Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Best Practise für WIndowsdomänenumstellung ?

Frage Microsoft Windows Server

Mitglied: ResalSR

ResalSR (Level 1) - Jetzt verbinden

26.09.2013 um 08:26 Uhr, 2244 Aufrufe, 4 Kommentare, 1 Danke

Hallo Community!

weiß jemand evtl. nen Foreneintrag, Blog oder ähnliches wo einige Anhaltspunkte oder Erfahrungen bei einer Windowsdomänenumstellung aufgeführt sind?
Bei uns steht demnächst ein Umzug an von W2K8 auf W2K8R2 (andere Domain, die Subdomain von einem großen Forest ist) wegen Firmenzusammenschluss etc.
Ein DC steht dabei bei uns, ein DC beim Hauptsitz (verbunden per IPSec VPN).

Exchange ist 2007, einige Server sind VMWare (insg. 20) 130 Client, ~400 User.

Theoretisch müsste man ja mindestens den Exchange parallel (neu) aufsetzen um die Postfächer zu migrieren?

Danke schonmal!

Gruß,
Christian
Mitglied: manuel1985
26.09.2013 um 09:59 Uhr
Moin,

Die Stichworte TechNet und ADMT (Active Directory Migration Toolkit) sollten dir weiter helfen.

Gruß Manuel
Bitte warten ..
Mitglied: cyber40014
12.11.2013 um 20:08 Uhr
Hi,
Wir haben das gerade hinter uns. Allerdings von 2003 Subdomain in 2008/12 Mutterdomäne.
Zuerst haben wir alle "Satelliten" Offices in Europa migriert um letztendlich die Subdomain an deren Hauptstandort aufzulösen.

Wir sind dabei in allen Standorten annähernd gleich vorgegangen:

1. User mit PCs migrieren.
2. Server migrieren.

Dabei ist zu beachten, dass in Vorbereitung auf die Domänenumstellung die Sicherheitsgruppen auf Universal gesetzt werden sollten, falls nicht schon geschehen. Damit können Member der Subdomain z.B. Mitglieder der Sicherheitsgruppen in eben dieser sein, bis die Gruppen migriert werden.

Uns haben die "großen Sachen" weniger den Tag verdorben. Der Teufel steckte im Detail.

z.B. haben wir festgestellt, dass die User die Migliedschaft ihrer Primärgruppe verlieren.
Daher Scripts etc. auf eben diese checken.

Sind NTFS Berechtigungen für BuiltIn Gruppen gesetzt?
(Domänen-Admins, Domänen-Benutzer?)
Hier sollten frühzeitig Ersatzgruppen in der Mutterdomäne angelegt werden und die NTFS Rechte angepasst werden.

Hierfür kann ich die Sysoptools (ShareEnum und ACEnum) empfehlen.

Die Best Practice laut Microsoft besagt Parallelbetrieb für den Exchange.
Wir haben den Exchange rejoined, was von MS so nicht supportet wird.
Klappte allerdings "relativ" gut.

Ich würde dennoch zum parallelbetrieb raten. Macht das Ganze einfach Stressfreier.

Wir mussten den Exchange zwei mal joinen, da wir beim ersten Mal vergessen hatten (klingt blöd, war aber so) die Exchange Administratoren anzupassen.

große Stolpersteine:

- Habt ihr Domänen-Admin Rechte in der Mutter Domäne?`
- Nutzt ihr Blackberry Enterprise Server, FerrariFax o.ä. Fax/SMS to Mail Programme?
- Migriert die Verteilergruppen Nachts! Bis die wieder funktionieren dauert es einige Zeit wg. ggf. Replikation.
- Falls ihr kein NDMP o.ä. fürs Backup benutzt, schaut doppelt und dreifach, wo FQDNs und DomänenAccounts genutzt werden.
- Nutzt ihr Software, die den Computernamen in der Lizenz berücksichtigt?
- Nutzt ihr ein SAN mit "In-the-box" Lösungen ala Netapp?

Das waren nur einige Anstöße nebenbei.
Ich werde bei Gelegenheit noch die Links raussuchen und falls gewünscht genauere Infos aus dem Script raussuchen.
Auch habe ich noch ein DSQuery Script, um Kontakte zu exportieren und zu importieren.
Eine Migration ist nicht möglich.
Dabei geht leider die SID History flöten. d.h. ggf. müssen Verteilergruppen angepasst werden.
Ist aber immer noch besser als alle von Hand neu einzupflegen.

lg
Bitte warten ..
Mitglied: ResalSR
13.11.2013 um 10:36 Uhr
Ja wir haben die neue Domäne jetzt auch im Parallelbetrieb laufen. Exchange 2010 läuft jetz tin der neuen, da wollen wir die beiden zusammenschalten bis alle Postfächer etc. verschobene sind (PrepareMoveRequest).
Mit dem ADMT das hab ich mich schon gespielt, hautpsächlich kopiere ich aber alle User, damit ich die nicht von Hand einpflegen muss.
Allerdings ändert sich bei uns alles in Bezug auf Usernamen, d.h. alle User 1 mal anfassen kommen wir nicht drum rum :/
Bitte warten ..
Mitglied: cyber40014
13.11.2013 um 20:07 Uhr
Glaub mir sobald du einen Fileserver hast, nutzt du das Tool nicht wegen der manuellen Arbeit, sondern um die SID History mitzunehmen.
Würdest du die User per Hand neu anlegen, hätten sie eine andere SID und könnten damit auf keine ihrer servergespeicherten Dateien mehr zugreifen.
Bitte warten ..
Ähnliche Inhalte
Backup
Netzwerk Backup, best practises
Frage von acometBackup3 Kommentare

heya *, wir sind zurzeit auf der suche nach einer geeigneten backup lösung für das firmennetzwerk, da das steinalte ...

Windows Userverwaltung
AD Berechtigungsvergabe - best practise
gelöst Frage von chnie123Windows Userverwaltung6 Kommentare

Hallo Zusammen, ich beschreibe mal kurz meine Umgebung: - Ich habe mehrere User (u1, u2, u3, u4) - Diese ...

Windows Netzwerk
Best Practise - Große Softwarepakete ausbringen
Frage von breppeWindows Netzwerk6 Kommentare

Hallo, ich habe jetzt mal eine ganz "dumme" Frage: Wie haltet ihr Software auf euren Clients aktuell? Wir haben ...

Windows Server
Windows Server 2012 R2 Terminalserver best practise
gelöst Frage von itwahnWindows Server2 Kommentare

Hallo zusammen, ein Kunde von uns bekommt einen neuen Windows Server 2012 R2 als Terminalserverlösung mit ca. 25 Usern. ...

Neue Wissensbeiträge
Humor (lol)

"gimme gimme gimme": Automatischer Test stolpert über Easter Egg im man-Tool

Information von Penny.Cilin vor 1 StundeHumor (lol)2 Kommentare

Interessant, was man so alles als Easter Egg implementiert. Ist schon wieder Ostern? "gimme gimme gimme": Automatischer Test stolpert ...

MikroTik RouterOS

Mikrotik - Lets Encrypt Zertifikate mit MetaROUTER Instanz auf dem Router erzeugen

Anleitung von colinardo vor 16 StundenMikroTik RouterOS8 Kommentare

Einleitung Folgende Anleitung ist aus der Lage heraus entstanden das ein Kunde auf seinem Mikrotik sein Hotspot Captive Portal ...

Sicherheit

Sicherheitslücke in HP-Druckern - Firmware-Updates stehen bereit

Information von BassFishFox vor 17 StundenSicherheit1 Kommentar

Ein weiterer Grund, dass Drucker keinerlei Verbindung nach "auswaerts" haben sollen. Unter Verwendung spezieller Malware können Angreifer aus der ...

Administrator.de Feedback

Entwicklertagebuch: Die Startseite wurde überarbeitet

Information von admtech vor 19 StundenAdministrator.de Feedback10 Kommentare

Hallo Administrator User, mit dem Release 5.7 haben wir unsere Startseite überarbeitet und die Beiträge und Fragen voneinander getrennt. ...

Heiß diskutierte Inhalte
Windows Server
RDP macht Server schneller???
Frage von JaniDJWindows Server17 Kommentare

Hallo Community, wir betrieben seit geraumer Zeit diverse virtuelle Maschinen und Server mit Windows Server 2012. Leider haben wir ...

Windows Netzwerk
Netzwerk Neustrukturierung
Frage von IT-DreamerWindows Netzwerk16 Kommentare

Hallo verehrte Community und Admins, bei uns im Haus steht eine Neustrukturierung an. Dafür benötige ich von euch ein ...

Windows 10
Windows 10 dunkler Bildschirm nach Umfallen
Frage von AkcentWindows 1015 Kommentare

Hallo, habe hier einen Windows 10 Rechner der von einem User umgefallen wurde (Beine übers Knie, an den PC ...

Linux
OpenSource Groupware
Frage von FA-jkaLinux13 Kommentare

Hallo, ich suche eine Groupware als Alternative zum Exchange. Wesentliche Aufgaben sind die Handhabung von E-Mails (persönliche und gemeinsam ...