Windows Server 2003, BDC zum PDC hochstufen

[phoenixcp 10]

Such doch mal nach "Multihomed DC". Die Konstellation ansich ist etwas "suboptimal".

[vbfrickler 10]

Servus,

 

 

 

so wie Dukel es bereits geschrieben hat, bitte trenne dich von der Begrifflichkeit "PDC und BDC". Seit der Einführung des Active Directory mit Windows 2000 gibt es nur noch DCs. In einer AD-Umgebung hat, im Gegensatz zu einer NT-Umgebung wo lediglich der PDC das Schreibrecht in die Security Account Manager (kurz SAM) Datanbank hatte, jeder DC das Schreibrecht. Da diese Konstellationen auch zu Problemen führen kann (wenn z.B. zwei DCs gleichzeitig das AD-Schema ändern) dürfen eben manche Änderungen nur von bestimmten DCs durchgeführt werden. Diese DCs sind die Träger der fünf FSMO-Rollen.

 

LDAP://Yusufs.Directory.Blog/ - Die FSMO-Rollen verschieben

 

 

 

Ja, davon hatte ich auch mal gehört, dass so etwas in der IT vorkommen kann. ;)

 

 

 

Umgekehrt ist es auch nicht so sehr "tragisch". Das kommt natürlich auch darauf an, was allles auf den DCs noch installiert ist bzw. welche Daten auf dem gecrashten DC gespeichert ist.

 

 

 

Nö, dass ist nicht viel mehr problematisch. Du hast evtl. nur etwas mehr zu tun wie z.B. DHCP übernehmen, die FSMO-Rollen "mit Gewalt" auf den anderen DC übernehmen etc. Das kommt halt darauf an.

 

 

 

Du musst eben auf dem noch bestehenden DC alle Dienste und evtl. Daten, Drucker übernehmen. Bei der Vorgehensweise kannst du dich daran halten:;

 

LDAP://Yusufs.Directory.Blog/ - Den einzigen Domänencontroller austauschen

 

Wenn der DC irreparabel defekt ist, musst du ihn noch aus den Metadaten des AD entfernen.

 

LDAP://Yusufs.Directory.Blog/ - Die Metadaten des Active Directory unter Windows Server 2008 bereinigen

 

 

 

Dann stimmt die DNS Konfiguration nicht. Standardmäßig sollte auf jedem DC das DNS installiert werden und die Forward Lookup Zone sollte AD-intergriert gespeichert sein.

 

 

 

Das was du möchtest, eben eine Ausfallsicherheit zu haben das wenn ein DC ausfallen sollte der andere DC weiterhin alles bereit hält, ist ab zwei DCs pro Domäne bereits gegeben. Natürlich nur wenn alles korrekt Konfiguriert wurde.

 

Bin noch nicht weiter gekommen, aber erstmal danke für die ausführlichen Infos!

[vbfrickler 10]

Nun funktioniert es. Hab nur die IP des anderen DCs aus der DNS-Liste gelöscht, so dass jetzt nur noch er selbst dort eingetragen ist. Und den DC einige Zeit in Ruhe gelassen:-)

 

Danke an alle die mir hier Infos gegeben haben!

[morro 10]

Wernn du 2 DNS Server hast sollteste auch beide eintragen, wie schon oben geschrieben über kreuz!