digganet

OK. Alles via seize gemacht. Er hat gemurrt, dass eine ordentliche Übertragung nicht möglich ist (aber das wusste ich ja vorher schon) und hat dann die Aufgaben dem neuen Server zugewiesen. In den AD-Fenstern wird auch überall der neue Server als Betriebsmaster geführt. Noch nicht klar sind mir allerdings die Schritte 17-20 aus: Entfernen von Daten aus Active Directory nach fehlgeschlagener Domänencontroller-Herabstufung. Was dort beschrieben ist finde ich nicht. Oder anders gefragt: Wie lösche ich jetzt die Einträge des alten Servers sauber? Dieser ist ja z.b. noch in "Standorte und Dienste" angelegt (allerdings ohne Eintrag "NTDS Settings").

So, das Zertifikat habe ich gesichert. Bei der FLZ steht da: "Active-Directory integriert, primär". OK so? Das Snap-In AD-Schema habe ich hinzugefügt und wollte hier mit der Übertragung der Rollen beginnen. Geht aber nicht. Überall folgende Meldung: "Der angeforderte FSMO-Vorgang konnte nicht ausgeführt werden. Der aktuelle FSMO-Inhaber war nicht erreichbar. Die Übertragung des aktuellen Betriebsmasters konnte nicht durchgeführt werden." Ich habe den Vorgang auf beiden Servern probiert (jedesmal vorher verbunden). "NETDOM QUERY FSMO" ergab auf dem alten Server für alle Rollen, dass dieser Inhaber ist. Der neue Server kennt netdom nicht.

Doch. Wie eingangs geschrieben, ist der Tausch fast ein Jahr her. Hat das Konsequenzen? Wurde damals gemacht. Das heißt? Haben sie. Statisch. Kann ich irgendwie feststellen, ob das damals schon gemacht wurde?

Hallo, kurz zur Vorgeschichte: Vor gut einem Jahr haben wir einen neuen Server angeschafft mit Win2003R2. Unser EDV-Dienstleister hatte die Aufgabe, den neuen Server zum DC zu machen, da der alte (Win2000Server) abgeschaltet werden sollte. Das ist auch passiert, der alte Server wurde eingemottet. Zum aktuellen Problem: Unser Server lässt keine neue User mehr zu, da die Prüfung gegen den globalen Katalog nicht möglich ist. Jetzt hab ich mich eine Weile belesen und festgestellt, dass der alte Server immernoch in der Domäne als DC (und Betriebsmaster) angelegt ist, der neue nur nebenher läuft und eingestellt ist, sich aller Nase lang mit dem alten zu replizieren. Kann er ja nicht. Der alte ist ja nimmer am Netz. Zum Glück ist der alte noch da. Also hab ich ihn wieder aus dem Archiv gekramt und angestöpselt. Ergebnis: Ich kann z. B. den Haken für den globalen Katalog setzen (war vorher ausgegraut). Jetzt möchte ich den alten Server sauber aus der Domäne nehmen und den neuen mit allen Aufgaben betrauen. Den Dienstleister möchte ich damit nicht beauftragen. Er hatte seinen Auftrag ja schon damals falsch verstanden oder diesen schlicht mit geringstem Aufwand ausgeführt. Wie gehe ich vor? Meine Kenntnisse in diesem Bereich sind bestenfalls autodidaktisch erarbeitet und sicherlich sehr lückenhaft. Ich möchte das ganze aber ordentlich machen. Bin für eure Hilfe dankbar.