Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Win2k3 Active Directory exportieren?

Mitglied: lukasim

lukasim (Level 1) - Jetzt verbinden

21.10.2011 um 21:55 Uhr, 3544 Aufrufe, 6 Kommentare

Unser Win2k3 Server läuft nun schon einige Jahre und macht in letzter Zeit immer öfter verschiedenste Probleme. Reparaturinstallation brachte keinen Erfolg. Ich würde ihn deshalb gerne neu aufsetzen.

Nun frage ich mich allerdings - wie stelle ich das an, damit alle bereits existierenden PCs sich am neu aufgesetzten Server wieder anmelden können? Die Benutzer sind im Active Directory angelegt. Der neue Server soll dieselbe IP und Computernamen behalten wie der Alte. (Auch selbe Hardware, einfach nur neu aufgesetzt).
Ich habe gegoogelt, bin aber aus den Ergebnissen leider nicht schlau geworden. Bin oft auf "ldifde" gestoßen, konnte das aber auf meiner Windows CD nicht finden...

Unser Netzwerk ist nicht allzu groß (50 PCs), ich bin mittlerweile auch schon gerne bereit, alle Benutzer manuell neu anzulegen. Aber geht das so einfach? Benutzer mit selbem Namen anlegen und ich kann mich wieder anmelden? Ich möchte nur verhindern dass ich an jedem PC wieder das Benutzerkonto einrichten und alles einstellen muss (Outlook etc.). Freigaben und Ordnerberechtigungen kann ich auch manuell neu anlegen.

Danke für jeden Hinweis.
lg
lukasim
Mitglied: EDeVau
21.10.2011 um 22:24 Uhr
Also ich würde da auf einem anderen Server Windows Server installieren, Als Domänencontroller ins Netz einbinden (DCPROMO) Alle Funktionen wie DNS, DHCP lansam umziehen. Die FSMO-Rollen auf den neuen Server übertragen. Die Dateien umkopieren/verschieben und wieder freigeben.

Meiner Meinung nach der geringste Ausfall auf diesen weg, denn die Benutzer bleiben und mal abgesehen von der Zeit des Datenverschiebens sollte es keinen Ausfall geben. Das mit den Daten kann man j am Wochenende machen.

Der alte Server kann dann ja nochmal komplett neu aufgesetzt werden und wieder als Backup Domänen Controller (bitte hier keine Belehrung bezüglich dieser Funktion bei Windows nach 2000) oder einfach nur als Printserver oder so ins Netz gebracht werden. Aber bitte nicht einfach abschalten, sondern nach Übertragung aller Rollen und Funktionen sauber per DCPROMO aus der Domäne entfernen, denn sonst gibt es nachher ohne Ende Fehler wegen der Replikation der Domänencontroller.

Aber um deine ursprüngliche Frage zu beantworten: Was du meinst ist der Systemstatus. Kann mit NTBackup gesichert werden und mit Hilfe der Wiederherstellungskonsole wiederhergestellt werden.Ich glaube nicht dass du damit glücklich wirst. Wenn es nicht sein muss, dann würde ich das nicht machen.
Bitte warten ..
Mitglied: ChrisDynamite
22.10.2011 um 06:48 Uhr
Hi!

es gibt auch noch die Möglichkeit der authoritativen oder nicht authoritativen wiederherstellung des active directory. ich schmeiss das jetzt mal in den raum das funktioniert insofern, wenn man nur 1 dc hat. ansonsten ist die lösung von meinem vorredner auf jedem fall die geeignetste. dc promo auf server 2, replication anschmeißen, den anderen wieder aus der domäne entfernen, aber achtung: dieser sollte alle rollen und den gc besitzen. später wieder nach der neuinstallation den 1. dc hinzufügen.

grüße chris
Bitte warten ..
Mitglied: jsysde
22.10.2011 um 12:03 Uhr
Ich kann dir auch nur empfehlen, einfach einen zweiten Server zu installieren und per dcpromo zum DC zu machen. Dann alle Rollen etc. umziehen... - steht ja schon alles weiter oben.

Cheers,
jsysde
Bitte warten ..
Mitglied: Logan000
22.10.2011 um 13:01 Uhr
Moin moin

Ich würde dem Vorschlag von EDeVau Folgen.
Ich möchte nur verhindern dass ich an jedem PC wieder das Benutzerkonto einrichten und alles einstellen muss (Outlook etc.).
Dafür bieten sich Servergespeicherte Profile an.

Gruß L.
Bitte warten ..
Mitglied: lukasim
22.10.2011 um 17:03 Uhr
Vielen Dank!
4 mal dieselbe Empfehlung - macht mir die Entscheidung leichter!
Dann werde ich mich mal mit dcpromo beschäftigen und sehen ob ich das schaffe. Kann mir evtl. jemand eine für Anfänger verständliche Anleitung dafür empfehlen?
Danke!
Bitte warten ..
Mitglied: EDeVau
22.10.2011 um 19:10 Uhr
DCPROMO wird in der eingabeaufforderung eingegeben. Im unterschied zum einbinden in die Domäne über rechtsklick Arbeitsplatz, was ihn zu einem Memberserver macht wird durch dcpromo der Server zu einem Domänencontroller mit Benutzerverwaltung.

Ich hab mal eben gegoogelt. Das hier habe ich mal überflogen und sieht ganz gut aus.
http://www.lars-web.com/windows/winserver/betriebsmaster.htm
Bitte warten ..
Ähnliche Inhalte
Batch & Shell

Mitgliedschaft eines Users in Active-Directory-Gruppen ausgeben und exportieren zu einer .csv

gelöst Frage von ArseneBatch & Shell3 Kommentare

Guten Tag an alle, ich möchte gern alle Users von Active Directory auslesen. Bei jede User soll die dazugehörige ...

Windows Server

Active Directory Vertrauensstellung

Frage von ukulele-7Windows Server11 Kommentare

Ich muss sagen das ist meine erste Vertrauensstellung. Ich habe sie in unserer alten AD ads.domain.local Windows 2003 und ...

Windows Server

Mit Tastenkürzel im Active Directory navigieren?

gelöst Frage von Fish01Windows Server3 Kommentare

Hallo! Folgender Fall als Beispiel: Habe in einer OU ca. 100 User und möchte zB: bei jedem User kontrollieren, ...

Windows Server

Active Directory - Umlaute ersetzen

gelöst Frage von duschgasWindows Server5 Kommentare

Hallo liebe Community, Ich besitze ein AD, das historisch gewachsen ist. Unter anderem enthält es Umlaute wie Ä Ü ...

Neue Wissensbeiträge
Windows 10
Zero-Day-Lücke in Microsoft Edge
Information von kgborn vor 17 StundenWindows 10

In Microsofts Edge-Browser klafft wohl eine nicht geschlossene (0-Day) Sicherheitslücke im Just In Time Compiler (JIT Compiler) für Javascript. ...

Sicherheit
Microsoft und Skype: Sicherheit
Information von kgborn vor 18 StundenSicherheit

Die Tage gab es ja einige Berichte zur Sicherheit des Skype-Updaters. Der Updater von Skype läuft unter dem Konto ...

Datenschutz

Behörden ignorieren Sicherheitsbedenken gegenüber Windows 10

Information von Penny.Cilin vor 1 TagDatenschutz8 Kommentare

Hallo, passend zum Thema Ablösung LIMUX in München ein Beitrag bei Heise (siehe Link folgend). Behörden ignorieren Sicherheitsbedenken gegenüber ...

Sicherheit
Information Security Hub Munich airport
Information von brammer vor 1 TagSicherheit

Hallo, Neues Center für Cyber Kriminalität am Münchener Flughafen brammer

Heiß diskutierte Inhalte
Exchange Server
Exchange Postfach Einbindung Betriebs-rat -Arzt, Bewerbung .
gelöst Frage von YellowcakeExchange Server23 Kommentare

Hey ich habe da mal eine Denksport Aufgabe bekommen Genutzt wird ein Exchange Server 2010. hier gibt es den ...

Windows Server
Downgrade von Windows Server 2016 auf 2012 - Wie vorgehen?
Frage von EstefaniaWindows Server13 Kommentare

Guten Ich habe eine Frage an Erfahrene unter euch. Durch einen InPlace Upgrade wurde Windows Server 2012 auf die ...

Windows Server
Delgegierte OU via RDP verwalten - Objektverwaltung zuweisen
gelöst Frage von TOAOICEWindows Server12 Kommentare

Hallo, ich habe folgendes Problem. Ich möchte in meiner Domäne (Server2016), einer Gruppe (OUAdmin) Berechtigungen auf die OU Test ...

Datenschutz
Telematikinfrastruktur Erfahrungsaustausch
Frage von MOS6581Datenschutz12 Kommentare

Moin, unter meinen Kunden befinden sich auch einige Ärzte, welche sich künftig mit der Telematikinfrastruktur-Geschichte der Gematik herumärgern dürfen. ...