replacement DC / Exchange 2000

[Totwart 11]

Hiho,

 

kurze Frage, ich stehe vor der Aufgabe eine bestehende Windows 2000 Server Struktur auf neue Hardware und auf 2003 zu migrieren. Hab schon ein wenig in "Yusufs Directory Blog" gestöbert.

 

Auf einem W2k SP4 Server ist Exchange 2000 installiert. Es gibt 2 DCs in der Domäne, auch beide mit W2k SP4 installiert. Womit starte ich nun am besten? Erst die DCs auf 2003 migrieren und dann den Exchange Server auf 2003? Oder lieber den Exchange 2003 zuerst und dann die Domäne?

 

Wenn ich zuerst den Exchange migriere, dann muss ich doch vorher der 2000er domain mit "Ldifde.exe /i /f inetOrgPersonFix.ldf /c "DC=X" "DC=Domäne,DC=TLD" " beibringen das nun ein exchange 2003 der domäne betritt, richtig?

 

Sonst noch irgendwelche hilfreichen tipps?

[NilsK 2.932]

Moin,

 

als erstes würde ich auf separater Hardware zwei 2003-DCs in die Domäne bringen. Dann würde ich auf separater Hardware Exchange 2003 (warum nicht 2007?) installieren und die Mailboxen verschieben. Am Schluss würde ich die alten DCs und das alte Exchange deinstallieren.

 

Gruß, Nils

[Totwart 11]

Als erstes würde ich eh zwei neue w2k3 r2 rechner aufziehen und dann muss ich doch aber erstmal nen /forestprep und /domainprep machen bevor ich die in die domäne nehme, oder sollte das in deinem post eh schon grundvoraussetzung sein? ;)

 

Aber was muss ich machen wenn ich zuerst den exchange 2000 auf 2003 update, dann muss ich doch dem 2000er schema was beibringen oder?

[NilsK 2.932]

Moin,

 

das Nötige zu den Details steht doch schon in Yusufs Blog bzw. du hast es anderweitig bereits herausgefunden. Warum soll ich das hier wiederholen? Ich wollte deine Frage bezüglich der Reihenfolge beantworten.

 

Gruß, Nils

[Daim 12]

Servus,

 

Als erstes würde ich eh zwei neue w2k3 r2 rechner aufziehen und dann muss ich doch aber erstmal nen /forestprep und /domainprep machen bevor ich die in die domäne nehme,

 

genau und zwar verwendest du das ADPREP von der zweiten R2-CD.

Aber nach dem ADPREP /FORESTPREP führe das "ADPREP /DOMAINPREP /GPPREP" auf dem Infrastrukturmaster aus.

 

oder sollte das in deinem post eh schon grundvoraussetzung sein? ;)

 

Yepp, du hast doch bereits auf Yusufs Blog gestöbert. ;)

 

Aber was muss ich machen wenn ich zuerst den exchange 2000 auf 2003 update, dann muss ich doch dem 2000er schema was beibringen oder?

 

Korrigiere zuerst die Exchange-Schemaerweiterung.

 

Siehe:

Yusufs Directory Blog - Das Active Directory Preparation Tool - ADPREP

[Totwart 11]

Wenn ich auf dem exchange 2003 folgenden befehl ausführe:

 

Ldifde.exe /i /f inetOrgPersonFix.ldf /c "DC=X" "DC=Domäne,DC=TLD"

 

MUSS ich dann sofort im Anschluss die beiden neuen w2k3 server als DCs hochstufen? Oder was macht das script inetOrgPersonFix.ldf genau?

 

Gruss

Totwart

[BrainStorm 10]

Wenn ich auf dem exchange 2003 folgenden befehl ausführe:

 

Ldifde.exe /i /f inetOrgPersonFix.ldf /c "DC=X" "DC=Domäne,DC=TLD"

 

MUSS ich dann sofort im Anschluss die beiden neuen w2k3 server als DCs hochstufen? Oder was macht das script inetOrgPersonFix.ldf genau?

 

Gruss

Totwart

 

Hallo Totwart,

die inetOrgPersonFix.ldf korrigiert einige LDAP Attribute die für Exchange 2003 notwendig sind.

[Totwart 11]

Ok Danke, dann geh ich mal davon aus das man nicht sofort die neuen Server hochstufen muss. Exchange 2000 sollte dann ja auch so den Dienst fortführen.

[BrainStorm 10]

Ok Danke, dann geh ich mal davon aus das man nicht sofort die neuen Server hochstufen muss. Exchange 2000 sollte dann ja auch so den Dienst fortführen.

 

genau so ist es ;)

[Totwart 11]

War ja klar das es nicht ohne Fehler läuft. ;)

 

C:\ldifde /i /f c:\inetorgpersonfix.ldf /c "DC=X" "DC=domäne,DC=com"
Connecting to "server.domäne.com"
Logging in as current user using SSPI
Importing directory from file "c:\inetorgpersonfix.ldf"
Loading entries.
Add error on line 3: No Such Object
The server side error is "Directory object not found."
0 entries modified successfully.
An error has occurred in the program

 

Noch eine Idee ?

 

EDIT:

 

Muss ich den Befehl auf dem derzeitigen schema master oder auf dem exchange2000 server ausführen, wahrscheinlch auf dem schema master da ich ja das schema anpassen möchte was? ;)

 

EDIT:

 

egal wo ich es ausführe, bekomme immer den oben aufgeführten Fehler. Was mach ich falsch? Muss ich das LDF file selbst noch editieren?

[NilsK 2.932]

Moin,

 

guck dir die Schritte in diesem Artikel an, Szenario 2.

Der Windows Server 2003-Befehl "adprep /forestprep" führt zu entstellten Attributen in Windows 2000-Strukturen mit Exchange 2000-Servern

 

Ansonsten sieht es so aus, als hättest du die Angaben nach dem /c nicht richtig gemacht. Das weist ldifde.exe an, den ersten String durch den zweiten zu ersetzen: In der .ldf-Datei steht "DC=X", und das muss das Programm durch den DN deiner Domäne ersetzen. Da die dabei entstehende Angabe anscheinend nicht richtig war, findet der DC die zu ändernden Objekte nicht.

 

Gruß, Nils

[Totwart 11]

Bekomme leider immer die gleiche Meldung.

 

Normal müsste ich die Schemaerweiterung für Exchange doch auch mit der Exchange 2003 CD durchführen.

 

Dazu müste ich ja nur die Exch. 2003 CD in den DC legen und nen setup /forestprep und /domainprep durchführen oder? Meine das mal gelesen zu haben.

 

Kann das jemand Bestätigen oder evtl. noch einen Tip zum LDIFDE geben?

[Totwart 11]

Ok, soweit so gut. Scheint funktioniert zu haben. Hab nun zusätzlich zu den zwei alten DCs noch zwei weitere neue 2003 DCs die ich auch zum GC gemacht hab. Mit den Rollen verschieben wollte ich nun noch nen Tag warten bis alles repliziert ist und so.

 

Ich hab aber noch mal paar kleine Fragen.

 

1. Ein "repadmin /showreps" zeigt mir

 

- vom DC1(w2k) , dass die replikation für INBOUND und OUTBOUND mit dem DC2(w2k) und dem neuen DC3(w2k3) in Ordnung ist. Allerdings wird der DC4(w2k3) gar nicht aufgeführt. Normal??

- Wenn ich auf den DC2(w2k) den Befehl ausführe, dann hab ich DC1(w2k) und DC4 (w2k3) für INBOUND und OUTBOUND aufgeführt. Dort fehlt dann DC3(w2k3)

- Auf DC3(w2k3) hab ich nur INBOUND(?) mit DC1(w2k) und DC4(w2k3). Es fehlt komplett OUTBOUND und DC2(w2k)

- Und zu guter letzt auf DC4(w2k3) wieder nur INBOUND mit DC2(w2k) und DC3(w2k3). Es fehlt OUTBOUND und DC1(w2k)

 

2. Unter Sites and Services hab ich unter den NTDS Settings der vier Server jeweils die beiden Server stehen wie ich es oben beschrieben hab.

 

3. Hiermal die "Fehler" aus einem "dcdiag /a":

     Starting test: MachineAccount
        The account DC1 is not trusted for delegation.  It cannot replicate
.
        ......................... DC1 failed test MachineAccount

     Starting test: MachineAccount
        The account DC2 is not trusted for delegation.  It cannot replicate
.
        ......................... DC2 failed test MachineAccount

     Starting test: frsevent
        There are warning or error events within the last 24 hours after the
        SYSVOL has been shared.  Failing SYSVOL replication problems may cause
        Group Policy problems.
        ......................... DC2 failed test frsevent

     Starting test: Advertising
        Warning: DC3 is not advertising as a time server.
        ......................... DC3 failed test Advertising

     Starting test: frsevent
        There are warning or error events within the last 24 hours after the
        SYSVOL has been shared.  Failing SYSVOL replication problems may cause
        Group Policy problems.
        ......................... DC3 failed test frsevent

     Starting test: systemlog
        An Error Event occured.  EventID: 0xC25A001D
           Time Generated: 01/19/2009   15:33:07
           (Event String could not be retrieved)
        An Error Event occured.  EventID: 0xC25A001D
           Time Generated: 01/19/2009   15:51:53
           (Event String could not be retrieved)
        An Error Event occured.  EventID: 0xC25A001D
           Time Generated: 01/19/2009   16:10:39
           (Event String could not be retrieved)
        ......................... DC3 failed test systemlog

     Starting test: Advertising
        Warning: DC4 is not advertising as a time server.
        ......................... DC4 failed test Advertising

     Starting test: frsevent
        There are warning or error events within the last 24 hours after the
        SYSVOL has been shared.  Failing SYSVOL replication problems may cause
        Group Policy problems.
        ......................... DC4 failed test frsevent

     Starting test: systemlog
        An Error Event occured.  EventID: 0xC25A001D
           Time Generated: 01/19/2009   15:30:29
           (Event String could not be retrieved)
        An Error Event occured.  EventID: 0xC25A001D
           Time Generated: 01/19/2009   15:49:15
           (Event String could not be retrieved)
        An Error Event occured.  EventID: 0xC25A001D
           Time Generated: 01/19/2009   16:08:01
           (Event String could not be retrieved)
        ......................... DC4 failed test systemlog

 

Fals ihr einen gravierenden Fehler seht, bin ich über eden Ratschlag dankbar.

 

DC1 = Alle Rollen ausser Infrastrukturmaster

DC2 = Infrastrukturmaster

DC3 = Soll später alle FSMO Rollen haben

DC4 = GC

 

Gruss

Totwart

[Totwart 11]

Alles gut gelaufen. Danke für eure Hilfe.