AD für Testumgebung clonen

[Mag 11]

Zwischenstand - Kleiner Handlungsbericht:

 

Nach dem Virtualisieren von 4 von insg. 16 Server des Forest (dc1.domain.de, dc2.domain.de, dc01.sub.domain.de & dc02.sub.domain.de) hatte ich die oben beschriebene Fehlermeldung. Weder die AD noch DNS (wie auch ohne AD bei Integration) funktionieren. Dies löste sich allerdings selbständig durch Abwarten.

 

In der Root-Domäne war dann alles okay, die Subdomäne allerdings meldete auf beiden DCs Event 13559 (SYSVOL hätte sich geändert). Da es auf beiden war griff wohl das erstellen der Datei NTFRS_CMD_FILE_MOVE_ROOT nicht. Durch die Wiederherstellung des sysvol ordners auf DC01.sub.domäne.de funktionierte auch die subdomäne bald wieder.

 

Zum Dritten habe ich diesmal die nicht erreichbaren DCs (restliche Subdomänen die nicht gecloned wurden) mittels ntdsutil entfernt. Das funktionierte ebenfalls sauber und nun kann ich mich endlich an die gewünschten Schemaerweiterungen und OS-Updates wagen.

 

Das erste Update ist erfolgt, es dauerte ne gute Stunde und die Domäne würde auch noch funktionieren. Keine Fehler. Allerdings, wie von euch beschrieben, doppelte Einträge z.b. im Startmenü, 2x Autostart und solche Späße :)

 

Das lässt mich dann doch zu dem Entschluss kommen, dass ich 4 neue DCs installieren werde. Das sollte die saubere Lösung sein.

 

Ist das immer noch so mit dem Zertifikat des ersten DCs, dass man das sichern muss?

 

Grüße

Mag