alten DC aus Domäne entfernen

[tommy999 10]

Hallo,

 

ich habe zum Entfernen eines alten W2K3 Server aus einer Domäne mit 2 DCs eine Frage:

 

Folgendes ist bereits erfolgt:

 

Ein W2K8 Server wurde als ZWEITER DC in die Domäne eingebunden, um den W2K3 Server (erster DC) nach kompletter Umstellung zu ersetzen (2 verschiedene Servernamen)

 

Ich habe nun verschiedene Hilfen gefunden, die sich aber wiedersprechen.

 

Wie wäre die RICHTIGE Vorgehensweise?

 

DCPROMO auf dem ersten DC ausführen? Müssen dann noch manuelle Anpassungen vorgenommen werden?

 

Wie schon gesagt, habe wiedersprüchliche Anleitungen gefunden.

 

Über eine Hilfestellung wäre ich dankbar.

 

Grüße

tommy999

 

 

[lefg 276]

Hallo

 

DCPROMO ist an dem aus der Domäne zu entfernenden Gerät auszuführen!

bearbeitet 7. Februar 2013 von lefg

[micha42 29]

Guck Dir noch die Rollenübertragung an! Außerdem sichere das ESF-Zertifikat.

[Sunny61 811]

Wie wäre die RICHTIGE Vorgehensweise?

 

DCPROMO auf dem ersten DC ausführen? Müssen dann noch manuelle Anpassungen vorgenommen werden?

 

Im DNS und falls es einen WINS gibt, mußt Du auch dort 'aufräumen'. Bei den Clients darf der alte DNS nicht mehr eingetragen sein, wie kam der bisher dort hin? Über DHCP? Wenn ja, dann anpassen. Auf dem neuen DC kontrollieren welcher DNS eingetragen ist. In den Eigenschaften des DNS-Server ebenfalls auf dem Reiter Nameserver kontrollieren, ob dort der alte eingetragen ist.

[tommy999 10]

Hallo,

 

bevor ich da jetzt was falsch mache noch eine Frage im Vorfeld. Der alte (erste) DC soll entsorgt werden, weil er einfach ständig abstürzt (alt und Rappelkiste). Jetzt habe ich festgestellt, dass, wenn der erste DC mal wieder neu startet auf dem zweiten DC die Konsole "Active Directory- Benutzer und Compurter" nicht aufrufbar ist bzw. keine Einträge zeigt. Liegt das daran, dass der erste DC noch nicht heruntergestuft wurde ?

[Stefan W 14]

FSMO Rollen hast du bereits übertragen?

 

Edit:

 

Nein? dann hilft dir Yusuf weiter --> http://blog.dikmenoglu.de/Die+FSMORollen+Verschieben.aspx

bearbeitet 8. Februar 2013 von Stefan W

[Sunny61 811]

bevor ich da jetzt was falsch mache noch eine Frage im Vorfeld. Der alte (erste) DC soll entsorgt werden, weil er einfach ständig abstürzt (alt und Rappelkiste). Jetzt habe ich festgestellt, dass, wenn der erste DC mal wieder neu startet auf dem zweiten DC die Konsole "Active Directory- Benutzer und Compurter" nicht aufrufbar ist bzw. keine Einträge zeigt. Liegt das daran, dass der erste DC noch nicht heruntergestuft wurde ?

 

Ja, daran liegt das. Denn die *.MSC sucht sucht immer den DC, der alle FSMO-Rollen innehat. Welcher DC benutzt wird, siehst Du ganz oben in der MSC, direkt neben Active Directory, in eckigen Klammern steht der Name des DC.

 

Du kannst dich natürlich auch in dieser Konsole zu einem anderen DC verbinden. Einfach einen Rechtsklick auf AD Computer + Users machen.

[lefg 276]

Nein, sicherlich nicht.

 

Es könne daran liegen, das der neue DC nicht wirklich DC der Domäne ist, es könnte daran liegen, das noch keine Replikation zwischen dem alten und dem neuen DC stattgefunden hat.

 

Ist der neue DC ein regulär installierter oder ist es ein Clone?

bearbeitet 8. Februar 2013 von lefg

[tommy999 10]

Nein, sicherlich nicht.

 

Es könne daran liegen, das der neue DC nicht wirklich DC der Domäne ist, es könnte daran liegen, das noch keine Replikation zwischen dem alten und dem neuen DC stattgefunden hat.

 

Ist der neue DC ein regulär installierter oder ist es ein Clone?

 

Der neue DC wurde bei DCPROMO als 2. DC in der Domäne eingefügt

 

FSMO Rollen hast du bereits übertragen?

 

Edit:

 

Nein? dann hilft dir Yusuf weiter --> http://blog.dikmenoglu.de/Die+FSMORollen+Verschieben.aspx

 

Die Rollen liegen tatsächlich noch auf dem alten DC

[Stefan W 14]

Dann ab damit auf den neuen DC ;)

 

PS.: 1DC = schlecht - leg dir mindestens einen zweiten zu

[lefg 276]

Mit dem Demoten des alten DC werden die Rollen doch auf den neuen verschoben.

 

Man kann es natürluich auch händisch machen.

 

Weiter sollte man auch auf dem neuen DC den Globalen Katalog aktivieren.

bearbeitet 8. Februar 2013 von lefg

[Stefan W 14]

Weiter sollte man auch auf dem neuen DC den Globalen Katalog aktivieren.

 

Es muss einen GC geben, somit kommst du da eh nicht drum herum ;)

Grundsätzlich sollten alle DCs auch GCs sein, es sei denn gewisse Gegebenheiten bestehen (Standorte Weltweit mit schlechter Internetanbindung und großen Replikationsmengen da große Umgebung)

[tommy999 10]

Es muss einen GC geben, somit kommst du da eh nicht drum herum ;)

Grundsätzlich sollten alle DCs auch GCs sein, es sei denn gewisse Gegebenheiten bestehen (Standorte Weltweit mit schlechter Internetanbindung und großen Replikationsmengen da große Umgebung)

auf beiden DC ist auch der GC

 

Mit dem Demoten des alten DC werden die Rollen doch auf den neuen verschoben.

 

Man kann es natürluich auch händisch machen.

 

Weiter sollte man auch auf dem neuen DC den Globalen Katalog aktivieren.

 

auf beiden ist der GC aktiviert.

 

Habe es händisch versucht über ntdsutil - bricht aber stets ab. was kann man da falsch  machen ?

[Stefan W 14]

Habe es händisch versucht über ntdsutil - bricht aber stets ab. was kann man da falsch  machen ?

Deinem Fehlercode nach machst du ......... falsch. versuche es am besten mit .......... und dann .......... ;)

 

Spaß beiseite. Warum bricht er ab? welcher Fehler kommt?

[lefg 276]

Ich denke, da kannst Du nichts falsch mache, ich meine, es liegt ein grundsätzliches Problem vor. Ein Indiz dafür ist wohl schon, das beim Zugriff auf AD Computer und Benutzer am 2.DC ein Problem auftritt, falls der 1.DC nicht verfügbar.

 

Teste doch beide DC mit dcdiag! 

 

Wurde denn schon mal min die Ereignisanzeigen der geräte geschaut?

bearbeitet 8. Februar 2013 von lefg