11
Verschieben Domänencontroller
Hallo liebe Community,
ich habe folgende Frage, bei der ich schnellstmöglich eine Antwort bräuchte:
Ich habe vor die FSMO Rollen auf einen neuen DC zu verschieben.
Die Vorgehensweise ist mir klar.
Jedoch haben wir folgende Situation:
Der neue DC sollte eigentlich schon in Betrieb gehen. Aus diesem Grund, besitzt er bereits Benutzerkonten
und ist bereits als DC eingerichtet mit eigener Domäne und DNS.
Da wir jedoch lokale Profile verwenden und keine Servergespeicherten wären alle Einstellungen zu
den Benutzern weg und man müsste alles neu einrichten.
Zur Info, der Domänenname ist der gleiche bei beiden DC's.
Muss ich die Benutzkonten auf dem neuen umbenennen und deaktivieren? Wären ja sonst
doppelt da...
Gibt es noch irgendwas vorhwer zu tun, bevor ich die Rollen übertrage?
Zur Info beides Server 2008
Für eine schnelle Antwort wäre ich sehr dankbar
Mit besten Grüßen Sven
ich habe folgende Frage, bei der ich schnellstmöglich eine Antwort bräuchte:
Ich habe vor die FSMO Rollen auf einen neuen DC zu verschieben.
Die Vorgehensweise ist mir klar.
Jedoch haben wir folgende Situation:
Der neue DC sollte eigentlich schon in Betrieb gehen. Aus diesem Grund, besitzt er bereits Benutzerkonten
und ist bereits als DC eingerichtet mit eigener Domäne und DNS.
Da wir jedoch lokale Profile verwenden und keine Servergespeicherten wären alle Einstellungen zu
den Benutzern weg und man müsste alles neu einrichten.
Zur Info, der Domänenname ist der gleiche bei beiden DC's.
Muss ich die Benutzkonten auf dem neuen umbenennen und deaktivieren? Wären ja sonst
doppelt da...
Gibt es noch irgendwas vorhwer zu tun, bevor ich die Rollen übertrage?
Zur Info beides Server 2008
Für eine schnelle Antwort wäre ich sehr dankbar
Mit besten Grüßen Sven
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 149834
Url: https://administrator.de/contentid/149834
Printed on: April 20, 2024 at 01:04 o'clock
11 Comments
Latest comment
Hi,
du kannst FSMO Rollen innerhalb einer Domäne verschieben.
Wenn du schreibst der Domänenname ist bei beiden gleich und du hast bereits Benutzerkonten eingerichtet deutet es für mich darauf hin, dass du eine neue Domäne mit gleichen namen angelegt hast.
Ich denke mal für das was du vorhast hättest du den neuen DC der alten Domäne hinzufügen müssen....
du kannst FSMO Rollen innerhalb einer Domäne verschieben.
Wenn du schreibst der Domänenname ist bei beiden gleich und du hast bereits Benutzerkonten eingerichtet deutet es für mich darauf hin, dass du eine neue Domäne mit gleichen namen angelegt hast.
Ich denke mal für das was du vorhast hättest du den neuen DC der alten Domäne hinzufügen müssen....
Hi,
das heisst also ich muss den neuen DC herabstufen zum Mitgliedsserver?
dann der alten domäne hinzufügen und dann wieder als DC einrichten in der vorhandenen Domäne?
Wäre ja ne menge aufwand....
Ist es nicht egal, ob der alte dc in einer anderen Domäne hängt, auch wenn sie in meinem Fall identisch ist?
Grüße Sven
das heisst also ich muss den neuen DC herabstufen zum Mitgliedsserver?
dann der alten domäne hinzufügen und dann wieder als DC einrichten in der vorhandenen Domäne?
Wäre ja ne menge aufwand....
Ist es nicht egal, ob der alte dc in einer anderen Domäne hängt, auch wenn sie in meinem Fall identisch ist?
Grüße Sven
Moin,
hast du denn
a) den neuen DC zur bestehenden ActivDirectory Domäne hinzugfügt,
oder
b) hast Du eine neue Domäne gleich Namens erstellt?
Im Falle b) ist der Umzug nicht zu einfach. Die richtige Lösung wäre eigentlich den neuen DC neu aufsetzen und in die bestehende Domäne heben. Dann die FSMO Rollen verschieben und denn alten DC mittels DCPROMO ordnugsgem. aus der Domäne entfernen.
lg,
Slainte
hast du denn
a) den neuen DC zur bestehenden ActivDirectory Domäne hinzugfügt,
oder
b) hast Du eine neue Domäne gleich Namens erstellt?
Im Falle b) ist der Umzug nicht zu einfach. Die richtige Lösung wäre eigentlich den neuen DC neu aufsetzen und in die bestehende Domäne heben. Dann die FSMO Rollen verschieben und denn alten DC mittels DCPROMO ordnugsgem. aus der Domäne entfernen.
lg,
Slainte
Wäre ja ne menge aufwand....
Aufwand: ca. 1h und 2 Neustarts.. vertretbar :PIst es nicht egal, ob der alte dc in einer anderen Domäne hängt, auch wenn sie in meinem Fall identisch ist?
Nein, jede Domain hat eine eindeutige SID - auch wenn der Name gleich ist sind das zwei unterschiedlich Domänen
Hi Slainte,
der Fall b ist es.
Die neue Domäne heisst wie die alte.
aber was ist denn, wenn der alte Server gecrasht ist?
Dann kann ich den neuen ja auch nicht einfach der Domäne hinzufügen, oder?
Dann setze ich doch nen neuen DC mit Domäne auf und verschiebe die Rollen per Seize.
Liebe Grüße Sven
der Fall b ist es.
Die neue Domäne heisst wie die alte.
aber was ist denn, wenn der alte Server gecrasht ist?
Dann kann ich den neuen ja auch nicht einfach der Domäne hinzufügen, oder?
Dann setze ich doch nen neuen DC mit Domäne auf und verschiebe die Rollen per Seize.
Liebe Grüße Sven
Servus,
du solltest, statt hier um eine schnelle Antwort zu beten, dir schnellstens Grundlagen aneignen!
Stufe den neuen DC herunter und deinstalliere somit die neue/andere Domäne.
Anschließend stufst du den neuen DC in der bestehenden Domäne als zusätzlichen DC.
Der Rest erledigt die AD-Replikation für dich.
[LDAP://Yusufs.Directory.Blog/ - Einen zusätzlichen DC in die Domäne hinzufügen]
http://blog.dikmenoglu.de/Einen+Zus%c3%a4tzlichen+DC+In+Die+Dom%c3%a4ne ...
Viele Grüße
/ > Yusuf Dikmenoglu
du solltest, statt hier um eine schnelle Antwort zu beten, dir schnellstens Grundlagen aneignen!
Stufe den neuen DC herunter und deinstalliere somit die neue/andere Domäne.
Anschließend stufst du den neuen DC in der bestehenden Domäne als zusätzlichen DC.
Der Rest erledigt die AD-Replikation für dich.
[LDAP://Yusufs.Directory.Blog/ - Einen zusätzlichen DC in die Domäne hinzufügen]
http://blog.dikmenoglu.de/Einen+Zus%c3%a4tzlichen+DC+In+Die+Dom%c3%a4ne ...
Viele Grüße
/ > Yusuf Dikmenoglu
Moin,
Wenn der alte (einzige) DC der Domäne gecrasht ist, ist die Domäne nicht mehr vorhanden => kein Seize nötig. Neue Domäne aufsetzenm User anlegen und Clients in die neue Domäne aufnehmen. /EDIT: Benutzerprofile musst Du dann per Hand an jedem Client auf den neuen Domainuser kopieren. D.h. sag schonmal deine Verabredung für heute abend ab
im übrigen bin ich Yusuf's Meinung
lg,
Slainte
Wenn der alte (einzige) DC der Domäne gecrasht ist, ist die Domäne nicht mehr vorhanden => kein Seize nötig. Neue Domäne aufsetzenm User anlegen und Clients in die neue Domäne aufnehmen. /EDIT: Benutzerprofile musst Du dann per Hand an jedem Client auf den neuen Domainuser kopieren. D.h. sag schonmal deine Verabredung für heute abend ab
im übrigen bin ich Yusuf's Meinung
du solltest, statt hier um eine schnelle Antwort zu beten, dir schnellstens Grundlagen aneignen!
lg,
Slainte
Moin moin
Gruß L.
Die neue Domäne heisst wie die alte.
Spielt keine Rolle wie die Domäne "heisst".aber was ist denn, wenn der alte Server gecrasht ist?
Dann kann ich den neuen ja auch nicht einfach der Domäne hinzufügen, oder?
Dafür macht man eine Datensicherung.Dann kann ich den neuen ja auch nicht einfach der Domäne hinzufügen, oder?
das heisst also ich muss den neuen DC herabstufen zum Mitgliedsserver?
dann der alten domäne hinzufügen und dann wieder als DC einrichten in der vorhandenen Domäne?
Wäre ja ne menge aufwand....
Jeden Client zur neuen Domäne hinzuzufügen wäre (wahrscheinlich) größer.dann der alten domäne hinzufügen und dann wieder als DC einrichten in der vorhandenen Domäne?
Wäre ja ne menge aufwand....
Gruß L.
Ok ok...
Gut danke für die Antworten.
Ich denke es ist mir klar warum es nicht geht wie ich es mir dachte.
Ist folgender Ablauf korrekt:
1. neuen DC herunterstufen zum mitgliedserver
2. neuen server als zweit dc in alte domäne einfügen
3. FSMO Rollen von alt auf neu übertragen
4. alten DC abschalten.
Noch eine Frage, was ist mit dem dns dienst?
muss ich den auch übernehmen oder kann ich den über rollen hinzufügen
vorher instatllieren?
Grüße sven
Gut danke für die Antworten.
Ich denke es ist mir klar warum es nicht geht wie ich es mir dachte.
Ist folgender Ablauf korrekt:
1. neuen DC herunterstufen zum mitgliedserver
2. neuen server als zweit dc in alte domäne einfügen
3. FSMO Rollen von alt auf neu übertragen
4. alten DC abschalten.
Noch eine Frage, was ist mit dem dns dienst?
muss ich den auch übernehmen oder kann ich den über rollen hinzufügen
vorher instatllieren?
Grüße sven
Prinzipiell ja, ABER:
es gibt wieder soviele Ausnahmen.
Ist es ein Small business und läuft da Exchange drauf? Dann lass ihn noch was am Netz.
Klappt DNS danach? Hast du ein Konzept wie du das testest?
Hast du ein Image wenn alles schief geht?
Weißt du was bei einem Domänencontroller-Restore zu beachten ist?
Nimm dir mal Zeit und ließ dir die Seite von Yusuf durch. Hat mir auch schon oft geholfen. Danke an dieser Stelle Yusuf.
Wenn du jetzt mit diesem Wissensstand weiter machst, wird es schief gehen. Lass dich warnen....
Grüße,
René
es gibt wieder soviele Ausnahmen.
Ist es ein Small business und läuft da Exchange drauf? Dann lass ihn noch was am Netz.
Klappt DNS danach? Hast du ein Konzept wie du das testest?
Hast du ein Image wenn alles schief geht?
Weißt du was bei einem Domänencontroller-Restore zu beachten ist?
Nimm dir mal Zeit und ließ dir die Seite von Yusuf durch. Hat mir auch schon oft geholfen. Danke an dieser Stelle Yusuf.
Wenn du jetzt mit diesem Wissensstand weiter machst, wird es schief gehen. Lass dich warnen....
Grüße,
René
Hi an alle!
So, >Rollen verschoben, dns installiert, anmelden an domäne klappt auch.
einen fehler hab ich jedoch noch:
bei dcdiag meldet er beim connectivity-test einen fehler:
staring test connectivity...fehler beim verbinden mit f583fce9-a1cc-481b-bf7f-f4339c5b9d7b._msdcs.tulle.local
prüfen sie ihre dns einstellungen ...
alle weiteren tests verlaufen erfolgreich.
Muss ich mir soregn machen?
im eventlog des dns sind keine fehler bzw warnungen.
Liebe grüße sven
So, >Rollen verschoben, dns installiert, anmelden an domäne klappt auch.
einen fehler hab ich jedoch noch:
bei dcdiag meldet er beim connectivity-test einen fehler:
staring test connectivity...fehler beim verbinden mit f583fce9-a1cc-481b-bf7f-f4339c5b9d7b._msdcs.tulle.local
prüfen sie ihre dns einstellungen ...
alle weiteren tests verlaufen erfolgreich.
Muss ich mir soregn machen?
im eventlog des dns sind keine fehler bzw warnungen.
Liebe grüße sven
