W3K Domäne

[Evi 12]

Hallo,

 

was könnte ich tun, wenn ich von einem W2K-Server auf einen W3K-Server mit der AD umziehen muß und ich habe noch 3 Win 95-PCs im Einsatz. Haben die weiterhin Zugriff auf die Domäne?? Falls nicht, was könnte ich zur Überbrückung für ca. halbes Jahr mit den Win 95-PCs machen?? Danach werden auch diese alten PCs aus dem Netz genommen.

 

Gruß

 

Evi

[Sunny61 806]

Das SMB-Signing wirst Du vermutlich konfigurieren müssen: SMB Signing - Einstellungen für: Kommunikation digital signieren

Zugriff von DOS, 9x oder Linux auf einen Windows 2003 Server

[Daim 12]

Servus,

 

was könnte ich tun, wenn ich von einem W2K-Server auf einen W3K-Server mit der AD umziehen muß

 

wenn das der erste Windows Server 2003 DC in der Gesamtstruktur ist, musst du im ersten Schritt das Active Directory-Schema aktualisieren bzw. auf Windows Server 2003 vorbereiten. Dazu führst du das Tool ADPREP von der Windows Server 2003 CD aus.

Falls die neue Maschine ein Windows Server 2003 --> R2 <-- sein sollte, beachte bitte, dass du das ADPREP von der zweiten R2 CD verwendest.

Denn das ADPREP bei R2 befindet sich auf beiden CDs.

 

Yusuf`s Directory - Blog - Schemaupdate beim Windows Server 2003 R2

 

 

Du führst das ADPREP mit dem Schalter /FORESTPREP auf deinem 2000er Schema-Master aus. Anschließend führst du ADPREP mit dem Schalter /DOMAINPREP auf dem Infrastruktur-Master in der Domäne aus, in der du den neuen Server hinzufügen möchtest.

 

Danach füge den neuen Server als "zusätzlichen Domänencontroller einer bereits existierenden Domäne" hinzu. Deine Forward Lookup Zone (FLZ) im DNS sollte auf deinem 2000er DC idealerweise AD-integriert gespeichert sein und "Nur sichere" Updates zulassen". Wenn die FLZ im AD gespeichert ist, erleichtert dir die Replikation das Leben ein wenig.

 

Yusuf`s Directory - Blog - Einen zusätzlichen DC in die Domäne hinzufügen

 

 

In den TCP/IP Einstellungen des neuen Servers trägst Du als ersten und einzigsten DNS den bestehenden 2000er DC ein. Erst wenn die Replikation stattgefunden hat, kannst du

die DNS-Server Einstellung verändern.

Siehe:

Yusuf`s Directory - Blog - Welcher DNS-Server sollte eingetragen werden ?

 

Somit hast Du das AD und DNS auf Deinen neuen DC "gesichert".

 

 

Dann solltest Du die 5 FSMO-Rollen auf den neuen DC noch verschieben:

Yusuf`s Directory - Blog - Die FSMO-Rollen verschieben

 

 

Zusätzlich solltest Du den neuen DC zum GC deklarieren.

Dieses kannst Du in dem Snap-In "Standorte- und Dienste" in dem jeweiligen Standort, auf Deinem Server - in den Eigenschaften der NTDS-Settings den Haken bei "Globaler Katalog" setzen.

 

Yusuf`s Directory - Blog - Globaler Katalog (Global Catalog - GC)

 

 

Welche Dienste noch übernommen werden sollten bzw. was noch alles zu beachten ist, bevor der 2000er DC evtl. aus der Domäen genommen wird,

erfährst du aus diesem Artikel:

 

Yusuf`s Directory - Blog - Den einzigen Domänencontroller austauschen

 

 

Und noch der Hinweis, dass wenn möglich jede Domäne zwei DCs haben sollte.

 

 

 

und ich habe noch 3 Win 95-PCs im Einsatz. Haben die weiterhin Zugriff auf die Domäne??

 

So wie Sunny61 es bereits geschrieben hat, ist das entscheidende das SMB-Signing.

Der Link mit dem Hinweis zu Dos oder 9x Clients, wäre allerdings dieser:

 

Gruppenrichtlinien - Übersicht, FAQ und Tutorials

[XP-Fan 216]

Hi,

 

schau mal hier unter #10: :)

http://www.mcseboard.de/windows-forum-ms-backoffice-31/w2k3-r2-sp2-funktioniert-zugriff-netzwerkshares-windows-95-a-123645.html

[Evi 12]

Hallo

 

und herzlichen Dank für die Beiträge, da hab ich jetzt erst mal was zu lesen!

 

Gruß

 

Evi