DC Migration 2008R2 auf 2016

[itsa 1]

Hallo Zusammen,

 

wir haben in unserer Umgebung ein kleines bis mittelschweres Problem.

 

Ziel:

Die Migration von einer AD mit Server 2008R2 (Funktionslevel 2008R2) auf ein Funktionslevel 2016 mit Server2019 zu migieren. 

 

Umgebung:

-3 Sites welche sich in Dortmund (HQ), Berlin und Dresden befinden

- ursprünglich wurde vor meiner Zeit von Open LDAP zu Server 2008R2 migriert und seit dem wurde auch nie ein weiterer DC dazu genommen

- DNS: Typ: Active Directory integriert    Replication: Alle DNS Server in der Domäne

 

Problem

Ich habe den 2019er Server zur Domäne hinzugefügt, keine Fehlermeldungen, soweit so gut. Wenn ich aber im DNS nachschaue ob dieser als dc unter _msdcs.xxx.xxx angelegt worden sind, fehlt dieser Eintrag komplett. Ich habe bereits umgestellt das "nicht sichere und sicher" Einträge geschrieben werden dürfen. In der OU Domain Controller wird er sauber eingetragen. 

Beim Versuch einen weiteren DC hinzuzufügen hat man bei DCPROMO die auswahl einen präferierten DC zur Replication zu wählen, auch hier wird der neue 2019er DC nicht aufgelistet.

 

Ursachen

aus meiner Sicht klar das DNS aber wo zur H.......

 

Was kann ich machen um das zu lösen, über konstruktive Lösungsvorschläge wäre ich sehr dankbar.

 

Beste Grüße

itsa

[Nobbyaushb 1.516]

Ist der 2019er schon fertiger DC oder nur die Rolle hinzugefügt?

[itsa 1]

vor 9 Minuten schrieb Nobbyaushb:

Ist der 2019er schon fertiger DC oder nur die Rolle hinzugefügt?

Er ist bereits fertiger DC. 

[NorbertFe 2.177]

vor 43 Minuten schrieb itsa:

bereits umgestellt das "nicht sichere und sicher" Einträge geschrieben werden dürfen.

Das is aber auch keine besonders gute Idee. Wenn sich der DC nicht gesichert dort einträgt, hilft "unsicher" auch nichts. Wenn der 2019 schon fertig ist, aber nicht korrekt funktioniert, sollten ja wohl diverse Einträge in den Eventlogs zu finden sein. Schonmal nachgeschaut?

[itsa 1]

Ja wir haben das DNS Debugging laufen und im Eventlog sind keine Fehler. 

[NorbertFe 2.177]

Das kann ich mir irgendwie nicht vorstellen, denn sonst hättest du ja keine Probleme.

[itsa 1]

Lösung gefunden, getestet, funktioniert.

Wichtig: Vor dem DCPromo sollte auf jeden Fall der Haken „Adressen dieser Verbindung in DNS registrieren“ setzen, dann funktioniert die Registrierung sofort.

 

 

[MurdocX 965]

Dann wurde wohl der Haken einmal händisch entfernt