Umstieg auf DC W2K8 - was ist zu beachten?

[Wolle1 10]

Hallo!

Ich bin hier ein Neuling und sage erstmal "Hallo!"

 

Folgende Ausgangssituation:

Wir haben ein Netzwerk das kein Internetzugang hat und auch keins haben soll.

Ich habe vor einiger Zeit auf einen Server das OS W2K3 installiert und mit "dcpromo"

ihn zum Domaincontroller heraufgestuft. DNS läuft ebenfalls drauf. Auf dem haben sich ca. 50 User im Active Directory von Zeit zu Zeit angesammelt.

 

Dieser Server -auf dem zur Zeit W2K3 DC läuft- soll abgeschafft werden und durch einen neuen Server ersetzt werden.

 

Ich habe keine Lust per Hand die User im AD von W2K8 einzutippen. Von einem AD-Migrationstool habe ich schon gehört, aber damit noch nie gearbeitet.

 

Was habe ich alles zu beachten, damit ich die User von W2K3 nach W2K8 exportieren kann?

 

Gruß

Wolle1

[XP-Fan 224]

Hallo und herzlich Willkommen,

 

hier findest du eigentlich alle Infos welche du brauchst:

LDAP://Yusufs.Directory.Blog/ - Den einzigen Domänencontroller austauschen

[Wolle1 10]

Hallo XP-Fan.

 

vielen Dank für die schnelle Antwort.

Ich werde mich mal da schlau lesen.

Falls ich nicht weiter kommen sollte, dann weiß ich ja wo ich fragen kann ;)

 

Gruß

Wolle1

[NeMiX 76]

Willst/Kannst du den neuen 2008 DC paralell betreiben?

Dann ist das ganze sogar einfacher: adprep auf dem 2003 dc, dcpromo auf dem neuen 2008. replikation abwarten und dann die AD Rollen verschieben.

Danach kannst du mit dcpromo den alten 2003 herunterstufen und aus der domäne nehmen:

 

LDAP://Yusufs.Directory.Blog/ - Den ersten Windows Server 2008 DC zu einer Windows 2000/2003/R2 Gesamtstruktur hinzufügen

LDAP://Yusufs.Directory.Blog/ - Die FSMO-Rollen verschieben

[Wolle1 10]

Moin NeMiX,

 

wenn das auch möglich ist, dann könnte ich das auch machen.

Wird dann ein Prozessbalken angezeigt, damit ich sehen kann wann er

fertig geworden ist?

 

Testen würde ich das eh dann zuerst auf einer virtuellen Maschine.

 

Gruß

Wolle

[Sunny61 820]

wenn das auch möglich ist, dann könnte ich das auch machen.

Wird dann ein Prozessbalken angezeigt, damit ich sehen kann wann er

fertig geworden ist?

 

Nein, siehst Du nicht. Du kannst es mit allerlei Dingen testen. Z.b. einen neuen Benutzer auf dem alten Server anlegen und nach spätestens 5 Minuten muss das Objekt auf dem neuen Server sein. Wenn Du den alten Server abschaltest, müssen sich alle Benutzer trotzdem anmelden könnnen. Die Ereignisprotokolle müssen auf beiden Servern sauber sein.

 

Testen würde ich das eh dann zuerst auf einer virtuellen Maschine.

 

Das ist gut. Du mußt allerdings auch darauf achten, die virtuelle Maschine wieder sauber aus dem AD zu nehmen.