilisent des protocols obsolètes comme du SMBv1 ou NTLM (à désactiver après décommission des DC 2003 si possible). A voir aussi les autres rôles de tes DC (DHCP, DNS, Printer etc...) qui peuvent être chiants à migrer parfois.
Ce n'est pas si évident que ça comme migration.

Et aussi changer la réplication FSR vers DFSR entre les DC.