Domänenname ändern

[nahemoth 10]

Guten Tag,

ich würde gernen meinen Domänennamen ändern, da ich nur einen W2K3 Server habe, der auch der DC ist, sollte dies eigentlich ja kein grosser Act sein.

Ich bin wie in diesem Thread beschrieben vorgegangen, aber ich erhalte folgenden Fehler:

Was mache ich falsch ?

 

Danke!

[dmetzger 10]

ms-DS-BehaviorVersion 2 = Windows Server 2003. Du musst die Gesamtstruktur- und Domänen-Funktionsebene heraufstufen.

 

ms-DS-Behavior-Version Attribute (Windows)

 

Ich rate aber grundsätzlich von einer Domänenumbenennung ab, auch wenn die Funktion vorhanden ist. Besser ist die Migration in eine neue Domäne, auch weil Exchange Server mit Ausnahme der Version 2003 SP2 das Umbenennen von Domänen nicht unterstützt und es viele Applikationen gibt, die mit einer Umbenennung ebenfalls nicht umgehen können.

[nahemoth 10]

hm, wie migriert man in eine neue domäne ?

eine exchange habe ich nicht, es läuft David Zehn! darauf.

[zahni 571]

Wenn Du keinen Streß haben willst, lasse es. Vielleicht kann an intern auch mit dem alten Namen leben.

 

-Zahni

[nahemoth 10]

Hm, eigentlich läuft da nur ein PDC und der David, sonst läuft da nix,auch von den Clients her is es kein Problem, die kann man auch an einer Hand abzählen. Und da rekonfigurier ich es besser jetzt als später dann, wenn noch mehr dahinter hängt.

[dmetzger 10]

Du hast selbstverständlich das Recht, Deine eigenen Erfahrung zu machen. Wir haben sie schon. ;)

[nahemoth 10]

Hehe, wie macht man eine Migration ? Ich habe bisher weder das eine noch das andere gemacht.

[dmetzger 10]

Die folgenden Threads enthalten reichlich Informationen:

 

http://www.mcseboard.de/windows-server-forum-78/domain-controller-umbenennen-170887.html

http://www.mcseboard.de/active-directory-forum-79/netbios-name-nachtraeglich-aendern-170910.html

[nahemoth 10]

da gehts um 2008, verhält sich das da äquivalent ?

[dmetzger 10]

Prinzipiell ja.

[Daim 12]

Salve,

 

  nahemoth schrieb:

ich würde gernen meinen Domänennamen ändern, da ich nur einen W2K3 Server habe, der auch der DC ist, sollte dies eigentlich ja kein grosser Act sein.

 

auch ich rate von einer Domänenumbenennung ab. Da scheinbar nur ein DC (und das ist genau ein DC zu wenig!) existiert, ist auch eine Migration zügig durchgführt (das entsprechende Know-How vorausgesetzt).

 

Wenn die Frage mir erlaubt ist: Gibt es denn einen *trifftigen* Grund warum die Domäne umbenannt werden soll?

 

Denn dieser Vorgang ist alles andere als "einfach" (wie so vieles in der IT). Es ist zwar möglich ab dem Gesamtstrukturfunktionsmodus "Windows Server 2003" eine Domäne umzubenennen, doch falls man diesen Weg gehen möchte, muss vorher die Umgebung genauestens analysiert und die notwendigen Schritte geplant werden. Die Hauptproblematik sind die eingesetzten (Netzwerk-) Applikationen.

 

Abgesehen davon, der Name der AD-Domäne fällt doch dem Benutzer kaum auf. Der ist in den meisten Fällen *nur* für die IT interessant. Die Benutzer kommen doch mit dem Domänennamen kaum in Berührung (i.d.R. "sehen" sie ihn nur bei der Anmeldung) und sehen ihn praktisch sonst nirgends. Der Außenauftritt ist von dem Domänennamen auch nicht abhängig. Was die Mailadressen anbetrifft, haben die mit dem Domänennamen ebenfalls nichts zu tun, genauso wenn es um die Benutzeranmeldung geht. Die Benutzeranmeldung könnte auf den userPrincipalName (UPN) umgestellt werden und dazu könnte man die Mailadresse nutzen.

[nahemoth 10]

Moin Daim,

ich dachte Anfangs nicht, dass das nur unter solch großem Aufwand möglich ist. In diesem Fall werde ich wohl die Domäne so belassen, wie sie ist. Einen *triftigen* Grund gibt es nicht. Es wäre rein der "Schönheit" wegen.

 

Ich bedanke mich mal für die Hilfe !

[dmetzger 10]

Guten Morgen Nahemoth

 

Vielleicht beschäftigst Du Dich trotzdem bei Zeit und Gelegenheit mit den Migrationsszenarien, um für einen späteren Fall bestens vorbereitet zu sein.

 

Ein Stichwort ist ADMT.:

Active Directory Migration Tool (ADMT) Guide: Migrating and Restructuring Active Directory Domains

 

Ein weiterer Vorschlag ist ein zweiter Domänencontroller als Absicherung für den Fall, dass einer aussteigt - wenn nur einer vorhanden ist, stehst Du sonst ohne Domäne da.

[MuMichel 10]

Hallo;

Daim hat recht;

lass es besser. Ich hatte das mal innerhalb einer komplexen Testumgebung durchgespielt...mit lustigen Ergebnissen.

Rein innerhalb der AD scheint es sogar zu funktionieren, aber die Nebeneffekte sind beeindruckend. Selbst manche Clientanwendungen gingen dann nicht mehr.

Migration ist da die einzige Möglichkeit. Dürfte in Deinem Fall auch nicht so aufwändig werden.

Setz Dir auf jeden Fall noch einen zweiten DC auf (kann auch problemlos virtuell laufen, macht ja nicht viel...) sonst siehst Du bei einem Ausfall nicht gut aus.

 

Gruß

Michael