DC(s) ersetzen und Migration von 2k ->2k3

[lefg 276]

Hallo Gemeinde,

 

ich bitte um Rat.

 

Es gibt eine 2k-Domäne mit zwei DCs, Fileserver etwas älterer Bauart. Diese sollen verschwinden, Ersatz ist ein Gerät neuer Hardware, dabei soll die Domäne auch nach 2k3 Standard migriert werden.

 

Ist es möglich, den neuen Server mit w2k3(std) der Domäne(2k) als dritten DC einfach hinzu zu fügen, die beiden anderen DCs zu demoten und den neuen DC auf den Level 2k3 zu stufen?

 

Oder ist es ratsam, auf dem neuen Gerät erst 2k zu installieren, es zu joinen und promoten, die beiden alten Dcs zu demoten und anschliessend auf dem neuen DC eine In-Place nach 2k3 durchzuführen?

 

Habt Dank für Aufmerksamkeit und Rat.

 

Edgar

[Necron 71]

Hallo Gemeinde,

 

ich bitte um Rat.

 

Es gibt eine 2k-Domäne mit zwei DCs, Fileserver etwas älterer Bauart. Diese sollen verschwinden, Ersatz ist ein Gerät neuer Hardware, dabei soll die Domäne auch nach 2k3 Standard migriert werden.

 

Ist es möglich, den neuen Server mit w2k3(std) der Domäne(2k) als dritten DC einfach hinzu zu fügen, die beiden anderen DCs zu demoten und den neuen DC auf den Level 2k3 zu stufen?

Hi,

 

ich würde es so machen, dabei musst du aber die Win2000-Domain mit adprep für den Windows Server 2003 vorbereiten.

[Daim 12]

Servus Edgar,

 

na das ist doch eine feine Aufgabe :).

Füge die neue Maschine mit Windows Server 2003 als zusätzlichen Domänencontroller deiner bereits existierenden Domäne hinzu.

Du führst zuerst auf deinem 2000er Schema-Master das ADPREP mit dem Schalter /FORESTPREP und mit dem Schalter /DOMAINPREP auf deinem Infrastruktur-Master aus.

Ist der neue Server ein R2, dann musst du das ADPREP von der zweiten CD verwenden:

Yusuf`s Directory - Blog - Schemaupdate beim Windows Server 2003 R2

 

Danach kannst du nach dieser Anleitung verfahren:

Yusuf`s Directory - Blog - Einen zusätzlichen DC in die Domäne hinzufügen

 

Was noch alles zu beachten ist, entnimmst du bitte aus diesem Artikel:

Yusuf`s Directory - Blog - Den ersten/einzigsten Domänencontroller austauschen

 

Verschiebe die FSMO-Rollen und deklariere die neue Maschine zum GC.

 

Die 2000er DC nimmst du wenn alle Dienste bzw. Daten auf die neue Maschine übernommen wurden, mit DCPROMO aus der Domäne (denk an das EFS-Zertifikat).

 

Danach solltest du den Domänen- sowie Gesamtstrukturfunktionsmodus auf "Windows Server 2003" stufen. Eine Gesamtstruktur die in den Modus „Windows Server 2003“ gestuft werden soll, setzt voraus, das alle Domänen die sich in der Gesamtstruktur befinden, auf dem Domänenfunktionsmodus „Windows Server 2003“ befinden.

 

Ein Zurückstufen der Ebenen, sei es der Domänenfunktionsmodus bzw. Gesamtstrukturfunktionsmodus ist im Nachhinein nicht mehr möglich!

 

Das Herauf stufen des Domänenfunktionsmodus kann entweder über das Snap-In „Active Directory-Benutzer und –Computer“ oder „Active Directory-Domänen und -Vertrauensstellungen“ erledigt werden (mit einem Rechtsklick auf den FQDN),

wobei die Gesamtstruktur ausschließlich im Snap-In „Active Directory-Domänen und -Vertrauensstellung“ herauf gestuft werden kann. Beides lässt sich ebenfalls durch bearbeiten (mit LDP.exe oder ADSIEdit.msc) des Attributs msDS-Behavior-Version herauf stufen.

 

Siehe auch:

How to raise domain and forest functional levels in Windows Server 2003

[lefg 276]

Hallo Kameraden,

 

ich danke für eure Ratschläge. Ich war mir im Moment nicht 100% sicher, ob für den Fall 1 ein adprep /forestprep und adprep /domainprep nötig ist. Ich hätte es ja beim Versuch gemerkt, so wäre es kein Problem gewesen. Ich stehe möglicherweise unter Beobachtung des mit dem Hut auf, da will ich bei jedem Schritt richtig trittsicher sein. Eigentlich will er das durchführen, ich soll assistieren, beraten. Der mit dem Hut auf ist zwar eigentlich kein Problem, manchmal können jedoch unbedachte Nebenbemerkungen Schaden anrichten. So habe ich mir lieber weitere Meinungen eingeholt.

 

Dank nochmals.

 

Gruß

 

Edgar

[Daim 12]

Ja um die Domäne zu behalten, musst du das ADPREP ausführen, es sei denn, du würdest mit dem 2003er Server eine neue Domäne/Gesamtstruktur erstellen, dann brauchst du das ADPREP nicht ausführen.

 

Würdest du es in deiner 2000er Domäne nicht ausführen, dann würde das DCPROMO auf dem 2003er dir an entsprechender Stelle einen Fehler bringen und du hättest dann die Möglichkeit noch das APREP auszuführen.

[N1Co 10]

Man lernt doch immer was dazu oO Danke für den interessanten Thread :)