brager

Hallo Zusammen, ich möchte gerne unseren betagten Windows 2000 SP4 Domänencontroller ablösen und durch einen Server 2008R2 ersetzen. Der 2008R2 ist bereits im Rack und installiert und verwandelt momentan kalte Luft in warme. In der Domäne gibt es ansonsten noch zwei 2003 Domaincontroller, einer davon ist virtualisiert. Die Domänenfunktionsebene ist Windows 2000 gemischt und das Schema ist auf Version 30 (2003) Weiterhin existiert in der Umgebung ein Exchange 2003. Der Forest besteht auch nur aus dieser einen Umgebung und alle DC sind GC. Mir sind die Schritte nun eigentlich klar: - Domänenfunktionsebene auf Windows 2000 pur anheben - Adprep32 /Forestprep auf dem Schemamaster (auch der 2000) von der 2008R2 DVD ausführen - Adprep32 /Domainprep /Gpprep ausführen - In den Eventlogs und mit tools wie dcdiag die Replikation von AD und DNS überprüfen - Den 2008R2 zum DC hochstufen und die FSMO Rollen übertragen. Dienste wie WINS migrieren. - Danach den Win 2000 Server sauber mit dcpromo herunterstufen und dann entspannt ins Wochenende gehen. Soweit zur Theorie. Nun ein paar Fragen zum Thema Sicherheit: Angenommen etwas geht katastrophal schief, in wieweit ist ein Rollback möglich? Macht es Sinn, den 2000 DC vom Netzwerk zu trennen bevor man die Funkionsebene heraufstuft oder wäre das eher kontraproduktiv oder sogar overkill? Das gleiche vor dem Ausführen von adprep32 – sollte man hier den DC vom Netz trennen, warten bis die Aktualisierung abgeschlossen ist und wenn alles gut aussieht wieder ans Netz hängen und replizieren lassen? Oder wäre eine umgekehrte Lösung denkbar: Beispielsweise den virtuellen DC abstöpseln und notfalls diesen für eine Rekonstruktion benutzen? Vielleicht mache ich mir auch einfach etwas viel Gedanken, ich habe die ganze Prozdur (Funktioslevel erhöhen | Adprep32 /Forestprep | Adprep32 /Domainprep /Gpprep) in einer virtuellen Umgebung mit zwei Servern durchgeführt aber das sind ja keine wirklichen Produktivsysteme. Danke für Eure Meinungen und Ratschläge.