Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
Kommentar vom Moderator Biber am 13.04.2010 um 23:09:52 Uhr
Globalen Kagalog aus domain entfernen
Ich versteh den Hype um diese beiden Lady Kagas ja überhaupt nicht...
Okay, die eine, die auch singen kann , ist ja schon ein bemerkenswert verrücktes Huhn, aber diese Vize-Kanzlerin...
GELÖST

Globalen Kagalog aus domain entfernen

Frage Microsoft Windows Server

Mitglied: michy579

michy579 (Level 1) - Jetzt verbinden

13.04.2010, aktualisiert 23:09 Uhr, 5072 Aufrufe, 5 Kommentare

Hi

Wir haben 4 DCs auf windows server 2003 laufen, diese sollen von windows server 2008r2 abgelöst werden.

Die FSMO-Rollen sind verteilt. Nun wollte ich den ersten DC mit dcpromo aus der domain entfernen, um ihn dann abzustellen. Bei der Eingabe von dcpromo kam die Warnung, dass es sein GC (global catalog) sei.

Alle 4 DCs sind GCs, nun sollte es doch kein Problem sein, ihn aus der domain zu entfernen, oder? Meine Logik sagt mir, dass es ohne Probleme funktionieren sollte?!

Danke fürs Feedback ;)
Mitglied: Yusuf-Dikmenoglu
13.04.2010 um 10:54 Uhr
Salve,

Zitat von michy579:
Alle 4 DCs sind GCs, nun sollte es doch kein Problem sein, ihn aus der domain zu entfernen, oder? Meine Logik sagt mir, dass es
ohne Probleme funktionieren sollte?!

yepp, du kannst den DC aus der Domäne entfernen. Der Assistent warnt den Admin nur an der Stelle das er daran denkt,
auf einem anderen DC den GC zur Verfügung zu stellen. Du könntest genauso bevor du DCPROMO ausführst den GC auf dem DC
den du herutnerstufen möchtest deaktivieren und dann DCPROMO ausführen. Danach erscheint die Meldung dann nicht mehr.


Viele Grüße

/ > Yusuf Dikmenoglu
Bitte warten ..
Mitglied: michy579
13.04.2010 um 11:18 Uhr
Hey Yusuf ;)

Danke für deine Bestätigung! War nun auch schon dabei das dcpromo aus zu führen. Aber kam nicht weit

Kleine Vorgeschichte, der DC, den ich nun entfernen wollte machte in letzter Zeit Probleme bei der Replikation, daher auch die Umstellung auf 2008r2...

Nun habe/wollte ich dcpromo ausführen, aber er bringt mir die Fehlermeldung, dass er die noch verbleibenden Daten nicht an den/die anderen DC übertragen kann...

Gibt es nun eine andere Lösung einen DC aus einer Domain zu entfernen?

Schöne Grüsse


P.S.: Hatte das Häkchen beim DC bereits rausgenommen (ist also kein GC mehr) und trotzdem bringt er mir die Warnung mit dem GC noch immer, biem Ausführen von dcpromo (auch nach Neustart...)
Bitte warten ..
Mitglied: Yusuf-Dikmenoglu
13.04.2010 um 11:45 Uhr
Zitat von michy579:
Kleine Vorgeschichte, der DC, den ich nun entfernen wollte machte in letzter Zeit Probleme bei der Replikation, daher auch die
Umstellung auf 2008r2...

Dann ist es klar, dass DCPROMO *nicht* funktioniert. DCPROMO funktioniert zum herunterstufen eines DCs nur, wenn alles (AD-Replikation, DNS) soweit ordnungsgemäß funktioniert.

Nun habe/wollte ich dcpromo ausführen, aber er bringt mir die Fehlermeldung, dass er die noch verbleibenden Daten nicht an
den/die anderen DC übertragen kann...

In solche einem Fall kannst du entweder versuchen die Probleme zu beheben um dann erfolgreich DCPROMO auszuführen, oder du stufst den DC "mit Gewalt" herunter. Der Befehl den du dazu verwenden musst lautet: DCPROMO /FORCEREMOVAL. Anschließend musst du aber noch zwingend die Metadaten des AD bereinigen.

Siehe:

[LDAP://Yusufs.Directory.Blog/ - Das Active Directory gewaltsam vom DC entfernen]
http://blog.dikmenoglu.de/Das+Active+Directory+Gewaltsam+Vom+DC+Entfern ...


Gibt es nun eine andere Lösung einen DC aus einer Domain zu entfernen?

Yepp --> DCPROMO /FORCEREMOVAL


P.S.: Hatte das Häkchen beim DC bereits rausgenommen (ist also kein GC mehr) und trotzdem bringt er mir die Warnung mit dem
GC noch immer, biem Ausführen von dcpromo (auch nach Neustart...)

Dann stimmt generell etwas mit dem DC nicht.
Bitte warten ..
Mitglied: michy579
13.04.2010 um 22:34 Uhr
.... oh man ich muss dir mal wieder ein dickes DANKESCHOEN aussprechen... Deine Anleitung war mal wieder MEGA hilfreich und wirklich sehr gut geschrieben!

Habe den erzwungenden dcpromo durchgeführt u hat soweit alles super geklappt. Mal schaun, was mich noch so Spannendes erwartet ;) Bin ja noch net ganz durch...

Denke wir hören uns hier u da noch mal, bis die Umstellung komplett durch ist ;)
Bitte warten ..
Mitglied: Yusuf-Dikmenoglu
13.04.2010 um 22:45 Uhr
Du kannst mir damit aber nicht /drohen/, dass wir uns evtl. noch einmal hören.

Dann weiterhin viel Erfolg und Danke für die Blumen.


Gruß, Yusuf
Bitte warten ..
Ähnliche Inhalte
Exchange Server
AD-Benutzer ohne Postfach aus globaler Adressliste entfernen
gelöst Frage von CommanderDOSExchange Server2 Kommentare

Hallo zusammen, ich habe im Active Directory eines "Windows Server 2012" mehrere Benutzer angelegt, die kein aktives Postfach im ...

Windows Server
Alten Domain Controller sauber entfernen
gelöst Frage von MineralwasserWindows Server10 Kommentare

Hallo Leute Ich habe zwei neue DCs (Win2k12 R2) installiert und die FSMO Rollen, GC sowie DNS und DHCP ...

Windows Server
Proxy aus Default Domain Policy entfernen
gelöst Frage von CoreknabeWindows Server5 Kommentare

Moin Wissende, wir betreiben eine Server 2012-Domäne. Um unsere Passwortvergabe sicherer zu machen, habe ich per Gruppenrichtlinie definiert, dass ...

Netzwerkgrundlagen
Win7 Client aus Domain entfernen ohne DC
gelöst Frage von LoenebergerNetzwerkgrundlagen4 Kommentare

Ein schönes Wochenende euch allen :) Wir, vom Stammtisch, standen gestern "auf dem Schlauch" und brauchen mal Feed-Back von ...

Neue Wissensbeiträge
Perl

Perl hat heute Geburtstag: 30 Jahre Perl: Lange Gesichter zum Geburtstag

Information von Penny.Cilin vor 1 StundePerl1 Kommentar

Hallo, auch wenn es wenige wissen und noch weniger Leute es nutzen. Perl hat heute Geburtstag. 30 Jahre Perl ...

Sicherheit

Blackberry stirbt - Keine Updates für Priv mehr

Tipp von certifiedit.net vor 2 StundenSicherheit

Blackberry wird zu einer 08/15 Firma und geht wohl mehr und mehr den Weg, den HTC schon ging. Von ...

Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 2 TagenWindows 108 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 2 TagenSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Heiß diskutierte Inhalte
Batch & Shell
Kann man mit einer .txt Datei eine .bat Datei öffnen?
gelöst Frage von HelloWorldBatch & Shell20 Kommentare

Wie schon im Titel beschrieben würde ich gerne durch einfaches klicken auf eine Text oder Word Datei eine Batch ...

LAN, WAN, Wireless
WLAN Reichweite erhöhen mit neuer Antenne
gelöst Frage von gdconsultLAN, WAN, Wireless11 Kommentare

Hallo, ich besitze einen TL-WN722N USB-WLAN Dongle mit einer richtigen Antenne. Ich frage mich jetzt ob man die Reichweite ...

Router & Routing
Wieso kann ich den UPD 7000-9000 nicht freigeben?
Frage von Jayk0bRouter & Routing8 Kommentare

Router: Telekom W 723V Ports: UDP 7000-9000 Können nicht frei gegeben werden. Benutzgrund: Rocket League 7000 – 9000 UDP ...

Router & Routing
Fritzbox Gastnetz - exposed Host - zur Sophos IPTV
Frage von medikopterRouter & Routing8 Kommentare

Hallo zusammen, ich habe eine Frage bezüglich des Fritz box Gastzugangs an einer Sophos UTM Home. An liebsten wäre ...