Globalen Katalog übertragen

[RolandDEG 10]

Servus beinander!

 

Ich muss wohl meinen DC neu installieren und hätte mir jetzt überlegt, einfach einen zweiten Rechner als 2. DC ins bestehende Active Directory hinzuzufügen. Das hab ich getan, und dann wollte ich auf dem ersten DC AD wieder entfernen.

 

Der Assistent hat aber gemeint, dass das nicht geht, weil dieser server den globalen katalog enthält.

 

Gibts vielleicht irgendeine möglichkeit, diesen auf den 2. DC zu übertragen, damit der 1. DC nicht mehr den globalen katalog hat?

 

Oder hat sogar jemand nen anderen Lösungsvorschlag?

 

Danke und Gruß

Roland

[Gast zzZZStonyZZzz]

Hola :-)

 

Eigenschaften von: Active Directory Standorte und Dienste/Sites/%name_deiner_site%/Servers/%Name_des_Server/NTDS_Settings/

 

Dort bei dem server der globaler Katalog werden soll den Haken bei "Globaler Katalog" setzen

 

Replikation abwarten

 

Danach bei dem Server der weg soll dort den Haken rausnehmen.

 

Gruß,

Stony

[the_brayn 10]

Hiho,

 

denke bitte an alle Rollen und das Zertifikat: http://www.kaczenski.de/content/view/16/25/

 

Gruß Guido

[RolandDEG 10]

Danke für die Antworten.

 

In dem Link von the_brayn steht folgender satz:

 

Schema-Master: einmal pro Forest vorhanden, verwaltet als einziger das AD-Schema (Verwaltung: Active Directory-Schema)

 

Nur, wo finde ich das? Ich habe keinen Menüeintrag Active Directory Schema... :D

[Hannah 10]

@RolandDEG

 

Wenn du mit der Windos Verschlüsselung arbeitest, dann kann es auch noch Probleme geben, wenn der erste DC entfernt wird.

 

Grüße

Hannah

[overlord 10]

@RolandDEG

Wenn du mit der Windos Verschlüsselung arbeitest, dann kann es auch noch Probleme geben, wenn der erste DC entfernt wird.

 

Auch wenn er bisher noch niemand EFS genutzt hat. Daher wie the_brayn schon sagte....ans Recovery Agent Zertifikat denken und exportieren!!!!!!!!!!!!

[grizzly999 11]

Auch wenn er bisher noch niemand EFS genutzt hat. Daher wie the_brayn schon sagte....ans Recovery Agent Zertifikat denken und exportieren!!!!!!!!!!!!

Wenn noch nicht mit EFS gearbeitet wurde, kann man auch einfach ein neues DRA-Zertifikat ausstellen und einbinden, sozusagen für die, die den Export vergessen haben. Besser natürlich das Zert nebst private key (DER ist der wichtige, nicht das olle Zertifikat) exportieren, falls doch einer .....

 

@RolandDEG:

Nur, wo finde ich das? Ich habe keinen Menüeintrag Active Directory Schema...

Wenn du das adminpak installiert, kannst du diese Konsole über mmc.exe hinzufügen

 

grizzly999

[the_brayn 10]

Hiho,

 

[Wintaste] + [R] -> regsrv32 schmmgmt.dll

 

Dann über die mmc zu finden *g*

 

Gruß Guido

 

Wenn du das adminpak installiert, kannst du diese Konsole über mmc.exe hinzufügen

Oder so *g*

[RolandDEG 10]

Danke nochmal :)

 

Wenn ich jetzt in den 4 AD-MMC´s jeweils den Betriebsmaster auf den Zwischen-Server umgestellt hab, reicht das dann oder muss man noch mehr machen?

 

Ich finde nirgends eine Einstellung RID-Master und Infrastruktur-Master, wie in dem Artikel von kaczenski.de

 

Edit meint: habs gefunden! :D

Gruß

Roland

[the_brayn 10]

Hiho,

Edit meint: habs gefunden!

Gruß

Roland

na siehste, ein bissl suchen und es klappt :D

 

Gruß Guido