Hello,
 
Nous avons actuellement un serveur AD qui n'est plus garanti (2008R2) et que nous allons devoir changer pour diverses raisons. Est-ce qu'un NT Backup suffirait à transférer l'AD de cette machine vers la nouvelle qui sera, elle aussi, en 2008 R2 ? Je souhaite absolument garder le même nom netBios, et c'est évidemment le serveur AD primaire. (certificats, DNS, etc.)
 
Quelqu'un a déjà essayé la manip ?

Oui un NT Backup suffit si tu coches tout (surtout l'état système).
Néanmoins si le matériel est différent, tu risques d'avoir une machine un peu instable le temps de remettre les bons drivers.
Il y a une procédure à suivre quand même, vois sur le technet.

Tu veux que le serveur ait le même nom, pourquoi ?
Parce que sinon, une réplication AD et un transfert des FSMO et le tour est (presque) joué.

Si tu as d'autres contrôleurs c'est le meilleur moyen de péter ton AD si tu fais ça à l'arrache.
Il faudrait plus de détails sur ton infra.

Ce qu'il faut c'est :
- Installer un 2ème DC, transférer les rôles FSMO
- Désinstaller le 1er DC, sauvegarder la CA and co
- Installer un 3ème DC avec le nom du premier
- Réinstaller la CA et la restaurer

nebulios : oui, je me doute bien et justement je ne veux pas faire de bêtise en mettant le disque dur dans le nouveau serveur    
On a déjà un 2è DC, mais il me semblait que les rôles FSMO sous 2008 étaient déjà un peu dispatchés par rapport à 2003 ?
Merci Jean.

Non les rôles restent les même.

Tant qu'à faire installer la PKI su un autre serveur qu'un DC ?

<Troll:on>
NTBackup et 2008 R2    
C'est plutôt Windows Backup Services.  
<Troll:off>
 
Le backup / restore, C'est pas une bonne idée du tout !
L'idèe de Je@nb et bien meilleure    
 
 

hello,
 
je reviens sur ce sujet. J'ai reçu les 2 nouveaux serveurs
 
Je vais commencer par changer le serveur 2, puis faire le principal (serveur 1) qui a les rôles FSMO/CA.
 
Je compte :
- sortir le 2 actuel (futur "ancien" ) du domaine
- mettre la nouvelle machine, même nom, même adresse IP dans le domaine
- transférer les rôles du 1 comme expliqué par Jeanb
- faire pareil avec le 1 (sortir du domaine le futur "ancien", puis mettre le nouveau, même nom même IP, et le rentrer dans le domaine).

/!\ Sauvegardes AVANT /!\