SQL Server 2000 und DC (W2k3)

[isan 10]

Hallo Board,

kann man wenn ein Server Windows 2003 DC ist und gleichzeitig SQL 2000 standard drauf läuft den Server zum Memberserver runterstufen oder ist das nicht zu empfehlen.

Ich weiss dass MS bei Exchange explizit davor warnt dies zu tun, wie ist es bei SOL?

Danke für Antworten

Isan

[deubi 10]

Hallo Isan

 

SQL und Exchange kannst Du da ja nicht wirklich vergleichen. Exchange integriert sich ja effektiv ins ADS. SQL hingegen läuft "autonom".

Es sollte also problemlos gehen, die Kiste runterzustufen.

 

Zur Vorsicht würde ich etwa wie folgt vorgehen:

 

- Sicherstellen, dass die Tapesicherungen aktuell sind

- Kiste physisch vom Netz nehmen

- Image (Acronis, Ghost oder Ähnliches) ziehen, evt. auf externe Disk

- DCPromo (ohne Verbindung zum Netz, also angeben, dies sei der letzte verbliebene DC der Domäne)

- das entsprechende Serverkonto (unter DC's) im ADS löschen

- nach dem Reboot dann die Eventlogs studieren

- Server wieder ans Netz nehmen

- den Server erneut zum ADS hinzufügen

- Wieder einen genauen Blick auf die Eventlogs werfen, sowie die SQL-Logs anschauen (Enterprise Manager --> management --> SQL Server Logs)

 

Zur Sicherheit solltest Du das zuvor im Testfeld durchspielen.

[Christoph35 10]

Vorher aber bitte ggf vorhandene FSMO-Rollen auf einen anderen DC transferieren. Insbesondere, wenn es sich dabei um Schema- und/oder RID-master handeln sollte!

 

Christoph

[deubi 10]

Stimmt, danke für die Ergänzung!

[isan 10]

Hallo Deubi,

danke für die Antwort, ich war im Urlaub deshalb reagiere ich erst jetzt.

Image ist sicher richtig obwohl es da bei DC´s ja auch nicht ganz unproblematisch ist.

Hast Du denn die geschilderte Vorgehensweise in der Praxis schon ohne Probleme durchgeführt?

Ich muss gestehen ich zögere etwas das so durchzuführen. Reicht denn das Löschen des DCkontos aus dass das Ad soweit bereinigt ist und "weiss" das AD dass der bertreffende Server kein DC mehr ist? Werden da nicht noch weiter Replikationsversuche erfolglos stattfinden?

Gruss

Isan

[isan 10]

Hallo Deubi,

danke für die Antwort, ich war im Urlaub deshalb reagiere ich erst jetzt.

Image ist sicher richtig obwohl es da bei DC´s ja auch nicht ganz unproblematisch ist.

Hast Du denn die geschilderte Vorgehensweise in der Praxis schon ohne Probleme durchgeführt?

Ich muss gestehen ich zögere etwas das so durchzuführen. Reicht denn das Löschen des DCkontos aus dass das Ad soweit bereinigt ist und "weiss" das AD dass der betreffende Server kein DC mehr ist? Werden da nicht noch weiter Replikationsversuche erfolglos stattfinden und dann muss man mit ntdsutil das AD bereinigen?

Gruss

Isan

[deubi 10]

Hallo Deubi,

 

Hast Du denn die geschilderte Vorgehensweise in der Praxis schon ohne Probleme durchgeführt?

 

Ja. Mehr als einmal.

 

Ich muss gestehen ich zögere etwas das so durchzuführen. Reicht denn das Löschen des DCkontos aus dass das Ad soweit bereinigt ist und "weiss" das AD dass der bertreffende Server kein DC mehr ist? Werden da nicht noch weiter Replikationsversuche erfolglos stattfinden?

Gruss

Isan

 

Sowas kannst Du ja mit virtuellen Testinstallationen einüben, bis Du fit bist. Ich habe solche Sachen vor "scharfen" Eingriffen immer an virtuellen Installationen simuliert, um vorbereitet zu sein und allfällige Probleme voraus bereinigen zu können