Betriebsmasteränderung! Wechsel auf rein 2k3!

[Mr.45er 10]

Hallo,

 

haben derzeit 3 DC im Einsatz. 2x 2003er Server und einen 2000er Server.

Dieser 2000 Server war ursprünlich mal der NT4-PDC der Domäne und wurde dann auf 2k aktualisiert. Dieser Server hat immer noch die Betriebsmasterfunktionen inne.

Später kamen 2 2003er DCs dazu. Die alte Kiste soll nun zum Memberserver herabgestuft und später ganz aus der Domäne entfernt werden.

Muss bei der Geschichte irgendwas beachtet werden? Haben nur 2k und XP-Clients im Einsatz.

Können die Betriebsmasterfunktionen so einfach geswitcht werden?

 

Gruß

Mr.45er

[woiza 10]

Hi,

 

theoretisch werden die Rollen beim demoten automatisch verschoben. Ich würde es allerdings manuell machen. Vergiss nicht zu prüfen, ob du einen weiteren DNS und GC hast.

 

Gruß

 

woiza

[Das Urmel 10]

UND EFS Certifikat exportieren ;)

[gysinma1 13]

Hallo

 

Geht problemlos. Auch den möglichen Global Catalog vorher noch sauber deaktivieren. Allerdings die FSMO Rollen nicht nach Zufallssystem verteilen lassen.

 

Keinenfalls das Flag aktivieren Dc ist der letzte Domaincontroller der Domain. Sollte diese Option akvitiert "aufpopen" stimmt was nicht.

 

Gruss,

 

MAtthias

[Mr.45er 10]

Hallo und Vielen Dank schonmal.

 

GC ist noch vorhanden auf dem Server, jedoch ebenso auf einem der neuen 2003er.

Haken raus und sollte erledigt sein. Wie oft sollte der GC überhaupt verteilt werden?

Reicht auf einem Server oder besser auch auf dem BDC? Frisst das groß Brot?

 

DNS läuft auch schon auf der neuen Karre.

 

EFS Certifikat? Encrypted File System? Warum, wieso, weshalb?

[woiza 10]

Wenn du eine Domäne hast, macht der GC keinen Unterschied bei der Replikation. Übrigens hast du keinen BDC. Wie viele GCs du brauchst, lässt sich aus der Entfernung nicht sagen.

 

Gruß

 

woiza

[Mr.45er 10]

Mit BDC meine ich lediglich den zweiten DC der zur Redundanz da ist.

Und wie lautet die generelle Empfehlung wenn man zwei DC an einem Standort hat, die auch noch im selben Subnet sind?

 

Und was ist eigentlich mit der SCHEMAMASTERROLLE? Muss die separat verteilt werden?

 

(Der alte 2000er Server war nämlich mal der "Big King" hier im Netzwerk.)

[woiza 10]

Wie viele Domänen hast du? Die einzige Rolle, bei der du aufpassen musst, ist der Infrastrukturmaster. Dieser sollte nicht gleichzeitig GC sein. Ausser alle DCs sind GC. Falls du nur eine Domäne hast, ist die Anzahl der der GCs nicht ganz so wichtig.

 

Hast du Exchange an diesem Standort? Dann wären 2 GCs nicht schlecht. Und wie gesagt, wenn es nur eine Domäne ist, dann macht es nichts aus, den 2. auch zum GC zu machen.

 

Wir sind mittlerweile der Einfachheit dazu übergegangen, alle 85 DCs zu GCs und DNS zu machen, da hat man die wenigsten Scherereien.

 

Gruß

 

woiza

[Mr.45er 10]

Warum sollte der IM nicht gleich einen GC besitzen.

 

Haben wie gesagt eine Dom. an einem Standort im gleichen Subnet. DC01, DC02

 

Sollte man also dem DC01 die Betriebsmasterrollen zukommen lassen und dem DC02 den GC?

Exchange läuft allerdings auch im Netz genau genommen auf dem DC01. Also doch beide GC? :rolleyes:

 

Und was ist nun mit dem Schemamaster?

 

Mir geht es halt darum, dass ursprünglich eine NT4-Domäne vorhanden war. Dieser PDC wurde dann auf 2k geupdated, stellt nun das letzte Überblibsel da und soll nun komplett in Rente gehen!

[PAT 10]

Schau dir mal den Link hier an: Microsoft Corporation

 

Hier wird auch Deine Frage beantwortet

Warum sollte der IM nicht gleich einen GC besitzen.

Allerdings habe ich erst am Wochenende unseren Fileserver, der bis dahin gleichzeitig einer der DCs und FSMO-Rollen-Inhaber war, auf eine neue Hardware umgezogen. Der "alte" DC wurde danach neu mit 2003 installiert. In der Zwischenzeit musst ich per MMC die FSMO-Rollen vorübergehend auf den anderen DC (der ja den GC innehat) verschieben, was ohne Probleme funktioniert hat.

[Mr.45er 10]

Keine weiteren Fragen Euer Ehren... ;)

 

Wichtig

 

• Wenn eine Domäne mehrere Domänencontroller umfasst, sollte die Funktion des Infrastrukturmasters nicht dem Domänencontroller zugewiesen werden, der als Server für den globalen Katalog dient. Werden Infrastrukturmaster und globaler Katalog auf demselben Domänencontroller angelegt, ist der Infrastrukturmaster nicht funktionsfähig. Da der Infrastrukturmaster in diesem Fall keine veralteten Daten findet, werden niemals Änderungen auf die anderen Domänencontroller in der Domäne repliziert.

 

Wenn alle Domänencontroller einer Domäne gleichzeitig als Server für den globalen Katalog dienen, verfügen alle Domänencontroller über aktuelle Daten, und es ist unerheblich, auf welchem Domänencontroller die Funktion des Infrastrukturmasters angelegt ist.

 

Also auf gut "deutsch", GC auf beide drauf und gut ist!?

[woiza 10]

In deiner Struktur würde ich beide zu GCs machen und gut.

[Mr.45er 10]

Jo - hätte ich auch gesagt. thx! :)

 

Und was ist eigentlich mit der SCHEMAMASTERROLLE? Muss die separat verteilt werden?

[PAT 10]

Was meinst Du mit "separat verteilt"?

 

Es darf hat nur ein Domänencontroller in der Gesamtstruktur Schemamaster sein, das gilt ebenso für den Domänennamenmaster. Ist Deine Domäne die einzige, entspricht also Deiner Gesamtstruktur, muss einer Deiner DCs diese beide Rollen innehaben. Du könntest in diesem Fall theoretisch alle 5 FSMO-Rollen auf einen DC laufen lassen.

[gysinma1 13]

Hallo

 

Ich würde Schema Master, PDC Emulator und Domain Naming Master mit Global Catalog auf einem machen und iInfra Master, Ridmaster ohne Global Catalog auf dem zweiten.

 

Grund: Dann hast du die forestweiten und domainweiten Masters zusammen. Aber jedem das seine. Mann kann auch PDC Emulator und Ridmaster zusammen machen ... nach eigenem gusto.

 

Ohne child domain kann (ist zwar nit scheen) der GC auch auf dem InfraMaster laufen, gibt es child domains sollte dies tunlichst vermieden werden ...

 

 

Gruss,

 

Matthias