Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Domänen-Servermigration von 2003 auf 2008

Mitglied: KMP1988

KMP1988 (Level 2) - Jetzt verbinden

25.10.2013, aktualisiert 13:40 Uhr, 4203 Aufrufe, 8 Kommentare

Servus,

wir wollen bei einem Kunden einen 2003er DC austauschen
Zu diesem Zweck habe ich einen Server 2008 installiert, beim Server 2003 die Gesamtstruktur auf 2008 mit adprep aktualisiert und den Server 2008 als zweiten DC per DCpromo heraufgestuft.

Die AD und der DNS wurden repliziert nachdem ich den Server neu gestartet habe.
Habe auch bei meinem Testclient den DNS Server auf den neuen DC gestellt...

Nun wollte ich testen, ob ich den alten DC schon abschalten kann - klappt nicht weil die PCs keine Domäne finden und die DNS-Einstellungen greifen iwi auch nicht...
Die FSMO-Rollen wollte ich erst übernehmen, wenn dieser Test funktioniert

Was habt ihr für Tipps für mich?
Oder muss ich die FSMO-Rollen vorm testen übertragen?

Gruß Kernmaster
Mitglied: lenny4me
25.10.2013 um 14:04 Uhr
Salü,

was sagt dcdiag?
Übernehme die Rollen und dann teste...
brauchst eigentliuch nur domainprep und forestpep.
Danach sollte die Sache eigentlich sauber laufen.
vielleicht noch n IPconfig /registerdns auf dem DC das der eventuell fehlende SRV Records erstellt,

Grüße
Bitte warten ..
Mitglied: Dani
25.10.2013 um 17:02 Uhr
Moin,
Oder muss ich die FSMO-Rollen vorm testen übertragen?
Rollen zuerst übertragen, wie schon lenny4me schrieb.


Grüße,
Dani
Bitte warten ..
Mitglied: KMP1988
25.10.2013 um 22:01 Uhr
Servus,

danke für eure schnellen Antworten..

Ich habe die Rollen jetzt übertragen aber es funktioniert immer noch nicht
Ich habe außerdem festgestellt, dass der SYSVOL-Ordner nicht repliziert wurde.
Im Protokoll vom Dateireplikationsdienst kommen Warnungen mit folgendem Inhalt:
Der Dateireplikationsdienst kann die Replikation von Server1 nach Server2 für c:\windows\sysvol\domain mit dns-Namen server1.domain.de nicht aktivieren. Es wird ein neuer Versuch gestartet...
Mögliche Ursachen sind:
1. Der DNS-Name server1.domain.de von diesem Computer konnte nicht ausgewertet werden.
2. Der Dateireplikationsdienst wird auf server1.domain.de nicht ausgeführt
3. Die Topologieinformationen in der ActiveDirectory-Domänendiensten dieses Replikats wurden noch nicht auf allen Domänencontrollern repliziert


Der Replikationsdienst wurde gestartet - was kann ich wg dem Rest unternehmen?

Gruß Kernmaster
Bitte warten ..
Mitglied: lenny4me
28.10.2013 um 11:24 Uhr
Hallo,

funktioniert denn das DNS?
Der DNS-Name server1.domain.de von diesem Computer konnte nicht ausgewertet werden.
nslookup server1.domain.de
nslookup IPAdresse
nslookup server2.domain.de

ipconfig /registerdns
dcdiag /test:dns

in der DNS konsole guggen ob alles gut aussieht.

Grüße
Bitte warten ..
Mitglied: KMP1988
28.10.2013 um 13:09 Uhr
Hallo Lenny4me,

ich habe deine Befehle mal ausgeführt und folgende Ergebnisse erhalten (alle Befehle wurden am SKS-DC1 (neuer DomänenController) ausgeführt:
- nslookup neuerserver.domain.de: neuerserver.domain.de wurde von localhost nicht gefunden: Non-existent domain
nslookup 192.168.21.102: 192.168.21.102 wurde von localhost nicht gefunden: Non-existent domain
ipconfig /registerdns: Die Registrierung der DNS-Ressourceneinträge für alle Adapter dieses Computers wurden initialisiert. Fehler werden in der Ereignisanzeige in 15 Minuten aufgeführt - Habe jetzt über eine Stunde gewartet und ich finde nichts in der Ereignisanzeige...

- dcdiag /test:dns:
Verzeichnisserverdiagnose

Anfangssetup wird ausgeführt:
Der Homeserver wird gesucht...
Homeserver = sks-dc1
        • Identifizierte AD-Gesamtstruktur.
        Sammeln der Ausgangsinformationen abgeschlossen.

        Erforderliche Anfangstests werden ausgeführt.

        Server wird getestet: Standardname-des-ersten-Standorts\SKS-DC1
        Starting test: Connectivity
        ......................... SKS-DC1 hat den Test Connectivity bestanden.

        Primärtests werden ausgeführt.

        Server wird getestet: Standardname-des-ersten-Standorts\SKS-DC1

        Starting test: DNS

        DNS-Tests werden ordnungsgemäß ausgeführt. Warten Sie einige
        Minuten...
        ......................... SKS-DC1 hat den Test DNS bestanden.

        Partitionstests werden ausgeführt auf: ForestDnsZones

        Partitionstests werden ausgeführt auf: DomainDnsZones

        Partitionstests werden ausgeführt auf: Schema

        Partitionstests werden ausgeführt auf: Configuration

        Partitionstests werden ausgeführt auf: stk-schwaiger

        Unternehmenstests werden ausgeführt auf: stk-schwaiger.de
        Starting test: DNS
        Testergebnisse für Domänencontroller:

        Domänencontroller: sks-dc1.stk-schwaiger.de
        Domäne: stk-schwaiger.de


        TEST: Forwarders/Root hints (Forw)
        Fehler: Alle Weiterleitungen in der Weiterleitungsliste sind
        ungültig.
        Fehler: Stammhinweise und Weiterleitungen sind nicht
        konfiguriert oder fehlerhaft. Stellen Sie sicher, dass
        mindestens eine der beiden Funktionen ordnungsgemäß
        ausgeführt werden kann.

        Zusammenfassung der Testergebnisse für die von den oben aufgeführten
        Domänencontrollern verwendeten DNS-Server:

        DNS-Server: 128.63.2.53 (h.root-servers.net.)
        1 Testfehler auf diesem DNS-Server
        PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DN
        S server 128.63.2.53
        DNS-Server: 128.8.10.90 (d.root-servers.net.)
        1 Testfehler auf diesem DNS-Server
        PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DN
        S server 128.8.10.90
        DNS-Server: 128.9.0.107 (b.root-servers.net.)
        1 Testfehler auf diesem DNS-Server
        PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DN
        S server 128.9.0.107
        DNS-Server: 192.112.36.4 (g.root-servers.net.)
        1 Testfehler auf diesem DNS-Server
        PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DN
        S server 192.112.36.4
        DNS-Server: 192.203.230.10 (e.root-servers.net.)
        1 Testfehler auf diesem DNS-Server
        PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DN
        S server 192.203.230.10
        DNS-Server: 192.33.4.12 (c.root-servers.net.)
        1 Testfehler auf diesem DNS-Server
        PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DN
        S server 192.33.4.12
        DNS-Server: 192.36.148.17 (i.root-servers.net.)
        1 Testfehler auf diesem DNS-Server
        PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DN
        S server 192.36.148.17
        DNS-Server: 192.5.5.241 (f.root-servers.net.)
        1 Testfehler auf diesem DNS-Server
        PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DN
        S server 192.5.5.241
        DNS-Server: 192.58.128.30 (j.root-servers.net.)
        1 Testfehler auf diesem DNS-Server
        PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DN
        S server 192.58.128.30
        DNS-Server: 193.0.14.129 (k.root-servers.net.)
        1 Testfehler auf diesem DNS-Server
        PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DN
        S server 193.0.14.129
        DNS-Server: 198.32.64.12 (l.root-servers.net.)
        1 Testfehler auf diesem DNS-Server
        PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DN
        S server 198.32.64.12
        DNS-Server: 198.41.0.4 (a.root-servers.net.)
        1 Testfehler auf diesem DNS-Server
        PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DN
        S server 198.41.0.4
        DNS-Server: 202.12.27.33 (m.root-servers.net.)
        1 Testfehler auf diesem DNS-Server
        PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DN
        S server 202.12.27.33
        DNS-Server: 84.19.1.5 (<name unavailable>)
        1 Testfehler auf diesem DNS-Server
        PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DN
        S server 84.19.1.5
        DNS-Server: 84.19.1.6 (<name unavailable>)
        1 Testfehler auf diesem DNS-Server
        PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DN
        S server 84.19.1.6
        Zusammenfassung der DNS-Testergebnisse:

        Auth. Bas. Weiterl. Entf. Dyn.
        RReg. Erw.
        _________________________________________________________________
        Domäne: stk-schwaiger.de
        sks-dc1 PASS PASS FAIL PASS PASS PASS n/a

        ......................... stk-schwaiger.de hat den Test DNS nicht
        bestanden.
Bitte warten ..
Mitglied: lenny4me
29.10.2013 um 09:29 Uhr
Servus,

also Problem sollte nun ja offensichtlich sein. Bring erstmal dein DNS wieder in Ordnung

Grüße
Bitte warten ..
Mitglied: KMP1988
29.10.2013 um 09:39 Uhr
Hallo,

ja jetzt bekomme ich ein OK von "dcdiag /test:dns".
Die Hardwarefirewall hat den ausgehenden DNS blockiert - das Problem ist jetzt behoben.

Aber die replizierung des SYSVOL-Ordners funktioniert immer noch nicht..
Bitte warten ..
Mitglied: KMP1988
30.10.2013 um 17:02 Uhr
Ich habe es hinbekommen.
Ich habe am ersten Domänencontroller folgenden Artikel durchgeführt
http://eventid.net/display.asp?eventid=13559&eventno=657&source ...
Bitte warten ..
Ähnliche Inhalte
Windows Server
Servermigration 2003 zu 2008R2
Frage von juerjenWindows Server9 Kommentare

Hallo Zusammen, ich habe hier ein kleines Problem: bestehende 2003er DC wird ein 2008r2DC hinzugefügt - fehlerfrei übertragen aller ...

Windows Server
Servermigration mit vmdk
gelöst Frage von voelkemlWindows Server3 Kommentare

Hallo zusammen, ich habe hier eine zunächst mal ganz einfache Situation: ich möchte einen Windows 2003 Fileserver auf Windows ...

Internet Domänen

Servermigration möglichst schnell und Verzögerungsfrei

gelöst Frage von Zoom78Internet Domänen10 Kommentare

Moinsen, ich hab mal eine Frage. Wir wollen mit dem Webserver von einem Anbieter zu einem anderen umziehen. Alle ...

Windows Netzwerk

Servermigration von 2008 auf 2012 Probleme mit active directory benutzer und computer

Frage von eac1903Windows Netzwerk13 Kommentare

Hallo, Ich habe eine Migration von Server 2008 auf Server 2012 erfolgreich durchgeführt. Alle Serverrollen sind laut dem Befehl ...

Neue Wissensbeiträge
Windows 10

Neue Sicherheitslücke in Windows 10 (Version 1709) durch Google öffentlich geworden

Information von kgborn vor 6 StundenWindows 10

Vor ein paar Tagen haben Googles Sicherheitsforscher vom Projekt Zero eine Sicherheitslücke im Edge-Browser publiziert. Jetzt wurde eine weitere ...

iOS
IOS 11.2.6 verfügbar
Information von sabines vor 12 StundeniOS

Mit dem Update soll der Bug behoben werden, bei dem eine bestimmte Zeichenkette IOS zum Absturz gebracht hat.

Sicherheit
Sicherheitsrisiko: Die Krux mit 7-Zip
Information von kgborn vor 1 TagSicherheit8 Kommentare

Bei vielen Anwendern ist das Tool 7-Zip zum Entpacken von Archivdateien im Einsatz. Die Software ist kostenlos und steht ...

Internet

Datendealing im WWW Tracking Methoden immer brutaler

Information von sabines vor 1 TagInternet

Interessanter Artikel zum Thema Tracking im WWW und die immer "besseren" Methoden des Trackings. Professor Arvind Narayanan (Princeton-Universität) betreibt ...

Heiß diskutierte Inhalte
Router & Routing
LANCOM VPN CLIENT einrichten
Frage von Finchen961988Router & Routing27 Kommentare

Hallo, ich habe ein Problem und hoffe ihr könnt mir helfen, wir haben einen Kunden der hat einen Speedport ...

Windows Server
AD DS findet Domäne nicht, behebbar?
Frage von schapitzWindows Server24 Kommentare

Guten Tag, ich habe bei einem Kunden ein Problem mit den AD DS. Umgebung ist folgende: Windows Server 2016 ...

LAN, WAN, Wireless
VPN Cisco ASA5505 PaloAlto PA-200
gelöst Frage von YannoschLAN, WAN, Wireless22 Kommentare

Hallo zusammen, ich würde gerne ein Site-to-Site VPN zwischen den beiden Standorten aufbauen. PaloAlto PA200 Internetanschluss Deutsche Telekom GK ...

Webbrowser
Welcher Browser ist der Beste?
Frage von justtinWebbrowser15 Kommentare

Hallo Leute Ich habe eine interessante Frage. Mich wurde mal interessieren welcher Browser ist eure meinung nach der beste? ...