Ad Level anheben - was beachten

[StefanWe 14]

Hallo,

 

wir betreiben aktuell noch in unserer Domäne einen 2003 r2 dc und 3 2008r2. Der 03 fliegt asap raus. Ist bereits runtergefahren. 

 

Anschließend soll das ad level auf 2008 r2 angehoben werden. Hier weiß ich, Exchange 2010 Neustarten, da der krbtgt ein neues Kennwort bekommt. 

 

Wir haben zig Linux Maschinen und auch noch Windows 2000, 98 und ms dos im Einsatz. Sowie eine weitere 2003er Domäne im Full Trust. 

 

Die systeme bekommen wir leider nicht abgelöst. Probleme mit dem anheben des AD levels sollte es keine geben, oder?

 

anschließend wollen wir hoch auf 2016. bis auf die smb1 Thematik und der nicht vorhandene Support fallen mir keine Fallstricke ein. Oder hab ich etwas übersehen?

[djmaker 95]

Das Thema SMB-Signing wird aufkommen (Linux etc.).

[NilsK 2.957]

Moin,

 

der Betriebsmodus interessiert nur die DCs - und Exchange. Exchange 2010 ist mit 2016-DCs nicht supported. Das müsstet ihr zwischendurch also auch aktualisieren.

 

Bei dem, was da alles vor euch liegt, dürfte der Betriebsmodus eine der kleinsten Fragen sein. Viel Erfolg, ich hoffe, ihr habt einen ordentlichen Plan.

 

Gruß, Nils

 

 

[StefanWe 14]

Danke. Ja wir haben zur Zeit noch viel größere Herausforderungen als das angefragte hier. 

 

Smb signing, da klingelt etwas. Was hatte sich hier noch mal in den letzten Jahren geändert ?

 

hat das anheben vom ad Level von 2003 auf neuer auch Auswirkungen auf sql Server? Oder bleibt es bei der Exchange Problematik?

[Sunny61 807]

Evtl. helfen diese Artikel:

https://www.gruppenrichtlinien.de/de/artikel/smb-signing-kommunikation-digital-signieren/

https://www.gruppenrichtlinien.de/de/artikel/zugriff-von-dos-9x-oder-linux-auf-einen-windows-2003-2008-2008-r2-2012-server/

https://www.gruppenrichtlinien.de/de/artikel/nt4-als-domaenenmitglied-in-windows-server-2012-r2/

[NilsK 2.957]

Moin,

 

Am 19.5.2018 um 10:01 schrieb StefanWe:

Smb signing, da klingelt etwas. Was hatte sich hier noch mal in den letzten Jahren geändert ?

 

nichts. Das hat auch Null mit dem Betriebsmodus zu tun. Wenn es jetzt schon läuft, habt ihr die passenden Einstellungen schon gesetzt, die werden auch nicht geändert.

 

Zitat

hat das anheben vom ad Level von 2003 auf neuer auch Auswirkungen auf sql Server? 

Nein. 

 

Gruß, Nils

 

[StefanWe 14]

Hallo Nils,

 

vielen Dank für deine Antworten. Eine Frage habe ich noch. Hat der Domain/ Forest Level eine Auswirkung auf Domänen, welche per Trust angebunden sind?

 

wir haben noch eine 2003er Domäne, welche bei unserer Hauptdomäne per Trust angebunden ist. wenn wir die hauptdomäne nun auf 2008r2, respektive später auf 2016 hochziehen, und auch den Domain und Forest Level mit hochziehen, wird der Trust zur 2003er Domäne weiterhin funktionieren?

das es keinen Support gibt, ist mir klar. Mir geht es nur um die reine Funktionalität. Exchange oder ähnliches existiert nicht in der alten 2003er Domäne.

[NorbertFe 2.061]

2008r2 ist auf jeden Fall kompatibel:

https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/cc816810(v=ws.10)

 

könnte man natürlich auch selbst googeln. ;)

[NilsK 2.957]

Moin,

 

meines Wissens sind Trusts  vom Funktionsmodus der beteiligten Domänen nicht betroffen. Da ich aber seit Jahren nicht mehr mit 2003-Domänen zu tun habe, würde ich zu einem Test mit einer Laborumgebung raten, das ist in wenigen Stunden erledigt (inkl. Installation). Es würde mich aber sehr wundern, wenn es da Probleme gäbe.

 

Gruß, Nils

 

[StefanWe 14]

Das anheben auf 2008r2 hat einwandfrei funktioniert samt dfs r Migration. 

 

Dann gehts bald weiter auf nach 2016.

[NilsK 2.957]

Moin,

 

prima, danke für die Rückmeldung. 

 

Gruß, Nils