admt

[aldisachen 11]

hallo,

 

ich möchte user-accounts con w2k auf w2k3 mit admt2.0

migrieren. jeder server hat seine eigene domäne.

in der netzwerkumgebung sind beide domänen sichtbar. wenn ich admt starte und sage er soll user-accounts auf den neues server setzten, kommt folgende fehlermedung:

 

netzwerkpfad wird nicht gefunden, error code 53, domäne= xxxx

 

komischerweise bekomme ich unter den server keine vertrauensstellung hin, könnt ihr helfen ?

[grizzly999 11]

Ich vermute, dass die DNS-Namensauflösung von jeweils der einen in die andere Domäne nicht funktioniert. Können denn die Rechner der einen Domäne die FQDN's in der anderen Domäne auflösen?

 

grizzly999

[aldisachen 11]

hallo,

 

nein, das können sie nicht. jeder server hat seinen eigenen dns. muss ich die dns des einen server in die des anderen noch irgenwo eintragen damit es geht? und wenn ja, wo ?

 

danke

[grizzly999 11]

Z.B. jedem DNS die Zone des anderen als sekundäre Zone geben. Oder das nur auf dem 2000er DNS machen. Beim 2003 DNS kannst du es mit einer bedingten Weiterleitung auf die Zone der 2000 Domäne regeln.

 

grizzly999

[aldisachen 11]

Original geschrieben von grizzly999

Z.B. jedem DNS die Zone des anderen als sekundäre Zone geben.

 

grizzly999

 

damit meinst du die netzwerkeinstllung für den alternativen dns?

[Roi Danton 10]

Hi aldisachen,

 

ich denke das meint er nicht.

Er meint im Snapin DNS muss auf dem jeweils anderen Server eine sekundäre Zone des jeweils anderen DNS Servers liegen.

zusätzlich sollte auf beien DC´s der suchsuffix für die jeweils andere Domäne ergänzt werden.

 

Mal ne frage dazu...

Warum upgradest Du nicht die alte W2k Domäne in eine W2k3 Domäne ???

Das würde einiges erleichtern.

 

Gruß,

 

Roi Danton

[aldisachen 11]

hallo roi danton,

 

ich glaube ich weiss was du meinst.

den w2k3 als zusätzlichen dc in die w2k domäne hängen,

den w2k nach der replizierung herunterstufen, vom netz nehmen und den w2k3 heraufstufen. wie aber weiss ich denn, wann die replizierung abgeschlossen ist?

[Roi Danton 10]

Du kannst mit dem Tool dcdiag (Es sind von der Server CD die Support Tools zu installieren.)

sehen (unter anderem) ob noch wichtigen Replikationsvorgänge im Gange sind.

 

Ansonsten wird beim herabstufen eines Servers die Replikation abgeschlossen und der Server aus dem ADS sicher entfernt.

Das ist auch die empfohlene Lösung. Einfach runterfahren und entfernen ist nicht gut!

[aldisachen 11]

hi r.d.,

 

die support tools muss ich erst einmal installieren und schauen, ob ich damit zurecht komme. bisher habe ich damit noch nie gearbeitet. hoffe es wird nicht allzu schwer.

[Roi Danton 10]

Eigentlich ganz einfach.

Die Tools sind auf der CD irgendwo unter Support.

 

Das dcdiag wird auf dem DC ohne Parameter in einer DOS-BOX gestartet.

 

Es ist auch nicht sooo wichtig. Z.B. das Promoten eines GC´s (Global Catalog Server) Dauert etwas länger als das sonstige verschieben von FSMO Rollen.

Wenn Du einen neuen DC erstellst, und die Replikation am Anfang nicht abbrichst, ist der Server komplett repliziert.

 

Also zu sicherheit den DC Hochstufen und am nächsten Tag dcpromo auf dem alten DC ausführen. ;)

 

Achtung! Um einen W2k3 Server in einer W2k Domäne zum DC zu machen ist ein adprep und ein forrestprep notwendig.

Steht aber in der Serverhilfe des W2k3 Servers.

 

Das dcpromo verschiebt für Dich, beim Herunterstufen des alten Servers alle Rollen auf den Verbleibenden Server. Es ist eigentlich nicht notwendig sich gossartig um die Replikation zu kümmern.

 

Gruß,

 

Roi Danton

[grizzly999 11]

zusätzlich sollte auf beien DC´s der suchsuffix für die jeweils andere Domäne ergänzt werden.

Das ist nicht erforderlich. Eine sekundäre Zone der anderen Domäne auf dem eigenen DNS zu haben reicht für die Namensauflösung, bzw. ganz spezifisch um die DCs der anderen Domäne zu finden.

Aber in der Tat meinte ich nicht, in den IP-Eigenschaften den anderen DNS als alternativen DNS einzutragen, sondern wirklich in der DNS-Konsole eine neue Zone hinzufügen, Typ sekundär, Master-DNS einer der DNS-Server in der anderen Domäne.

 

grizzly999

[aldisachen 11]

danke grizzly,

 

werde ich demnächst mal ausprobieren. danke

 

zu roi daton:

 

mit adprep und forrestprep habe ich noch nie etwas zu tun gehabt. noch eine frage zum support tool von m$, ist es egal auf welchem pc es installiert ist ?

[aldisachen 11]

hi r.d.

 

habe es mit adprep, /forestprep und /domainprep durchgeführt,

hat geklappt. betrifft die migration nur die user-konten, oder läuft das ganze auch mit den computerkonten, gruppenrichtlinien und exchange ?

 

danke