Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Austausch Domain Controller - Was ist zu beachten?

Mitglied: Stoertebecker

Stoertebecker (Level 1) - Jetzt verbinden

09.04.2009, aktualisiert 17:29 Uhr, 14920 Aufrufe, 3 Kommentare

Hallo,

ich möchte demnächst bei einem Bekannten den Domain Controller gegen einen neuen Server austauschen. Es ist auch der einzige Server im Netzwerk. Leider ist der Server so alt, dass wir ihn nun austauschen müssen.

Den neuen Server habe habe ich bereits installiert (Win2003 Standard). Die Domain habe ich genauso genannt wie beim alten Domain Controller. Das Active Directory werde ich mir analog aufbauen. Die Gruppenrichtlinien werde ich exportieren und nach erfolgreichen Austausch auf den neuen Server importieren. Datenfreigaben habe ich analog zum alten Server gestaltet, so dass die Clients normalerweise ihre Daten und Laufwerk wieder finden müssten.
Der alte Server hat mit festen IP-Adressen gearbeitet. Dieses habe ich auch beim neuen DC so konfiguriert.

Gibt es irgendwelche Stolperfallen oder etwas, was ich nicht beachtet habe? Normalerweise müsste ich den alten Server doch gegen den neuen austauschen können und alles sollte wieder funktionieren, oder?

Viele Grüße

Klaus
Mitglied: Yusuf-Dikmenoglu
09.04.2009 um 17:39 Uhr
Servus,

Zitat von Stoertebecker:
ich möchte demnächst bei einem Bekannten den Domain
Controller gegen einen neuen Server austauschen. Es ist auch der
einzige Server im Netzwerk. Leider ist der Server so alt, dass wir ihn
nun austauschen müssen.

dann füge den neuen Server als zusätzlichen DC der bereits bestehenden Domäne hinzu.
Somit bleibt die Domäne erhalten und so hast du die wenigste Arbeit.


Den neuen Server habe habe ich bereits installiert (Win2003
Standard). Die Domain habe ich genauso genannt wie beim alten Domain
Controller. Das Active Directory werde ich mir analog aufbauen.

Warum das denn? So machst du dir doch unnötig viel Arbeit.
Denn wenn du eine neue Domäne erstellst, musst du z.B. mit ADMT
die Benutzer- sowie Computerkonten in die neue Domäe migrieren.


Gibt es irgendwelche Stolperfallen oder etwas, was ich nicht beachtet
habe? Normalerweise müsste ich den alten Server doch gegen den
neuen austauschen können und alles sollte wieder funktionieren,
oder?

NUR, wenn du den neuen Server als zweiten DC der bereits bestehenden
Domäne hinzufügst, funktioniert alles wie bisher weiter.

Du kannst dich dabei an diesen Artikel halten:

[Yusufs Directory Blog - Den einzigen Domänencontroller austauschen]
http://blog.dikmenoglu.de/PermaLink,guid,0f062c72-4b37-4db2-9f0e-af3fa8 ...


Viele Grüße
Yusuf Dikmenoglu
Bitte warten ..
Mitglied: DMeyer
09.04.2009 um 18:53 Uhr
Hallo Klaus,

ich kann Yusuf nur beipflichten. Das aber nur wenn auf dem alten Server auch Windows 2003 instaliert ist. Dann hättest du den zweiten einfach zum Domänencontroler gemacht und hättest ihm die 5 Masterrollen übertragen. Dann einfach ein paar Tage zusammen laufen lassen und den alten Server wieder zum Memberserver gemacht und ihn danach aus der Domäne entfernt.

Dein Problem, bei dem was du jetzt gemacht hast, ist das du alle Rechner aus der Domäne nehmen musst, um Sie in der neuen Domäne hinzuzufügen. Alle Benutzer bekommen so alle eines Profil und es müssen alle Einstellungen neu durchgeführt werden. Die Frage wäre hier ob das Tool ADMT dies verhindert. Leider habe ich da null Erfahrung. Vielleicht kann Yusuf hierzu noch was sagen........

Gruß

Daniel
Bitte warten ..
Mitglied: Yusuf-Dikmenoglu
09.04.2009 um 20:44 Uhr
Salve,

Zitat von DMeyer:
Das aber nur wenn auf dem alten Server auch Windows 2003 instaliert ist.

und wenn auf dem neuen Server Windows Server 2008 installiert wäre,
könnte man diesen ebenfalls als zusätzlichen DC zur Domäne hinzufügen.
Natürlich erst dann, wenn vorher das AD-Schema aktualisiert wird.

Die Frage wäre hier ob das Tool ADMT dies verhindert.
Leider habe ich da null Erfahrung. Vielleicht kann Yusuf hierzu noch
was sagen........

Genau das ist der Vorteil solcher Migrationswerkzeuge, wie z.B. dem ADMT.
Der Benutzer merkt quasi nichts davon, dass er in eine neue Domäne migriert wurde.
Nach der Migration meldet sich der Benutzer mit seinem Benutzernamen in der neuen
Domäne an und alles sieht so aus wie vorher. Das Profil bleibt komplett erhalten.

Aber in dem Fall des TO, halte ich eine Migration nach den bisherigen Erkenntnissen
für die falsche Vorgehensweise.


Gruß, Yusuf Dikmenoglu
Bitte warten ..
Ähnliche Inhalte
Router & Routing

Austausch DrayTek Router gegen LANComrouter, was zu beachten?

Frage von PixL86Router & Routing6 Kommentare

Hallo werte Admingemeinschaft, aktuell haben wir 3 Standorte die jeweils über L2L.VPN (IPSEC, 3DES) verbunden sind über je einen ...

Windows Server

Problem mit Domain Controller Umzug

Frage von chrisenWindows Server8 Kommentare

Hallo zusammen, ich habe mich heute mal drangesetzt und wollte den Domain Controller von unserem alten Windows Server 2008R2 ...

Windows Server

Domain Controller Problem

Frage von DaHuberWindows Server5 Kommentare

Hallo, folgende Situation, haben einen neuen DC 2012 r2 aufgestellt, vorher hatten wir 2008 r2 und 2012 r2 der ...

Windows Server

Domain Controller erstellen

Frage von 123799Windows Server8 Kommentare

Guten Abend, ich möchte auf meiner Arbeit einen Domain Controller installieren und habe da mal ein paar (grundsätzliche) Fragen ...

Neue Wissensbeiträge
CMS
Erneut kritische Zero-Day-Lücke in Drupal
Tipp von Reini82 vor 19 MinutenCMS

Laut einem Bericht auf t3n gibt es eine Schwere Sicherheitslücke in Drupal die auch schon ausgenutzt wird. Betroffen sind ...

Sicherheit

MikroTik-Router patchen, Schwachstelle wird ausgenutzt

Information von kgborn vor 20 StundenSicherheit

Am 23. April 2018 wurde von Mikrotik ein Security Advisory herausgegeben, welches auf eine Schwachstelle im RouterOS hinwies. Mikrotik ...

Windows 10

Microcode-Updates KB4090007, KB4091663, KB4091664, KB4091666 für Windows 10

Information von kgborn vor 1 TagWindows 101 Kommentar

Kurze Information für Administratoren von Windows 10-Systemen, die mit neueren Intel CPUs laufen. Microsoft hat zum 23. April 2018 ...

iOS
Updates für Iphone und Co
Information von sabines vor 1 TagiOS

Gestern abend ist iOS 11.3.1 erschienen, ein kleineres Update, dass einige Lücken schließt und "Lahmlegen" nach einem Display Tausch ...

Heiß diskutierte Inhalte
Batch & Shell
Powershell: Im AD nach Rechnern mit bestimmten IP-Adressen suchen
gelöst Frage von Raven42Batch & Shell36 Kommentare

Hallo zusammen, ich suche nach einer Möglichkeit nach Computern im AD zu suchen , deren IP-Adresse mit 10.11.12. beginnt. ...

C und C++
Frage1 C Programmierung-Makefile Frage2 PHP-Programmierung HTTP-Fehler 404
Frage von KatalinaC und C++34 Kommentare

Hallo, ich habe 2 Fragen, die nichts miteinander zu tun haben aber mit denen ich mich gerade beschäftige: 1. ...

Windows Server
Alten DC entfernen
Frage von smartinoWindows Server24 Kommentare

Hallo zusammen, ich habe hier eine Umgebung übernommen und erstmal einen DCDIAG gemacht. Dabei fällt auf, daß eine ganze ...

Ausbildung
Wie gelingt ein guter Einstieg in die FiSi-Ausbildung? (Umschulung)
Frage von SiAnKoAusbildung23 Kommentare

Schönen guten Tag, ich bin SiAnKo und habe seit dem 1.04.2018 eine Umschulung als FiSi angefangen. Ich möchte natürlich ...