Neuen DC installieren unter gleichem Namen

[pepperoni 10]

Hi Leute!

 

Kurze Beschreibung:

Win2000 Server als DC.

Win Server 2003 als Testserver als Memberserver installiert.

 

Jetzt musste ich den Win2003 Server nochmal neu aufsetzen, war halt nur zu Testzwecken.

Ich würde gern die gleiche IP und den gleichen Rechnernamen verwenden.

Installation verläuft noch problemlos, aber wenn ich ihn dann zum DC machen will bekomme ich die Mitteilung:

 

"Der angegebene benutzer ist bereits vorhanden."

 

Der Vorgang wird dann quasi abgebrochen.

Wenn ich im Win 2000 Server in der AD Benutzer und Computer nachsehe, steht unter Domain Controllers der Server ja noch drin mit seinem Namen. Dort löschen kann ich Ihn nicht. Meldung:

 

"Das DSA Object kann nicht gelöscht werden"

 

Von mir aus.

Aber wie bekomm ich den Server unter gleichem Namen in die Domäne?

 

Mfg Pepperoni

[MichaStgt 10]

bin mir nicht 100%tig sicher, aber lösch doch mal das computerkonto aus der ADs raus.

[pepperoni 10]

Danke für die Antwort.

 

Aber genau das geht ja eben nicht. Siehe 2. Fehlermeldung:

 

"Das DSA Object kann nicht gelöscht werden"

 

MfG Pepperoni

[onewayticket 10]

Hallo,

 

hast du den dc mit dcpromo wieder wieder zum normalen memberserver gemacht ?

 

wenn nicht dann hilft dir nur ntdsutil und dort metadatacleanup

 

ich hoffe das hilft dir

 

mfg

oneway

[humpi 11]

hi,

hier noch ein Link: http://support.microsoft.com/kb/216498/DE/ für die Vorgehensweise.

[pepperoni 10]

@onewayticket

Klingt schon vielversprechend.

Also hab mich da jetzt mal durchgewurschtelt und er sagt mir auch das er das Object gelöscht hat. aber der Server steht immer noch in AD Verwaltung unter Domain Controllers und mit dcpromo bricht er weiter hin ab.

Muss der Win2000 DC jetzt erst noch neu gestartet werden um evtl. die Änderungen anzunehmen?

 

@humpi

Thx. Schau ich mit jetzt mal an

 

MfG Pepperoni

[micha42 29]

Und wenn Du mit ntdsutil durch bist, nicht geleich neu promoten! je nachdem wieviele weitere Server Du hast und wie dick die Verbindungen sind kann es ein weinig dauern, bis sich das im Netz "rumgesprochen" hat, das der Server demotet wurde. So lange solltest Du warten. Also Replikation anstoßen oder warten. Bei mir hat neulich der vorgang "löschen" über zwei Stunden gedauert (trotz händischer Replikation).

Michael

[pepperoni 10]

Also besten Dank an alle. :D

ntdsutil war der erste Schritt.

Mit dem Link von humpi hab ich jetzt den Rest erledigt.

 

Super Mfg Pepperoni

[humpi 11]

@pepperoni,

 

freut mich

[pepperoni 10]

Vielleicht für mich nochmal zum besseren Verständnis noch eine Frage.

Wenn ich einen Memberserver, welcher keine Masterrollen besitzt, aus der AD herausnehme, muss ich Ihn dann erst herabstufen, also vom DC zum normalen Computer, um ihn dann aus der AD entfernen zu können, ohne dabei den Weg zu wählen der oben beschrieben wurde?

 

Mfg Pepperoni

[the_brayn 10]

Hiho,

 

mit dcpromo demoten (die DCEinträge des Server aus AD löschen) oder von "Hand" wie oben beschrieben mit ntdsutil

 

Gruß Guido

 

Edit hihi wieder schneller *nachuntenblinzel*

[micha42 29]

Wenn ich einen Memberserver, welcher keine Masterrollen besitzt, aus der AD herausnehme, muss ich Ihn dann erst herabstufen, also vom DC zum normalen Computer, um ihn dann aus der AD entfernen zu können, ohne dabei den Weg zu wählen der oben beschrieben wurde?

Ja, unbedingt, ansonsten hast du Einträge im AD und in DNS, die auf diesen DC verweisen und ins leere laufen. Dann hast du immer ein Problem z.B. mit der Replikation.

Michael

[pepperoni 10]

Na da hab ich heut wiedermal ne ganze Menge gelernt.

Besten Dank

[sabbel 10]

...auch mit dem Master dem Root DC machen, kommt der Child DC danach wieder dran? Oder was mache ich mit dem Child DC, wenn ich den Master plattgemacht habe?

[the_brayn 10]

Kann man solche bösen Dinge auch mit dem Master dem Root DC machen, kommt der Child DC danach wieder dran? Oder was mache ich mit dem Child DC, wenn ich den Master plattgemacht habe?

Was genau meinst Du? In einer Domäne? In einem Forest? Was meinst Du mit BÖSE? Erkläre uns was Du meinst mit RootDC und ChildDC?

 

Gruß Guido