Raise Domain Function Level to 2003

[sammy2ooo 10]

Hallo

 

Wir haben zwei virtuelle Windows 2003 Standard Server Domaincontroller im Einsatz. Nach einer Migration von einer Windows 2000 Domäne zu einer Windows 2003 Domäne würde ich nun gerne den Domain Function Level auf 2003 heben.

 

How to raise domain and forest functional levels in Windows Server 2003

 

Der Aufwand ist minimal die Folgen evtl. gravierend.

- Was muss beachtet werden?

- Was habt ihr für Erfahrungen gemacht?

- Kann das im laufenden Betrieb passieren? (Wir haben noch Exchange 2003 laufen)

 

Ich würde zunächst ein Snapshot von beiden DCs machen und dann den Level anheben.

[Daim 12]

Salut,

 

Der Aufwand ist minimal die Folgen evtl. gravierend. Was muss beachtet werden? Was habt ihr für Erfahrungen gemacht? Ich würde zunächst ein Snapshot von beiden DCs machen und dann den Level anheben.

 

es ist auf alle Fälle ratsam, in den höheren Modus (in diesem Fall Windows Server 2003) zu wechseln,

um von den vorteilen die dir dieser Modus bietet (AD-Replikation, LVR, etc.), zu profitieren.

Der Modus betrifft lediglich die DCs und nicht die Clients oder Memberserver.

Auch in Domänen- respektive Gesamtstrukturfunktionsmodus "Windows Server 2003" können weiterhin Windows NT/2000 Memberserevr existieren.

 

Fakt ist, einmal hochgestuft - immer hochgestuft. Ein zurückwechseln des Modus ist nicht mehr möglich.

Wenn du den Dom.-Modus hochgestuft hast, kannst du keine DCs die mit einem älteren OS laufen mehr zur

Domäne hinzufügen (was ohnehin nicht tragisch ist).

 

Den Domänenfunktionsmodus bzw. Gesamtstrukturfunktionsmodus kann man während dem Betrieb umstellen.

Es sind quasi "drei Klicks" und die Domäne bzw- Gesamtstruktur ist

umgestellt. Es ist eben darauf zu achten, dass damit, je nach Ebene, älterere DCs nicht mehr existieren dürfen/können.

 

In einen anderen Domänenmodus kann man nur dann wechseln, wenn alle bestehenden DCs die neue Ebene unterstützen.

Bedeutet, möchte man in den Domänenfunktionsmodus "Windows Server 2003", dann dürfen weder NT-BDCs noch 2000 DCs

mehr in der Domäne existieren, da ansonsten das heraufstufen nicht möglich ist.

 

Das gleiche gilt für die Gesamtstruktur. Möchte man die Gesamtstruktur auf den Gesamtstrukturfunktionsmodus

"Windows Server 2003" heraufstufen, müssen vorher alle bestehenden Domänen in dem Domänenfunktionsmodus "Windows Server 2003" sein.

 

Bestehende Vertrauensstellungen sind davon nicht betroffen bzw. haben mit dieser Umstellung kein Problem und funktionieren weiterhin.

 

Falls mehrere Domänen in einer Gesamtstruktur existieren, dann sollte die Umstellung der einzelnen Domänen respektive

Gesamtstruktur "zügig" vollzogen werden. Denn wenn man sich dabei Zeit lässt, können Replikationsprobleme auftauchen.

 

Das Herauf stufen des Domänenfunktionsmodus kann entweder über das Snap-In „Active Directory-Benutzer und –Computer“

oder „Active Directory-Domänen und -Vertrauensstellungen“ erledigt werden (mit einem Rechtsklick auf den FQDN),

wobei die Gesamtstruktur ausschließlich im Snap-In „Active Directory-Domänen und -Vertrauensstellung“ heraufgestuft werden kann.

Beides lässt sich ebenfalls durch bearbeiten (mit LDP.exe oder ADSIEdit.msc) des Attributs msDS-Behavior-Version herauf stufen.

 

Für den Gesamtstrukturfunktionsmodus ist im Attribut "msDS-Behavior-Version", dass sich im folgenden Pfad befindet <CN=Partitions,CN=Configuration,DC=Root-Domäne,DC=TLD> als Wert 2 einzutragen.

 

Für den Domänenfunktionsmodus ist im Attribut "msDS-Behavior-Version", dass sich im folgenden Pfad befindet

<DC=DeineDomäne,DC=Root-Domäne,DC=TLD> als Wert 2 einzutragen.

[sammy2ooo 10]

Danke für die ausführliche Antwort. Das Ganze hat wunderbar funktioniert...und zur Sicherheit hab ich noch die Snapshots!

[sammy2ooo 10]

Nur folgendes ist mir eben noch aufgefallen:

 

Wenn ich unter "Active Directory Users and Computers" einen Rechtsklick auf den FQDN mache und dann "Properties" auswähle sehe ich:

 

Domain functional level:

Windows Server 2003

 

Forest functional level:

Windows 2000

 

Strange...

[Daim 12]

Dann hast du lediglich den Domänenfuntkionsmodus, aber nicht den Gesamtstrukturfunktionsmodus heraufgestuft.

 

Lies nochmals meine erste Antwort genau durch, da steht alles drin.