Win Server 2016 als DC in vorhandene 2012 Domäne hinzufügen

[BpDk 0]

Hallo Freunde,

 

könntet Ihr mir kurz bestätigen, ob mein Vorhaben soweit in Ordnung ist? Ich möchte einen neuen Windows Server 2016 als DC in eine vorhandene 2012 Domäne hinzufügen.

 

1. Windows Server 2016 installieren und AD Rolle installieren

2. ADPREP auf WIN 2012 DC ausführen um Schema auf 2016 zu erweitern

3. Windows Server 2016 in vorhandene Domäne hinzufügen

4. Masterollen von auf neuen Windows Server 2016 DC übertragen

 

LG

[NilsK 2.957]

Moin,

 

im Prinzip schon. Schritt 2 ist aber nicht mehr nötig, das macht die Installation des AD auf dem 2016 schon selbst. (Ich weiß aus dem Kopf auch nicht, ob es das ADPrep überhaupt noch gibt.)

 

Nur vorsichtshalber: Falls Exchange 2010 in Betrieb ist, zuerst (vor der WS-2016-Installation) dort die aktuellen Updates einspielen. Das Update, das Exchange braucht, ist zwar schon älter, aber ich sehe es zu oft, dass es nicht vorhanden ist ...

 

Gruß, Nils

 

[BpDk 0]

vor 14 Minuten schrieb NilsK:

Moin,

 

im Prinzip schon. Schritt 2 ist aber nicht mehr nötig, das macht die Installation des AD auf dem 2016 schon selbst. (Ich weiß aus dem Kopf auch nicht, ob es das ADPrep überhaupt noch gibt.)

 

Nur vorsichtshalber: Falls Exchange 2010 in Betrieb ist, zuerst (vor der WS-2016-Installation) dort die aktuellen Updates einspielen. Das Update, das Exchange braucht, ist zwar schon älter, aber ich sehe es zu oft, dass es nicht vorhanden ist ...

 

Gruß, Nils

 

Hi Nils,

 

vielen Dank, für deine schnelle Rückmeldung!

 

LG

[testperson 1.707]

vor 18 Minuten schrieb NilsK:

(Ich weiß aus dem Kopf auch nicht, ob es das ADPrep überhaupt noch gibt.)

Es liegt jedenfalls noch auf der Installations DVD am bekannten Pfad.

[BpDk 0]

Werden dann quasi bei der Installation des 2016 DC die Informationen zur neuen Funktionsebene an die alten 2012 DC's übertragen?

[NilsK 2.957]

Moin,

 

nein, die Funktionsebene hat damit nichts bzw. wenig zu tun. Vielleicht meinst du das Schema - da merkt der Installer, dass er es erst aktualisieren muss. Sofern der ausführende User Schema-Admin ist, geschieht das dann im Hintergrund ohne weitere Aufforderung. Die Trennung, die es früher gab, hat sich als unnötige Vorsichtsmaßnahme erwiesen.

 

Gruß, Nils

 

[daabm 1.366]

...und als Ergänzung zu Nils: Die Schemaversion hat NICHTS mit dem Funktionslevel zu tun. Man kann auch eine 2000-Domäne (kein Tippfehler, wirklich zweitausend) mit dem 2016-Schema betreiben. Hat dann den Vorteil, daß z.B. für Win10 Bitlocker-Recovery im AD funktioniert und man WLAN und 802.1x GPOs verwenden kann, wenn man von nem Win10-Client aus bearbeitet. Der W2K-DC weiß davon allerdings nichts

Nachtrag: Nein, wir haben keine W2K-DCs mehr. Aber noch 2008R2 - die Domains laufen aber mit dem 2016-Schema.

 

[NorbertFe 2.061]

vor 4 Minuten schrieb daabm:

Nein, wir haben keine W2K-DCs mehr.

Schattenparker. ;)

[daabm 1.366]

Jupp. W2K3 haben wir noch 2 Server - QS für den Virenschutz

 

[NorbertFe 2.061]

Gibts noch Virenscanner die 2003 installierbar sind?

[NilsK 2.957]

Moin,

 

ich kann jetzt kein Beispiel nennen, aber es gibt Anbieter von Sicherheitssoftware, die genau damit werben, dass man sie auf solchen Uralthobeln installieren kann.

 

Gruß, Nils

 

[NorbertFe 2.061]

Mir fällt immer nur ESX dazu ein, die damit "geworben" haben, dass Uralte OS damit funktionieren.  (ich geh mal in Deckung)

[testperson 1.707]

vor 2 Minuten schrieb NorbertFe:

Mir fällt immer nur ESX dazu ein, die damit "geworben" haben

Da wird aber eher VMware mit geworben haben. :P

[NorbertFe 2.061]

Wieso hast du kein MIcrosoft installiert und rufst bei WIndows an?

[testperson 1.707]

vor 34 Minuten schrieb NorbertFe:

Wieso hast du kein MIcrosoft installiert und rufst bei WIndows an?

Weil ich kluk bin! Mit Linux passiert mir sowas halt nicht. :)