Domäne auf 2008er Funktionsebene hochstufen; Probleme mit LINUX-Clients

[2008R264bit 10]

Hallo,

momentan habe ich schon zwei neue 2008R2 DCs konfiguriert, welche die 2 alten 2003er DCs ablösen sollen.

FSMO umgezogen, DNS OK: alles funktioniert.

Mein Restproblem sind ein paar LINUX-Server, deren Samba über die Domäne läuft.

Die Umstellung auf die neuen DCs funktioniert zwar soweit, aber ich würde jetzt gerne die Domänenfunktionsebene hochstufen auf 2008R2.

Muss ich da mit Problemen rechnen, oder hat das Hochstufen mit der Authentifizierung nichts zu tun?

Wenn ich hochgestuft habe, ist es ja zu spät und testen geht schlecht.

Danke im Voraus....:confused:

[Dukel 455]

Wieso geht testen schlecht?

[2008R264bit 10]

Dann müsste ich alle 4 DCs klonen, in ein eigenes Netz, die LINUX-Server klonen...

mehr als 10 Maschinen

und einmal hochgestuft gibts kein (einfaches) zurück mehr.

[Dukel 455]

Installiere einen DC (2008R2) in der Testumgebung und einen Linux Server.

Von mir aus 2 DC's (2003 + 2008R2), dann kannst du das Szenario komplett testen.

 

Um zu schauen ob Linux mit dem Funktional Level 2008R2 geht brauchst du nicht die komplette Umgebung 1:1, da sollte ein Ausschnitt reichen.

[olc 18]

Hi,

 

wie Dukel schon schrieb, Du solltest in jedem Fall testen, welchen Effekt die Anhebung des DFL auf die Linux Systeme hat.

 

Beim Anheben des DFL wird das Kennort des "krbtgt" Accounts neu gesetzt, um AES-Verschlüsselung zu gewährleisten. Nach der Änderung kann es meiner Erinnerung nach Probleme mit Systemen geben, die per keytab an das AD-Kerberos angebunden sind.

 

Viele Grüße

olc

[2008R264bit 10]

Danke olc, ich werde es testen, aber erst so in einem Monat.

Melde mich dann nochmal.