Schema FSMO Rolle verschieben - ausgegraut

[Heros 10]

Hi,

 

da wir unsere DC´s durch andere Maschinen ersetzten bin ich gerade dabei die FSMO Rollen zu verschieben.

 

Ich habe soweit alles ohne Probleme umgezogen allerdings bekomme ich den Schemamaster nocht umgezogen. Das Feld "Change" ist grau.

 

Ich habe soweit alles gelesen was ich an Vorbereitungen machen musste usw. Jemand eine Idee?

[woiza 10]

Ist dein User Mitglied in der Gruppe Schema Admins?

[Hr_Rossi 10]

hi

 

hast du es schon mit ntdsutil versucht den schemamaster zu übertragen ?

 

lg

rossi

[Heros 10]

Hi,

 

ja, habe es mit einem Schema Admin Konto gemacht. ntdsutil hat jetzt funktioniert. Wundert mich. Wo ist der unterschied zum "manuellen drücken" des change Button?

 

Trotzdem vielen Dank!

[Necron 71]

Hi,

 

ja, habe es mit einem Schema Admin Konto gemacht. ntdsutil hat jetzt funktioniert. Wundert mich. Wo ist der unterschied zum "manuellen drücken" des change Button?

Manuell: Der Schemamaster ist online. Die Übertragung findet also nicht gezwungener Maßen statt. Ganz normale Übertragung.

 

NTDSUTIL: Der Schemamaster ist offline und es wird eine Übertragung erzwungen. Sprich der ursprüngliche Schemamaster darf nicht mehr online gehen, sonst gibt es hick hack im AD.

[Christoph35 10]

Naja, mit dem "Transfer" Befehl von NTDSUtil geht auch eine koord. Übergabe, oder?

 

Ich meine, was Necron sagt, betrifft nur die Übertragung mittels Seize Befehl. Meistens wird man die koord. Übergabe natürlich schon mit dem MMC-SnapIn machen.

 

Christoph

[Necron 71]

Naja, mit dem "Transfer" Befehl von NTDSUtil geht auch eine koord. Übergabe, oder?

Jo geht auch damit, aber in den meisten Fällen macht man ja sowas per MMC.

Daher auch meine Erklärung zwischen den beiden.

[woiza 10]

Die einzige Erklärung, die ich hätte, wäre auch, dass der Schemamaster nicht mehr Online war. Dazu müsste Heros mal sagen, ob er transfer oder seize gemacht hat.

[Daim 12]

Buenos tardes,

 

wenn die Schema-Master Rolle per "seize" mit Gewalt verschoben wurde,

darf erstens: Der Ursprungsträger dieser Rolle nie mehr online gehen, da dieser von der Übertragung eben nichts mitbekommen hat, weil sie mit Gewalt verschoben wurde. Ansonsten wären dann zwei Schema-Master in der Domäne/Gesamtstruktur. Zweitens muss mit NTDSUTIL ein METADATA CLEANUP des Active Directorys durchgeführt werden und somit der Ursprungsträger händisch aus dem Active Directory entfernt werden.

 

How to remove data in Active Directory after an unsuccessful domain controller demotion

[woiza 10]

Buenos tardes,

 

wenn die Schema-Master Rolle per "seize" mit Gewalt verschoben wurde,

darf erstens: Der Ursprungsträger dieser Rolle nie mehr online gehen, da dieser von der Übertragung eben nichts mitbekommen hat, weil sie mit Gewalt verschoben wurde. Ansonsten wären dann zwei Schema-Master in der Domäne/Gesamtstruktur. Zweitens muss mit NTDSUTIL ein METADATA CLEANUP des Active Directorys durchgeführt werden und somit der Ursprungsträger händisch aus dem Active Directory entfernt werden.

 

How to remove data in Active Directory after an unsuccessful domain controller demotion

 

Korrekt, aber noch wissen wir nicht, was derTO wirklich getan hat... ;)

[Daim 12]

Korrekt,

 

Na da bin ich ja beruhigt ;)

 

aber noch wissen wir nicht, was derTO wirklich getan hat... ;)

 

Yepp, aber zumindest weiß der OP, je nachdem wie er vorgegangen ist, was er evtl. noch zu erledigen hat :cool:

[woiza 10]

Ich gebe mich geschlagen ;)

[Daim 12]

Ich gebe mich geschlagen ;)

 

Das brauchst Du doch nicht, denn erstens haue ich doch keinen und zweitens, bin ich nur auf Lösungen aus und nicht auf rechthaberei :wink2:

[Heros 10]

Guten Morgen,

 

habe es mit transfer gemacht.

 

Gruß Thomas

[mrowa99 10]

Buenos tardes,

 

wenn die Schema-Master Rolle per "seize" mit Gewalt verschoben wurde,

darf erstens: Der Ursprungsträger dieser Rolle nie mehr online gehen, da dieser von der Übertragung eben nichts mitbekommen hat, weil sie mit Gewalt verschoben wurde. Ansonsten wären dann zwei Schema-Master in der Domäne/Gesamtstruktur. Zweitens muss mit NTDSUTIL ein METADATA CLEANUP des Active Directorys durchgeführt werden und somit der Ursprungsträger händisch aus dem Active Directory entfernt werden.

 

How to remove data in Active Directory after an unsuccessful domain controller demotion

 

 

Das würde mich auch interesieren.

und zwar was genau muss mit METADATA CLEANUP entfernt werden nach dem Schema-Master Rollen Übetragung mit "seize" ?

Ich habe nehmlich diese eine Übertragung eben vergessen und den alten aber schon "demotet" und sogar aus der Domain rausegenommen :(

Demnach habe ich vor es mit §seize" nachzuhollen und die CLEANUP nachzuziehen.