Discussion :

[philou22]

Bonjour.
Le LAN que je gère fait partie d'un Grand WAN sous AD (Win 2003), je gère mon UO, j'ai un controleur de domaine qui dépend bien sur des controleurs "maitres" en haut lieu, le controleur de domaine fait aussi DHCP, DNS. J'ai un autre serveur (Win 2003) qui fait aussi DHCP, DNS, WINS. J'ai d'autres serveurs pour data, spool, backup.

Je dois quitter le WAN afin d'avoir un réseau autonome (l'entité que je gère informatiquement devient une PMI autonome). Je conserve les différents serveurs. Le "tuyau" nous connectant au WAN sera coupé prochainement.

De mon point de vue, il faudrait monter un nouveau domaine et donc :
- installer Win2003 sur un serveur et le déclarer comme controleur principal
- migrer les différents éléments de l'OU que je gère (users, computers, groupe, ...)
- basculer les différents serveurs (spool, data, backup.....) dans le nouveau domaine.
- basculer les PC vers ce nouveau domaine (on perdra encore le bureau)

* Existe-t-il un moyen de rendre le serveur AD local autonome ? cela m'étonnerais vu qu'il a en réplique toutes les données de toutes les UO

* Que se passe-t-il si soudainement, le controleur local ne peut plus contacter ses "maitres" ?

Ce genre de manip est peut être expliqué sur un site ? J'ai un peu cherché, mais pas trouvé (pas les bons mots sans doute).

ps : les réseaux que j'ai monté jusque là étaient des NT4 serveurs, avec CPD et CSD.

merci de votre aide.

[hmhm12]

c est quoi ton configuration?
est-ce que votre lan est un domain enfant ?
exp: enfant.entreprise-mere.com

ou un domain que relie a un racine foret
exp:
racine : entreprise-mere.com
lan: ton-entreprise.com

[philou22]

mon lan est, je pense, un domaine enfant. (mais je ne maitrise pas bien la terminologie AD), ce n'est pas un domaine simplement approuvé.

Dans cette entreprise, il y a des controleurs "centraux", avec des controleurs déportés gérant chacun un lan, au bout de liaison SDSL VPN.

Chaque responsable de site gère son UO.

j'espère avoir été clair.

merci.

[hmhm12]

au mement de l ouverture de la session windows, dans la fenetre authentification(nom user,mot de passe,domaine), tu peut voir le nom de votre demaine.

[philou22]

nous nous logons tous dans le même domaine, quel que soit le site.

Merci.

[hmhm12]

la solution est de créer un nouveau domain, dans autre serveur, ensuite promouvoir les autres serveurs vers lui( il est préférable de d exécuter l'opération de promotion au week-end)