Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Domänen-Servermigration von 2003 auf 2008

Frage Microsoft Windows Server

Mitglied: KMP1988

KMP1988 (Level 2) - Jetzt verbinden

25.10.2013, aktualisiert 13:40 Uhr, 4154 Aufrufe, 8 Kommentare

Servus,

wir wollen bei einem Kunden einen 2003er DC austauschen
Zu diesem Zweck habe ich einen Server 2008 installiert, beim Server 2003 die Gesamtstruktur auf 2008 mit adprep aktualisiert und den Server 2008 als zweiten DC per DCpromo heraufgestuft.

Die AD und der DNS wurden repliziert nachdem ich den Server neu gestartet habe.
Habe auch bei meinem Testclient den DNS Server auf den neuen DC gestellt...

Nun wollte ich testen, ob ich den alten DC schon abschalten kann - klappt nicht weil die PCs keine Domäne finden und die DNS-Einstellungen greifen iwi auch nicht...
Die FSMO-Rollen wollte ich erst übernehmen, wenn dieser Test funktioniert

Was habt ihr für Tipps für mich?
Oder muss ich die FSMO-Rollen vorm testen übertragen?

Gruß Kernmaster
Mitglied: lenny4me
25.10.2013 um 14:04 Uhr
Salü,

was sagt dcdiag?
Übernehme die Rollen und dann teste...
brauchst eigentliuch nur domainprep und forestpep.
Danach sollte die Sache eigentlich sauber laufen.
vielleicht noch n IPconfig /registerdns auf dem DC das der eventuell fehlende SRV Records erstellt,

Grüße
Bitte warten ..
Mitglied: Dani
25.10.2013 um 17:02 Uhr
Moin,
Oder muss ich die FSMO-Rollen vorm testen übertragen?
Rollen zuerst übertragen, wie schon lenny4me schrieb.


Grüße,
Dani
Bitte warten ..
Mitglied: KMP1988
25.10.2013 um 22:01 Uhr
Servus,

danke für eure schnellen Antworten..

Ich habe die Rollen jetzt übertragen aber es funktioniert immer noch nicht
Ich habe außerdem festgestellt, dass der SYSVOL-Ordner nicht repliziert wurde.
Im Protokoll vom Dateireplikationsdienst kommen Warnungen mit folgendem Inhalt:
Der Dateireplikationsdienst kann die Replikation von Server1 nach Server2 für c:\windows\sysvol\domain mit dns-Namen server1.domain.de nicht aktivieren. Es wird ein neuer Versuch gestartet...
Mögliche Ursachen sind:
1. Der DNS-Name server1.domain.de von diesem Computer konnte nicht ausgewertet werden.
2. Der Dateireplikationsdienst wird auf server1.domain.de nicht ausgeführt
3. Die Topologieinformationen in der ActiveDirectory-Domänendiensten dieses Replikats wurden noch nicht auf allen Domänencontrollern repliziert


Der Replikationsdienst wurde gestartet - was kann ich wg dem Rest unternehmen?

Gruß Kernmaster
Bitte warten ..
Mitglied: lenny4me
28.10.2013 um 11:24 Uhr
Hallo,

funktioniert denn das DNS?
Der DNS-Name server1.domain.de von diesem Computer konnte nicht ausgewertet werden.
nslookup server1.domain.de
nslookup IPAdresse
nslookup server2.domain.de

ipconfig /registerdns
dcdiag /test:dns

in der DNS konsole guggen ob alles gut aussieht.

Grüße
Bitte warten ..
Mitglied: KMP1988
28.10.2013 um 13:09 Uhr
Hallo Lenny4me,

ich habe deine Befehle mal ausgeführt und folgende Ergebnisse erhalten (alle Befehle wurden am SKS-DC1 (neuer DomänenController) ausgeführt:
- nslookup neuerserver.domain.de: neuerserver.domain.de wurde von localhost nicht gefunden: Non-existent domain
nslookup 192.168.21.102: 192.168.21.102 wurde von localhost nicht gefunden: Non-existent domain
ipconfig /registerdns: Die Registrierung der DNS-Ressourceneinträge für alle Adapter dieses Computers wurden initialisiert. Fehler werden in der Ereignisanzeige in 15 Minuten aufgeführt - Habe jetzt über eine Stunde gewartet und ich finde nichts in der Ereignisanzeige...

- dcdiag /test:dns:
Verzeichnisserverdiagnose

Anfangssetup wird ausgeführt:
Der Homeserver wird gesucht...
Homeserver = sks-dc1
        • Identifizierte AD-Gesamtstruktur.
        Sammeln der Ausgangsinformationen abgeschlossen.

        Erforderliche Anfangstests werden ausgeführt.

        Server wird getestet: Standardname-des-ersten-Standorts\SKS-DC1
        Starting test: Connectivity
        ......................... SKS-DC1 hat den Test Connectivity bestanden.

        Primärtests werden ausgeführt.

        Server wird getestet: Standardname-des-ersten-Standorts\SKS-DC1

        Starting test: DNS

        DNS-Tests werden ordnungsgemäß ausgeführt. Warten Sie einige
        Minuten...
        ......................... SKS-DC1 hat den Test DNS bestanden.

        Partitionstests werden ausgeführt auf: ForestDnsZones

        Partitionstests werden ausgeführt auf: DomainDnsZones

        Partitionstests werden ausgeführt auf: Schema

        Partitionstests werden ausgeführt auf: Configuration

        Partitionstests werden ausgeführt auf: stk-schwaiger

        Unternehmenstests werden ausgeführt auf: stk-schwaiger.de
        Starting test: DNS
        Testergebnisse für Domänencontroller:

        Domänencontroller: sks-dc1.stk-schwaiger.de
        Domäne: stk-schwaiger.de


        TEST: Forwarders/Root hints (Forw)
        Fehler: Alle Weiterleitungen in der Weiterleitungsliste sind
        ungültig.
        Fehler: Stammhinweise und Weiterleitungen sind nicht
        konfiguriert oder fehlerhaft. Stellen Sie sicher, dass
        mindestens eine der beiden Funktionen ordnungsgemäß
        ausgeführt werden kann.

        Zusammenfassung der Testergebnisse für die von den oben aufgeführten
        Domänencontrollern verwendeten DNS-Server:

        DNS-Server: 128.63.2.53 (h.root-servers.net.)
        1 Testfehler auf diesem DNS-Server
        PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DN
        S server 128.63.2.53
        DNS-Server: 128.8.10.90 (d.root-servers.net.)
        1 Testfehler auf diesem DNS-Server
        PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DN
        S server 128.8.10.90
        DNS-Server: 128.9.0.107 (b.root-servers.net.)
        1 Testfehler auf diesem DNS-Server
        PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DN
        S server 128.9.0.107
        DNS-Server: 192.112.36.4 (g.root-servers.net.)
        1 Testfehler auf diesem DNS-Server
        PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DN
        S server 192.112.36.4
        DNS-Server: 192.203.230.10 (e.root-servers.net.)
        1 Testfehler auf diesem DNS-Server
        PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DN
        S server 192.203.230.10
        DNS-Server: 192.33.4.12 (c.root-servers.net.)
        1 Testfehler auf diesem DNS-Server
        PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DN
        S server 192.33.4.12
        DNS-Server: 192.36.148.17 (i.root-servers.net.)
        1 Testfehler auf diesem DNS-Server
        PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DN
        S server 192.36.148.17
        DNS-Server: 192.5.5.241 (f.root-servers.net.)
        1 Testfehler auf diesem DNS-Server
        PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DN
        S server 192.5.5.241
        DNS-Server: 192.58.128.30 (j.root-servers.net.)
        1 Testfehler auf diesem DNS-Server
        PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DN
        S server 192.58.128.30
        DNS-Server: 193.0.14.129 (k.root-servers.net.)
        1 Testfehler auf diesem DNS-Server
        PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DN
        S server 193.0.14.129
        DNS-Server: 198.32.64.12 (l.root-servers.net.)
        1 Testfehler auf diesem DNS-Server
        PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DN
        S server 198.32.64.12
        DNS-Server: 198.41.0.4 (a.root-servers.net.)
        1 Testfehler auf diesem DNS-Server
        PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DN
        S server 198.41.0.4
        DNS-Server: 202.12.27.33 (m.root-servers.net.)
        1 Testfehler auf diesem DNS-Server
        PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DN
        S server 202.12.27.33
        DNS-Server: 84.19.1.5 (<name unavailable>)
        1 Testfehler auf diesem DNS-Server
        PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DN
        S server 84.19.1.5
        DNS-Server: 84.19.1.6 (<name unavailable>)
        1 Testfehler auf diesem DNS-Server
        PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DN
        S server 84.19.1.6
        Zusammenfassung der DNS-Testergebnisse:

        Auth. Bas. Weiterl. Entf. Dyn.
        RReg. Erw.
        _________________________________________________________________
        Domäne: stk-schwaiger.de
        sks-dc1 PASS PASS FAIL PASS PASS PASS n/a

        ......................... stk-schwaiger.de hat den Test DNS nicht
        bestanden.
Bitte warten ..
Mitglied: lenny4me
29.10.2013 um 09:29 Uhr
Servus,

also Problem sollte nun ja offensichtlich sein. Bring erstmal dein DNS wieder in Ordnung

Grüße
Bitte warten ..
Mitglied: KMP1988
29.10.2013 um 09:39 Uhr
Hallo,

ja jetzt bekomme ich ein OK von "dcdiag /test:dns".
Die Hardwarefirewall hat den ausgehenden DNS blockiert - das Problem ist jetzt behoben.

Aber die replizierung des SYSVOL-Ordners funktioniert immer noch nicht..
Bitte warten ..
Mitglied: KMP1988
30.10.2013 um 17:02 Uhr
Ich habe es hinbekommen.
Ich habe am ersten Domänencontroller folgenden Artikel durchgeführt
http://eventid.net/display.asp?eventid=13559&eventno=657&source ...
Bitte warten ..
Ähnliche Inhalte
Windows Server
Servermigration 2003 zu 2008R2
Frage von juerjenWindows Server9 Kommentare

Hallo Zusammen, ich habe hier ein kleines Problem: bestehende 2003er DC wird ein 2008r2DC hinzugefügt - fehlerfrei übertragen aller ...

Windows Server
Servermigration mit vmdk
gelöst Frage von voelkemlWindows Server2 Kommentare

Hallo zusammen, ich habe hier eine zunächst mal ganz einfache Situation: ich möchte einen Windows 2003 Fileserver auf Windows ...

Internet Domänen
Servermigration möglichst schnell und Verzögerungsfrei
gelöst Frage von Zoom78Internet Domänen10 Kommentare

Moinsen, ich hab mal eine Frage. Wir wollen mit dem Webserver von einem Anbieter zu einem anderen umziehen. Alle ...

Windows Netzwerk
Servermigration von 2008 auf 2012 Probleme mit active directory benutzer und computer
Frage von eac1903Windows Netzwerk13 Kommentare

Hallo, Ich habe eine Migration von Server 2008 auf Server 2012 erfolgreich durchgeführt. Alle Serverrollen sind laut dem Befehl ...

Neue Wissensbeiträge
Batch & Shell

Open Object Rexx: Eine mittlerweile fast vergessene Skriptsprache aus dem Mainframebereich

Information von Penny.Cilin vor 6 StundenBatch & Shell7 Kommentare

Ich kann mich noch sehr gut an diese Skriptsprache erinnern und nutze diese auch heute ab und an noch. ...

Humor (lol)

"gimme gimme gimme": Automatischer Test stolpert über Easter Egg im man-Tool

Information von Penny.Cilin vor 8 StundenHumor (lol)6 Kommentare

Interessant, was man so alles als Easter Egg implementiert. Ist schon wieder Ostern? "gimme gimme gimme": Automatischer Test stolpert ...

MikroTik RouterOS

Mikrotik - Lets Encrypt Zertifikate mit MetaROUTER Instanz auf dem Router erzeugen

Anleitung von colinardo vor 1 TagMikroTik RouterOS8 Kommentare

Einleitung Folgende Anleitung ist aus der Lage heraus entstanden das ein Kunde auf seinem Mikrotik sein Hotspot Captive Portal ...

Sicherheit

Sicherheitslücke in HP-Druckern - Firmware-Updates stehen bereit

Information von BassFishFox vor 1 TagSicherheit1 Kommentar

Ein weiterer Grund, dass Drucker keinerlei Verbindung nach "auswaerts" haben sollen. Unter Verwendung spezieller Malware können Angreifer aus der ...

Heiß diskutierte Inhalte
Windows Server
RDP macht Server schneller???
Frage von JaniDJWindows Server17 Kommentare

Hallo Community, wir betrieben seit geraumer Zeit diverse virtuelle Maschinen und Server mit Windows Server 2012. Leider haben wir ...

Windows 10
Windows 10 dunkler Bildschirm nach Umfallen
Frage von AkcentWindows 1015 Kommentare

Hallo, habe hier einen Windows 10 Rechner der von einem User umgefallen wurde (Beine übers Knie, an den PC ...

Windows 10
Bitlocker nach Verschlüsselung nicht mehr aufrufbar!
gelöst Frage von alexlazaWindows 1013 Kommentare

Hallo, ich besitze ein HP ZBook 17 G4 mit einem Windows 10 Pro Betriebssystem. Bei diesem Problem handelt sich, ...

Batch & Shell
Neuste Datei via PowerShell kopieren
gelöst Frage von kaiuwe28Batch & Shell11 Kommentare

Hallo zusammen, ich hatte mir mit Hilfe der Suche im Forum einen kleinen Code von colinardo rausgesucht und versucht ...