migration XSERVE 2008 10.5 server, vers mavericks 10.9.5 server

[roseau]

Bonjour à tous,

Je suis en train de migrer mon serveur xserve 2008 de 10.5 server vers 10.9 server
1 ere étape:
installation de mavericks : faite ( mis à part open Gl qui est désactivé du fait de la carte x1300 qui pourrait être remplacée par une GT2120 issue d'un mac pro ou d'un xserve 2009( je ne sais trop comment, d'après ce que j'ai vu c'est possible))
ce n'est pas trop compliqué mais il faut avoir une instalation de maverick fonctionnele faite depuis un mac compatible
et pour que ce systeme puisse être utilisé sur le xserve il faut :
- rajouter le xserve dans la liste des machines supportées
- récuperer les driver de la carte graphique depuis 10.7

(pour l'instalateur c'est plus compliqué parce qu'il faut aller modifier dans beaucoup d'emplacement le fichier des machines supportées, j'ai esayé mais j'ai laissé cette option de coté car demande trop de temps)
2 eme étape la partie server
pour les service de base ce sera configuration de "from scratch"
Pour l'od j'aimerai bien ne pas avoir à tout refaire, connaissez vous un moyen de récuperer les données sans tous refaire
d'avance merci

[roseau]

Bonjour,

j'ai travaillé un peu hier soir,
Pour l'export de 10.5 j'ai utilisé la cde dsexport, mais lors de l'import
l'import me demande un mot de passe administrateur en plus de celui demandé dans la fenêtre d'import et via la cde dsimport rien n'est importé avez vous une idée du pourquoi?
d'avance merci

[roseau]

Bonjour,

j'ai travaillé un peu hier soir,
Pour l'export de 10.5 j'ai utilisé la cde dsexport, mais lors de l'import
l'import me demande un mot de passe administrateur en plus de celui demandé dans la fenêtre d'import et via la cde dsimport rien n'est importé avez vous une idée du pourquoi?
d'avance merci

j'ai la réponse à ma question ici

Depuis la machine 10.5 il faut faire l'export de la manière suivante:

dsexport ~/Desktop/exportedUsers /LDAPv3/127.0.0.1 dsRecTypeStandard:Users -e "dsAttrTypeStandard:AuthenticationAuthority" -e "dsAttrTypeStandard:Expire" -e "dsAttrTypeStandard:Change" -e "dsAttrTypeStandard:Password" -e "dsAttrTypeStandard:AltSecurityIdentities" -e "dsAttrTypeStandard:JPEGPhoto" -e "dsAttrTypeStandard:MCXFlags"

ce que j' n'aurais pu trouver seul
le fichier est alors compatible avec l'import 10.9

à plus pour plus d'infos

[roseau]

Bonjour,

J'ai tenté la méthode ci-dessus, c'est moieux mas pas éfficace à 100% , comme je n'ai pas 5000 user, je les ai créé à la mains

j'ai donc configuré tous ce qui pouvait l'être sur ma machine de test reste à mettre en activité sur le xserve

[fmereo]

Même souci lors d'un passage d'un MacOSX 10.5 serveur à un MacOSX 10.6 serveur… obligé de tout refaire à la manno car tous mes tests d'exportation/importation n'étaient pas probants à 100%…

[roseau]

Même souci lors d'un passage d'un MacOSX 10.5 serveur à un MacOSX 10.6 serveur… obligé de tout refaire à la manno car tous mes tests d'exportation/importation n'étaient pas probants à 100%…

et c'est quand même dommage

J'étais assez satisfait de 10.5 j'espère que 10.9 server sera aussi facile d'utilisation et aussi fiable, (le serveur que j'ai installé pour une association tourne tous seul et sans soucis depuis le mois d'octobre dernier) ,

Si la configuration de base est assez simple je trouve que la gestion de préférence est assez pénible

Ce soir je fait la bascule entre 10.5 et 10.9

je vais rapidement voir si j'ai fait le bon choix

[roseau]

Bonjour,

Hier soir j'ai fait la bascule, c'est dans l'ensemble correct sauf pour:
- les vielles machines en 10.5 qui sont difficilement reliable à l'OD pour cause d'utilitaire annuaire trop vieux d'ou obligation de créer ces machinse avec le gestionnaire de groupe de travail mis à dispostion pour 10.9
- le partage d'écran est inutilisable: c'est trèèèès tres lent:
soit c'est du à la carte graphic
soit à la non detection de l'écran qui est un vga connecté avec un sub-db 15 la solution pourrait être de mettre une resistance entre deux broches sur l'adatateur mini-DVI vers VGA
Je vais voir si un autre outil de partage d'écran pourrais être utilisé, si vous avez des idées elles sont les bienvenues

Ce message a été modifié par roseau - 17 Apr 2015, 08:13.

[roseau]

Bonjour,

quelques retours du front
- j'ai reussi à accélerer un peut le partage d'écran en forçant lactivationde quartz extreme, mais c'est encore très lent, il faut 3 ou 4 seconde pour déplacer la souris d'un point à un autre : inutilisable pour la configuration -->Si vous avez des idée pour un vnc plus performant!!
- après une connexion reussie des utilisateurs sur une machine 10.5 les connexion suivantes sont devenu c'est devenu impossible alors que la connexion sur une machine 10.10 est possible

Comme les logs ne fonctionnent pas terrible sur la machine 10.5 j'ai encore du taf devant moi pour trouver pourquoi

[fmereo]

Hello !

Pour ton partage d'écran, essaye au travers du VPN d'OSX serveur… Sinon TeamViewer…

[roseau]

Hello !

Pour ton partage d'écran, essaye au travers du VPN d'OSX serveur… Sinon TeamViewer…

Merci beaucoup, pour l'instant je descend à la cave, j'ai un écran misérable de 15" une souris, le tout positioné à 1m50 du sol pas très confortable ,

En fait la migration s'est globalement bien passé sauf pour l'authentification des users via des machines en 10.5
- ca marche pour la synchronisation des dossiers départ mais ça ne fonctionne pas pour le log de l'utilisateur
(il faut que j'essaye ça car mon serveur est en .local ce qui fonctionne très bien pour les machine en 10.9 et 10.10)

[trouspinette]

(il faut que j'essaye ça car mon serveur est en .local ce qui fonctionne très bien pour les machine en 10.9 et 10.10)

C'est quoi ce routeur ?

Le ".local" doit être fourni par un DHCP => celui du routeur ?

[roseau]

(il faut que j'essaye ça car mon serveur est en .local ce qui fonctionne très bien pour les machine en 10.9 et 10.10)

C'est quoi ce routeur ?

Le ".local" doit être fourni par un DHCP => celui du routeur ?

- l'adresse ip est en dur sur le serveur (192.168.1.20)
- Normalement le .local correspond à l'adresse interne en 127.0.0.1
- le service dns du serveur associe l'adresse (192.168.1.20) au nom mon_serveur.mon_domaine
- dans le temps l'open était associé automatiquement à ce nom alors que avec 10.9 l'adresse est associé à monserveu.local ce qui pourrait ne pas fonctionner dans tous les cas


bref je pense que c'est bancal, il faut que je me repenche sur ce problème et que comprenne ce qui a changé entre 10.5 et 10.9

[roseau]

Bon finalement devant la pression de mes utilisateurs qui voudraient bien utiliser leur imac, j'ai controlé mes dns
comme attendue la cde
host monserveur.local renvoie une erreur.
host 127.0.0.1 renvoie local
host 192.168.1.20 donne bien monserveur.mon domaine
host monserveur.mon domaine donne bien 192.168.1.20

Bref j'ai laissé faire le gui pour la determination du domaine de l'OD mais je n'aurais pas du.
donc au programme:
sauvegarde des donées utilisateurs et groupes
destruction de l'od
reconstruction avec monserveur.mon domaine
reimportation des utilisateurs et groupes

J'espère que après mes utilisateurs pourront se logguer sur les machines en 10.5 et que je pourrais les relier avec l'od

Ce message a été modifié par roseau - 21 May 2015, 09:03.

[fmereo]

De mémoire une des grandes nouveautés entre 10.5 et 10.6 (en dehors du service de messagerie où nous sommes passés de Cyrus à Dovecot pour mon grand bonheur et de l'optimisation du code) était justement la gestion des DNS interne… ça m'étonnerait pas que ça ait foiré chez toi lors de la migration du coup…

Par contre je ne parierai pas sur une possibilité de relier des machines sous 10.5 dans un environnement 10.9…

Ce message a été modifié par fmereo - 21 May 2015, 14:05.

[roseau]

De mémoire une des grandes nouveautés entre 10.5 et 10.6 (en dehors du service de messagerie où nous sommes passés de Cyrus à Dovecot pour mon grand bonheur et de l'optimisation du code) était justement la gestion des DNS interne… ça m'étonnerait pas que ça ait foiré chez toi lors de la migration du coup…

Par contre je ne parierai pas sur une possibilité de relier des machines sous 10.5 dans un environnement 10.9…

ce qui est bizarre c'est que j'ai pu :
- mettre le server dans les préférences système des machines
- gérer les préférence avec la version du gestionnaire de travail pour 10.9
enfin la synchonisation avec le serveur fonctionne très bien pour les comptes mobiles

les machine 10.5 récupère bien les paramettres, le user peux se loguer en AFP mais impossible d'ouvrir une session.
Le plus rageant c'est qu'il n'y a aucune trace de l'echec d'authentification dans les log ni sur le client ni sur le serveur,

En tous cas je vais déjà remettre d'équerre mes DNS et LDAP ensuite je verrai bien

une autre piste le schema LDAP est peut être légèrement différent entre les deux système

[roseau]

De mémoire une des grandes nouveautés entre 10.5 et 10.6 (en dehors du service de messagerie où nous sommes passés de Cyrus à Dovecot pour mon grand bonheur et de l'optimisation du code) était justement la gestion des DNS interne… ça m'étonnerait pas que ça ait foiré chez toi lors de la migration du coup…

Par contre je ne parierai pas sur une possibilité de relier des machines sous 10.5 dans un environnement 10.9…

ce qui est bizarre c'est que j'ai pu :
- mettre le server dans les préférences système des machines
- gérer les préférence avec la version du gestionnaire de travail pour 10.9
enfin la synchonisation avec le serveur fonctionne très bien pour les comptes mobiles

les machine 10.5 récupère bien les paramettres, le user peux se loguer en AFP mais impossible d'ouvrir une session.
Le plus rageant c'est qu'il n'y a aucune trace de l'echec d'authentification dans les log ni sur le client ni sur le serveur,

En tous cas je vais déjà remettre d'équerre mes DNS et LDAP ensuite je verrai bien

une autre piste le schema LDAP est peut être légèrement différent entre les deux système

bonsoir,

j'ai déjà copie les user et groupe
entre temps j'ai rajouté un cg gt610, la sortie vga est inexploitable a cause de la conception du xserve , j'ai conservé la carte X1300 et j'ai pu comparer en ARD les deux navigation:
sur la x1300 c'est toujours impossible sur la gt610 c'est fluide

[fmereo]

sur la x1300 c'est toujours impossible sur la gt610 c'est fluide

QuarzXtrem qui ne serait pas géré par la X1300 ??

[roseau]

sur la x1300 c'est toujours impossible sur la gt610 c'est fluide

QuarzXtrem qui ne serait pas géré par la X1300 ??

C'est tout à fait ça c'est quand même dommage de ne pas supporter une machine pour une carte graphique à 50€😡

[roseau]

Bonjour,

9a se complique pour moi,
Ce server Maverick est bien plus compliqué à mettre en oeuvre que la version 10.5
Donc J'ai changé le nom de l'od de . local à .mon domaine --> l'assistant le fait mais ce n'est ni fait ni à faire:
ça ne fonctionne pas:
Les utilisateurs et autres restent avec l'ancien domaine
des DNS bizare sont générées
bref j'ai du casser mon OD
Je l'ai recréée et j'ai tenté d'importer( via DSimport) les users exportés --> ça ne fonctionnne pas le domaine des utilisateusr reste sur l'ancienne OD.f
Ce n'est pas très grave je peux les recréer encore une fois
je les ai donc recréé.
Ensuite j'ai supprimé les préférences obsolètes sur une machine et les ai actualisé sur le serveur. La mise à jour se passe relativement bien les nouvelles préférences sont bien prises en compte.
Jusque la tous vas bien en apparence car j'ai essayé de me connecter sur un client avec un user et ça ne fonctionne pas , je n'obtiens qu'une roue de la mort et seul un reboot permet d'en sortir et les messages que je trouve indique seulement que l'authentification a echouée.


Bref ce n'est pas gagné je me demande si je n'aurais pas meilleur gain de repartir de 0 ou remettre mon serveur 10.5

Ce message a été modifié par roseau - 27 May 2015, 15:41.

[trouspinette]

.../... je me demande si je n'aurais pas meilleur gain de repartir de 0 .../...

=> Face à la même situation, c'est ce que j'aurais fait :-)

[roseau]

.../... je me demande si je n'aurais pas meilleur gain de repartir de 0 .../...

=> Face à la même situation, c'est ce que j'aurais fait :-)

Merci pour ce conseil!!
Trouspinette je vais suivre ton conseil

Mais comment faire :
est ce qu'en supprimant le repertoire /librairy/server ça va siffir pour casser toute la configuaration?
Ou alors il y en a un peu partout et une clean instal du systeme est requise?

Dans ce cas est ce que yosemite server est un peu plus aboutie que mavericks server ? ou bien c'est encore un peu tôt?


je pensais que ce serait aussi "facile" que sur 10.5 mais il n'en est rien. Ca parait sympa au premier abord mais que de difficultés!!


Ce message a été modifié par roseau - 27 May 2015, 15:40.

[trouspinette]

Dans ce cas est ce que yosemite server est un peu plus aboutie que mavericks server ? ou bien c'est encore un peu tôt?

Je n'en sais rien, mais j'ai mis en route un Mac OS X Server Yosemite :

- AFP/SMB
- DNS
- OpenDirectory
- Comptes mobiles
- DeployStudio

Pas de soucis à ce jour, environ 80 postes clients.

Have fun :-)

[roseau]

Merci Trouspinette,
J'y penserais quand j'aurais retabli les services pour mes usus ce qui est en bonne voie puisque, finallement, j'ai réussi, après un casse de l'OD, une redéfinition du partage des départs, de nombreux reboot , des supressions de prefs du clients....
a loguer un user sur une machine yosemite
reste à faire les autres la nuit prochaine!

[roseau]

j'espère que ce sera la fin du sketch!!
donc après avoir installé une nouvelle carte graphique
cassé re-créé re-cassé et.... créé mon OD
revu toutes les préférences des machine 10.9 et 10.10
je me suis attaqué à mes deux machine en 10.5 sur lesquels je ne pouvas pas connecter de user
1 parametrage de l'od : ssl interdit
2 liaison avec L'od :ssl et port personnalisé 389 obligatoire
3 le serveur ne réponds plus si ssl est activé--> connexion des users impossible
4 décocher dans service ssl le serveur réponds à nouveau -- connexion des users possible

bref tout celà n'est pas très logique mais ça semble fonctionner

[fmereo]

Donc pas de ssl sur l'OD pour que les postes en 10.5 puisse se connecter, c'est ça ?

[roseau]

Tout à fait
Pas de ssl sauf pour relier le mac a l'od ( et port 389), c'est d'une loqique

Ce message a été modifié par roseau - 3 Jun 2015, 13:44.

[fmereo]

Surement une différence sur l'implantation du protocole SSL avec 10.5 ou une différence de version…

[Chriz]

Si ce thread est encore valide... Pour ton problème de partage d'écran, essaie NX de NoMachine. Gratuit, sécurisé (via SSH) et excellente configuration. J'ai tout remplacé mes TeamViewers, VNC et RDP par ceci.

[roseau]

Si ce thread est encore valide... Pour ton problème de partage d'écran, essaie NX de NoMachine. Gratuit, sécurisé (via SSH) et excellente configuration. J'ai tout remplacé mes TeamViewers, VNC et RDP par ceci.

En fait j'ai rajouté une carte graphique compatible et depuis plus de pb