Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

2 Domains zu 1 vereinen

Frage Microsoft Windows Server

Mitglied: Devilx

Devilx (Level 1) - Jetzt verbinden

03.09.2007, aktualisiert 12:31 Uhr, 3029 Aufrufe, 4 Kommentare

Hallo

Wir haben z.Z. pro Tochterunternehmen 1 Domain eingerichtet und an jedem Standort steht ein eigenständiger Dömaincontroller inkl. Active Directory, DNS/DHCP-Server.
Die einzelnen Unternehmen sind mittlerweile jedoch via verschlüsseltem Tunnel miteinander verbunden, befinden sich also quasi alle zusammen im selben Netzwerk, und wir möchten gerne alle Clients aller Standorte in dieselbe Domain (eine schon bestehende) Domain einbinden.
Nun stellt sich die Frage wie wir dies mit möglichst geringem Aufwand und vor allem Risiko realisieren können.
Die Domaincontroller sind alle Windows Server 2003.
Wichtig wäre schon, dass die lokalen Server als Fallback für den Fall eines Internetausfalls erhalten bleiben aber sie sollen halt in dieselbe Domain.
Leider hat keiner hier bisher Erfahrungen mit so etwas. Wäre super wenn ihr bei euren Antworten also nicht gleich mit Abkürzungen und Fachbegriffen um euch werft.
Schonmal danke für die Antworten im vorraus.

MFG
Mitglied: cykes
03.09.2007 um 09:56 Uhr
Hi,

ich würde Dir ernsthaft empfehlen, dafür jemanden "einzukaufen", der sich damit auskennt.
Sowas ist nciht mal eben in 2-3 Sätzen erklärt und setzt auch eine saubere Planung voraus.

Gruß

cykes
Bitte warten ..
Mitglied: Devilx
03.09.2007 um 10:06 Uhr
Ok vieleicht hab ich mich ungünstig ausgedrückt:
Wollte damit nicht sagen, dass hier keiner Ahnung von AD hat aber die Kenntnisse sind bisher auf das einrichten des lokalen (und einzigen - ohne Fallback) DCs begrenzt.
Wenn man jetzt hergehen würde und alle Benutzer aus dem AD manuell in der neuen Domain anlegen würde, dann wüssten wir schon was zu tun ist.
Hauptproblem ist also, wie schaufel ich die ganzen Inhalte des AD in die andere Domäne und wie richte ich den momentanten DC als Fallback in der neuen Domäne ein und das mit möglichst wenig Aufwand.
Hmm und wie binde ich die ganzen Clients mit möglichst wenig Aufwand in die neue Domäne ein? Gibts da ne Möglichkeit, ohne das man sich jeden Client einzeln vornehmen muss (Script oder so)?
Bitte warten ..
Mitglied: cykes
03.09.2007 um 10:36 Uhr
Ich wollte Dir auch nicht unterstellen, dass Du keine Ahnung von AD hast.
Nur sind solche Migrationen eben nicht nach Schema F durchführbar udn amn muss auf viele
Vorbedingungen achten, damit nichts schiefläuft.
Ausserdem spricht ja nichts dagegen, demjenigen, der euch hilft, über die Schulter zu schauen
Bitte warten ..
Mitglied: n.o.b.o.d.y
03.09.2007 um 12:31 Uhr
Hallo,

also ich würde das so angehen:

1. Am 2. Stnadort einen 0815-PC als zweiten AD-Controller ins Netz hängen. Vom dem vorhandenen AD-Controller die FSMO-Rollen auf den neuen AD-Controller übertragen.

2. Den echten AD-Controller runterfahren und 3 Tage warten, wenn die User sich dann anmelden etc. können, ist alles richtig Konfiguriert.

3. Sicherheitshalber von dem echten AD-Con ein Image ziehen, man weiß ja nie!

4. Den echten AD komplett neu aufsetzten und an dem Standort ins AD des Hauptstandortes hängen. Da muß natürlich eine Site für diesen Standort im AD angelegt werden.

5. Eine Vertrauensstellung zwischen den beiden Domänen herstellen. Dann kannste mit dem MS AD-Migtool die User, Gruppen, Computer etc migrieren. Vorteil dieser Migration ist, das die Objekte ihre SID behalten und somit vorhandene Verrechtung auch danach noch gültig ist.

Aber wie cykes schon schreibt, würde ich da auch Dienstleistung einkaufen. Zumindest für eine Konzepterstellung und u.U Einrichtung der neuen AD-Cons und Vertrauensstellung. Das reine doing mit der Migrationskonsole ist das Richtige für einen Azubi. Das ist echte Fleißarbeit. Da muß man sich nur einen gutenm Plan machen, wann welche Abteilung zumgezogen wird, denn das ist der Punkt wo die User was von der Sache mitbekommen, vor allem, wenn sich die Namenskonvention ändert.

hth

Ralf
Bitte warten ..
Ähnliche Inhalte
Apache Server
2 Domains 1 Apacheserver
gelöst Frage von schneerunzelApache Server3 Kommentare

Hallo, ich habe einen DSL Anschluss mit 1 IP Auf diese IP verweisen 2 Domains a.example.com und b.example.com. Die ...

E-Business
Onlinekalender für Vereine
gelöst Frage von Stefan007E-Business4 Kommentare

Hi, kennt jemand einen Onlinekalender für einen Verein (für die Übersicht der Spieltermine sowie Zu- und Absagen der Mitglieder) ...

Windows Server
1 DHCP 2 Subnetze
Frage von technikdealerWindows Server5 Kommentare

Hay Ihr. Ich habe ein Server 2008 R2 mit konfigurierter Bereichsgruppierung. Ein Bereich der Gruppe hat 192.168.100.0 und der ...

Router & Routing
1 Adressbereich - 2 Gateways
gelöst Frage von Alexander90Router & Routing10 Kommentare

Hallo zusammen, ich Suche nach einer einfachen Möglichkeit den Internet-Traffic einzelner Geräte über einen VPN-Server zu schicken (z.B. ein ...

Neue Wissensbeiträge
Apple

IOS 11.2.1 stopft HomeKit-Remote-Lücke

Tipp von BassFishFox vor 6 StundenApple

Das Update für iPhone, iPad und Apple TV soll die Fernsteuerung von Smart-Home-Geräten wieder in vollem Umfang ermöglichen. Apple ...

Windows 10

Windows 10 v1709 EN murkst bei den Regionseinstellungen

Tipp von DerWoWusste vor 11 StundenWindows 10

Dieser kurze Tipp richtet sich an den kleinen Personenkreis, der Win10 v1709 EN-US frisch installiert und dabei die englische ...

Webbrowser

Kein Ton bei Firefox Quantum über RDP

Tipp von Moddry vor 12 StundenWebbrowser

Hallo Kollegen! Hatte das Problem, dass der neue Firefox bei mir auf der Kiste keinen Ton hat, wenn ich ...

Internet

EU-DSGVO: WHOIS soll weniger Informationen liefern

Information von sabines vor 23 StundenInternet4 Kommentare

Wegen der europäische Datenschutzgrundverordnung stehen die Prozesse um die Registrierung von Domains auf dem Prüfstand. Sollte die Forderungen umgesetzt ...

Heiß diskutierte Inhalte
LAN, WAN, Wireless
Von rj11 auf rj45
Frage von jensgebkenLAN, WAN, Wireless19 Kommentare

Hallo Gemeinschaft, könnt ihr mir vielleicht bei der anfertigung eines Kabels helfen - habe ein rj 11 stecker und ...

Netzwerkmanagement
Firefox Profieles im Roaming
gelöst Frage von Hendrik2586Netzwerkmanagement17 Kommentare

Hallo liebe Leute. :) Ich hab da ein kleines Problem, welches anscheinend nicht unbekannt ist. Wir nutzen hier in ...

LAN, WAN, Wireless
Häufig Probleme beim Anmelden in WLAN
Frage von mabue88LAN, WAN, Wireless15 Kommentare

Hallo zusammen, in einem Netzwerk gibt es relativ häufig (1-2 mal pro Woche) Probleme mit der WLAN-Verbindung. Zunächst mal ...

Windows Server
Remotesteuerung der Sitzung (Kennung XX) fehlgeschlagen
gelöst Frage von Stefan91Windows Server14 Kommentare

Hallo Zusammen, seit kurzem bekomme ich oben genannte Fehlermeldung, wenn ich versuche eine Remotesitzung über den Taskmanager fernzusteuern (Rechtsklick ...