Daim

Deine IST-Situation ist ja genau das Problem. WIR können Dir nicht sagen was alles in der Vergangenheit passiert ist und unter anderem "kaputt" gemacht wurde. Die Fehler, wie Du sie im Moment hast, können jetzt erst nach und nach anfangen/auffallen etc. Daher kann ich Dir nur empfehlen mit einem Fachhändler an der Seite und nicht per Telefon, Deine Umgebung zu "reparieren".

Servus, solltest Du Dir nicht einen Dienstleister zu rate ziehen ? Ansonsten arbeite Dich durch die Links durch: A missing service principal name may prevent domain controllers from replicating EventID.Net

Servus, dafür bietet sich das ADMT an. Damit kannst Du die Benutzer- sowie Computerkonten von einer Domäen in die andere migrieren. Zum migrieren der Userprofile muss im ersten Schritt das Benutzerobjekt und im zweiten das Computerobjekt migriert werden. Beim zweiten Schritt werden die lokalen Ressourcen "übersetzt". Yusuf`s Directory - Blog - Benutzermigration mit ADMT v3: How-To Was die GPOs anbetrifft, wenn man die GPMC installiert hat , finden sich 32 Scripte im Verzeichnis „%PROGRAMFILES%\GPMC\Scripts“. Damit ist es Dir möglich, GPOs zu kopieren. Gruppenrichtlinien - Übersicht, FAQ und Tutorials

Aloha, diese fallen durch ihre Antworten, Know-How sowie ihre erbrachten Leistungen in einer Community auf. Entscheidend sind die vergangenen 12 Monate, denn man wird immer für die in den vergangenen 12 Monaten erbrachten Leistungen ernannt. Deshalb werden jedes Jahr die Karten neu gemischt. Natürlich kann man auch Empfehlungen abgeben, aber letztenendes entscheidet Microsoft selbst wer dazu ernannt wird. Microsoft Most Valuable Professional

Na, dass halte ich wiederum für nicht richtig, denn warum sollten die R2 Komponenten von der CD2 nicht auch aktualisiert werden. Ich traue eher dem Autor des Artikels, denn es ist kein anderer, als der MVP Holger Schwichtenberg der schon X Bücher veröffentlicht hat. Amazon.de: Schwichtenberg, Holger: Bücher Ich kenne den Deployment Guide von Microsoft zwar nicht, aber der o.g. Artikel ist mit Sicherheit korrekt.

Buenos dias, hier wird Dir geholfen: Erstellen einer Slipstream-Version von Windows Server 2003 R2 SP2 - Deploymenttechnologien

Was aber immer noch nicht meine Frage beantwortet.

Servus, da gibt es aber einen Trick. Beachtet den Hinweis im drittletzten Screenshot in meinem Artikel: Automatische Systemwiederherstellung (ASR) - faq-o-matic.net

Nenee, keine Ausnahme ;). Aber wenn Du jetzt von Windows Server 2003 auf Longhorn aktualisieren würdest, dann wäre nach dem Update alles bereit. Da ab Windows 2000 Server das Active Directory existiert. Richtig. Im Prinzip schon, es sei denn Du experimentierst, dann kannst Du sogar bis zur Krümmung greifen ;)

Servus, Dann leg mal los ;) Du machst also ein Inplace-Upgrade. Korrekt. Wie denn, wenn noch kein AD installiert ist ? Wenn ich mich noch recht erinnere, dann startet nach dem ersten Neustart der DCPROMO-Assistent. Dann hat er richtig tief ins WC gegriffen ;)

Hallo zusammen, uiuiuii... entschuldigt bitte, aber vor lauter lauter habe ich diesen Thread erst jetzt gelesen :( Vielen Dank für die schönen Worte sowie die Glückwünsche. Man tut was man kann, denn schließlich geht es nur um eins und das ist Community ;). Mich freut es immer wieder Hilfesuchenden Hilfe zu geben und ich denke ich spreche für alle Helfer und Experts, was hier gut läuft und weiterhin so laufen sollte ist, dass der OP ein Feedback abgibt. Das sehe ich für als sehr wichtig an. Ein "Danke, es hat geholfen" ist für die Experts ungemein wichtig, denn schließlich beteiligen sich hier alle neben Job und Familie und das auch noch in der Freizeit. Da wir alle Menschen sind, läuft ein "Danke" wie Öl runter und man weiß für das nächstemal, dass dieser Tipp bei einem gleichen Problem geholfen hat. Fazit: Give us your Feedback ;) Nochmals vielen Dank und ein schönes Wochenende wünscht Yusuf aka Daim :cool:

Jajaa, aber das ist schon lange so. Microsoft hatte es von seinen Seiten runtergenommen, aber die Microsoft-Entwickler entwickeln "privat" das Tool weiter. Ein richtig feines und mächtiges Werkzeug :-)

Servus, die FSMO-Rollen sind aber auf einem anderen DC (?) verfügbar ?

Servus, Du kannst Deine Änderungen am einfachsten mit ADModify erledigen: Using ADModify to Edit AD - The Lazyadmin.com ADModify.NET: Releases: Home

Dann scheint das DNS soweit zu funktionieren. Das liegt sicherlich an dem Trust. Teste es doch mal aus, in dem Du einen bidirektionalen Trust aufbaust.

Dann merke Dir für die Zukunft, bevor Du etwas ausführst und Du Dir nicht 100%ig sicher bist, hier mal zu fragen ;). Viel Erfolg und mich würde das Ergebnis interessieren.

Das Wort andere ist aber jetzt erst, dass erstemal gefallen bzw. war so nicht klar. Bisher hattest Du nur Child-Domäne erwähnt.

Auweiaa ;) Du weißt, dass es nicht das ideale ist, einen Exchange auf einem DC laufen zu lassen. Also als Memberserver. Was wolltest Du damit bezwecken ? Das ist ein entscheidender Punkt. Während DCPROMO, welche Auswahl - anhand dieses Artikels Unterwegs im Net - Wie promotet man einen Windows Server 2003 zum Domänencontroller, (das 6. und 7. Screenshot) hast Du getroffen ? Warum denn das. Einfach die AD-Replikation abwarten hätte gereicht. Oder Du hättest DCPROMO mit dem Schalter /ADV ausführen können, damit beim heraufstufen der Assistent das gesicherte System State als Grundlage nimmt, damit weniger repliziert werden muss. Eine wirklich dubiose Angelegenheit. Nach dem bereits geschilderten, kein Wunder. Nein auf keinen Fall. Das verschlimmert die Lage. Ich würde Dir empfehlen einen externen Dienstleister zur Hilfe zu holen.

Aloha, Also zwei Domänen in zwei Gesamtstrukturen. Du bekommst diese SID dann angezeigt, wenn die Ziel-Domäne die Namen nicht mehr auflösen kann, aus welchen Gründen auch immer. Ich nicht. Ahaa... es handelt sich also um eine Gesamtstruktur. Warum dann der Aufwand ?

Servus, ich darf mich mal einklinken. hast Du überhaupt eine Schemaänderung durchgeführt und wenn ja, welche ? Das erläuterst Du bitte mal genauer. Die FSMO-Rollen verschieben sich nicht vonalleine. Entweder werden diese ordnungsgemäß online übertragen (TRANSFER) oder mit Gewalt verschben (seize). Aber sie wandern nicht von alleine auf einen anderen DC. Schildere genauer Dein Vorgehen und beantworte meine Fragen.

Servus, wenn ich heute online gewesen wäre, hätte ich es Dir gleich sagen können ;-) Hier gibt es sogar ein Skript: http://www.microsoft.com/technet/scriptcenter/resources/qanda/oct05/hey1019.mspx

Dann suche Dir einen anderen Fachhändler. Wenn der soetwas nicht weiß, gibt es genügend andere, die es wissen. In dem Du einfach DCPROMO ausführst. Wenn, dann DCPROMO /FORCEREMOVAL aber das brauchst Du nicht. Einfach auf Start - Ausführen - DCPROMO Warum wird er Dich das wohl fragen ? Natürlich weil er ja eben der letzte Domänencontroller der Domäne ist. Das ist ein Hinweis der Dir sagen soll, dass Du mit diesem Vorgang, die Domäne auflöst. Doch, dass musst Du anhaken. Du hast doch mit Deinem SBS bereits eine andere/neue Domäne erstellt und möchtest den Standard-Server in die SBS-Domäne hinzufügen. Das geht nur, in dem Du den DC2 herunter stufst und somit die "alte" Domäne auflöst und diesen erneut in der SBS Domäne zum zusätzlichen Domänencontroller in der SBS-Domäne herauf stufst. Denn entscheidend, ist die Domänen-SID und diese ist nunmal einmalig für jede Domäne. Daher kannst Du den DC2 nicht einfach so in die SBS-Domäne erstellen. Klar, denn der SBS ist gecrasht und Du hast diesen neu installiert. In der Active Directory-Datenbank die auf dem DC2 ist, ist der SBS aber noch vorhanden da der SBS nicht ordnungsgemäß mit DCPROMO aus der Domäne entfert werden konnte. Also müsstest Du auf dem DC2 das AD von dieser SBS-Leiche bereinigen. Das geht mit NTDSUTIL - METADATA CLEANUP: Entfernen von Daten aus Active Directory nach fehlgeschlagener Domänencontroller-Herabstufung Dann fehlen dem DC2 sicherlich noch die FSMO-Rollen, da diese zwingend in einer SBS-Domäne auf einem SBS liegen müssen. Da es den SBS nicht mehr gibt, musst Du die FSMO-Rollen "mit Gewalt" auf den DC2 seizen: Wie kann ich Betriebsmasterrollen offline übertragen? - faq-o-matic.net Das brauchst Du aber nicht zu machen, da der DC2 doch erneut in die SBS-Domäne integriert werden soll. Also nochmal, wenn der DC2 erneut als DC in die SBS-Domäne soll, musst Du den DC2 demoten (herunterstufen). Wie ich bereits geschrieben habe, führe DCPROMO auf diesem aus um ihn zu demoten und führe DCPROMO erneut in der SBS-Domäne aus, um diesen dort erneut zu DC zu deklarieren.

Alles richtig. Denn erstens, wie Du bereits richtig erwähnst, kann ein NT PDC/BDC kein Memberserver sein und zweitens, kann natürlich Microsoft nicht für Dritt-Anbieter Tools Support leisten. Das gleiche gilt ja auch beim Thema Imaging.

Servus, Du hast mit Deinem SBS also eine neue Domäne erstellt. Dein 2. Server ist ja noch ein DC der "alten" Domäne. Hattest Du auf diesem auch die FSMO-Rollen "mit Gewalt" verschoben per seize? Ist ja auch egal, Du musst diesen sowieso herunterstufen mit DCPROMO und in die neue SBS-Domäne hinzufügen. Ja, Du hättest den SBS erneut in die Domäne, da ja der 2. DC vorhanden ist, nehmen können. Die FSMO-Rollen müssten dann auf den SBS verschoben werden usw.: Beachte den Artikel in Punkt 2: Yusuf`s Directory - Blog - Die Besonderheiten eines Small Business Server`s (SBS) Richtig, wäre aber auch nicht nötig, denn wie bereits erwähnt, hättest Du den SBS erneut in die Domäne integrieren können.

Hallo, ja, Du demotest eine Domäne und erstellst diese und somit eine neue Gesamtstruktur neu. Du könntest mit ADMT in eine neue Domäne/Gesamtstruktur migrieren. Yusuf`s Directory - Blog - Benutzermigration mit ADMT v3: How-To Leider ist es anders nicht lösbar.