Миграция с zentyal на Windows Server 2008R2

[BRO]

Всем привет.
Есть zentyal 3.0.27. С него планируется переехать на Windows Server 2008R2. Надо чтобы Windows стал держателем FSMO, а zentyal остался в качестве второго контроллера домена. DHCP, DNS и файловый сервер планируется оставить на zentyal. Не знаю с какой стороны подойти к этой проблеме. Подскажите пожалуйста. Как между двумя Windows серверами передать роли FSMO понятно, а вот как между zentyal и Windows непонятно.
Заранее спасибо.

[fintnovo]

Я с такой проблемой не сталкивался, но полагаю общее направление такое :
1. Добавляем Windows server дополнительным контроллером домена.
2. Выключаем Zentyal. Проверяем как работает сеть и клиенты без Zentyal, насколько сервер Windows справляется с задачей резервного контроллера домена.
3. Включаем Zentyal, проверяем синхронизацию пользователей, групп и компьютеров. Делаем Windows сервер основным контроллером домена.
4. Ищем на сайте микрософт, как средствами Windows сервер переносить роли с одного сервера на другой.

В любом случае нужно делать в лабораторной среде.
Будет весьма интересно, если разберётесь с проблемой и поделитесь с сообществом. Удачи.

[BRO]

Я с такой проблемой не сталкивался, но полагаю общее направление такое :
1. Добавляем Windows server дополнительным контроллером домена.
2. Выключаем Zentyal. Проверяем как работает сеть и клиенты без Zentyal, насколько сервер Windows справляется с задачей резервного контроллера домена.
3. Включаем Zentyal, проверяем синхронизацию пользователей, групп и компьютеров. Делаем Windows сервер основным контроллером домена.
4. Ищем на сайте микрософт, как средствами Windows сервер переносить роли с одного сервера на другой.

В любом случае нужно делать в лабораторной среде.
Будет весьма интересно, если разберётесь с проблемой и поделитесь с сообществом. Удачи.

Вопрос по поводу пункта 3. Что значит "Делаем Windows сервер основным контроллером домена"? Вы имеете в виду захват ролей FSMO у zentyal'а? Ведь за исключением этих ролей эти контроллеры равнозначны.
Мне интересен вопрос как переживет зентял, то что у него заберут роли FSMO. У зентяла есть пункт "Шаринг файлов -> Общие настройки -> Роль сервера". Там сейчас стоит контроллер домена, можно изменить на дополнительный контроллер домена. Непонятно когда и в какой последовательности и нужно ли менять этот пункт.

[BRO]

Решил добавить Windows Server 2008R2 как дополнительный контроллер. Запустил dcpromo, выбрал доп. домен в существующем домене, вроде с первого раза все прошло нормально, например могу зайти в оснастки, добавить пользователей, но когда копнул глубже выявились следующие проблемы:
1. на Windows Server 2008R2 не появились в шаре папки sysvol и netlogon.
2. Команда dcdiag выдает следующее:

Сервер проверки: Default-First-Site-Name\DC2
      Запуск проверки: Advertising
         Внимание: DsGetDcName вернул сведения для \\zentyal.domen.net при
         попытке получения доступа к DC2.
         СЕРВЕР НЕ ОТВЕЧАЕТ или НЕ СЧИТАЕТСЯ ПРИЕМЛЕМЫМ.
         ......................... DC2 - не пройдена проверка Advertising
      Запуск проверки: FrsEvent
         За последние 24 часа после предоставления SYSVOL в общий доступ
         зафиксированы предупреждения или сообщения  об ошибках.  Сбои при
         репликации SYSVOL могут стать причиной проблем групповой политики.
         ......................... DC2 - пройдена проверка FrsEvent

Мне кажется вся проблема кроется вот в этом куске текста, а все остальное следствие.

Кароче говоря не проходит репликация между контроллерами.
Облазил весь инет, не нашел чтобы кто нибудь до этого пытался съехать с zentyal'а на Windows сервер. Это вообще возможно? Если кто то это делал отпишитесь плиз!!!
На Windows Server 2003 нужно делать подготовку леса и домена командами adprep /forestprep, adprep domainprep /gpprep. Как делать это на зентяле, который работает на уровне Windows Server 2003 я ума не приложу, помогите плиз!

[BRO]

Судя по всему никто ответ не знает. Может тогда подскажите возможно ли пользователей, которые у меня сейчас есть на контроллера домена (зентяле) как то экспортировать в новый домен, которые я заведу уже на Windows Server? То есть не добавлять один контроллер к другому, а хотя бы просто как то портировать юзеров с их паролями?
Ну очень нужна помощь, скоро перезжать с зентяла на Windows, а решения проблемы нет.

[nvn]

Я не профессионал по Zentyal, но что то подобное по моему можно найти тут: http://www.youtube.com/watch?v=EolPTjPOknk&list=UU1uVrKfbxMXk_yeclYOSwFg

Посмотри 3-й или 4-й урок.

[BRO]

Я не профессионал по Zentyal, но что то подобное по моему можно найти тут: http://www.youtube.com/watch?v=EolPTjPOknk&list=UU1uVrKfbxMXk_yeclYOSwFg

Посмотри 3-й или 4-й урок.

К сожалению это не то. В этих видео рассказывается как с уже установленного Windows сервера перенести все FSMO роли на зентял. А мне надо наоборот!
Гуру, Вы где, помогите!

[bubnov-pi]

Если верить http://wiki.samba.org/index.php/SysVol_Replication то samba не умеет реплицировать системные шары, так что бесшовной миграции не получится - потребуется захват ролей "более недоступного" контроллера, владеющего ролями...

[BRO]

Если верить http://wiki.samba.org/index.php/SysVol_Replication то samba не умеет реплицировать системные шары, так что бесшовной миграции не получится - потребуется захват ролей "более недоступного" контроллера, владеющего ролями...

Я пробовал принудительно захватывать роли на виндовом сервере при отключенном zentyal'е, он их вроде как забирал, но система была неработоспособна, потому что до этого не прошла репликация. Ошибку я писал выше.
Печаль(

[sarus]

Если верить http://wiki.samba.org/index.php/SysVol_Replication то samba не умеет реплицировать системные шары, так что бесшовной миграции не получится - потребуется захват ролей "более недоступного" контроллера, владеющего ролями...

Я пробовал принудительно захватывать роли на виндовом сервере при отключенном zentyal'е, он их вроде как забирал, но система была неработоспособна, потому что до этого не прошла репликация. Ошибку я писал выше.
Печаль(

Какое-нибудь решение появилось? По тем же причинам требуется съехать с zentyal.

[fedotov_andrey]

парни, ну получилось у вас что?
самого этот вопрос интересует. На демо стенде пока ничего не выходит
Перенести хотя бы пользователей, чтоб по машинам не бегать. Политики я могу и заного прописать