Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Heraufstufung DC mit SBS 2003

Frage Microsoft Windows Server

Mitglied: gmeurb

gmeurb (Level 1) - Jetzt verbinden

24.09.2013 um 09:22 Uhr, 1805 Aufrufe, 3 Kommentare, 1 Danke

Ich habe mal eine Frage zur Heraufstufung. Hier die Konstellation mit der ich es zu tun habe:

- zwei Domänen, die unabhängig voneinader laufen und auch keinen Trust haben
- für jede Domäne existier jeweilst nur ein DC
- eine Deutsche (Hardwarebasierend) aufgesetzt mit SBS 2008 Domänenfunktionsebene und Gesamtstrukturfunktionsebene auf Windows Server 2003
- eine englische (virtuell) mit SBS 2003 SP2 Forest function level 2000 und Domain function level 2000 native

Anheben möchte ich die englische Domäne. Was mir Gedanken macht ist die Tatsache das ich nur einen DC habe und die Angst wenn etwas in die Hose geht keine Möglichkeit mehr zu haben die Änderung leicht zurückzunehmen. Wenn ich Yusufs FAQ (siehe Link unten!) richtig verstehe reicht es ohnehin bei beiden Domänen die Gesamtstruktur anzuheben, die Domänenlevel werden automatisch angehoben, da die DC´s auch jeweils das entsprechende BS besitzen.

Gibt es aus Eurer Erfahrung Szenarien wo eine eigentlich sehr einfache Konstellation wie bei mir hier beim Heraufstufen Probleme bereitet hat?

Ein weiteres Projekt besteht anschließend darin beide Domänen auf eine gemeinsame Domäne zu migrieren. Hier ist mein Plan einen neuen PDC und einen BDC mit 2012 oder wahrscheinlich 2012 R2 zu installieren um dann die alten Domänen auf die neue zu migrieren. Da gibt es wohl ohnehin Probleme, da bei SBS die SID-Historie nicht mit migriert werden kann und der SBS-DC seinen Dienst quittiert, wenn er einen neuen DC in seiner Umgebung sieht. Ich denke das gilt aber nur für den Fall das ein neuer DC in seiner eigenen Domäne hinzugefügt wird und nicht ein DC im gleichen Netzwerk aber mit einer neuen Domäne?
Aber das ist ein anderes Thema bei dem ich mir Unterstützung holen werde.

Danke und Gruß
Eric

Ursprünlich hatte ich auf dieses Thema geantwortet, ist aber schon älter als 4 Jahre!
http://www.administrator.de/contentid/111408#comment-872475

Mitglied: Chonta
24.09.2013 um 10:14 Uhr
Hallo,

einen BCD gibt es seid ADS nicht mehr, alle DCs sind gleichberechtigt (Ausnahmen: FMSO Rollen und Readonly DCs).
Du kannst in einer SBS Domäne soviele DCs haben wie Du Geld und Server hast, ABER es kann nur einen SBS geben und NUR der SBS kann die FMSO und zwar alle besitzen!
Ausnahem ist eine Migration.

Wenn Exchange nicht genutzt wird ist eine Mirgration relativ "einfach".
Vertrauensstellungen sind in einer SBS-Domäne nicht möglich.

Gruß

Chonta
Bitte warten ..
Mitglied: gmeurb
24.09.2013 um 12:22 Uhr
Danke für die Antwort,

also ein Exchange läuft da auch, wird dann wohl etwas komplizierter.

Wichtiger im Moment wäre mir eine Antwort auf das Thema der Funktionsebene der Gesamtstruktur, bzw. der Domäne anzuheben und ob ich da was beachten muß. Das wie ist schon klar, nur etwaige Überraschungen möchte ich weitesgehend umgehen. Es läuft auch angeblich kein altes Schätzchen auf der Domäne, mit z.B. NT4!

Wie gesagt, der alleinstehende DC ist SBS 2003 und läuft in Windows 2000 Mode auf der Gesamtstruktur und auf Windows 2000 native auf der Domänenebne!

Gruß
Eric
Bitte warten ..
Mitglied: Chonta
24.09.2013 um 12:54 Uhr
Hallo,

ob da noch alte Kisten laufen kannst Du mit einem Netzwerkscantool rausbekommen.
Die Domainfunktionsebene hat auch soweit ich weiß nur Auswirkungen welches OS und Patchstand die DCs der Domäne haben müssen und da geht NT4 eh nicht. Clients und Memberservern ist das Funktionslevel egal. (Du hast mit höherem leel halt nur mehr Möglichkeiten, Sicherere Grundeinstellungen, behobene Fehler)

Zur Sicherheit ein Backup machen am besten ein Desasterbackup, den DC vom Netz trennen (vor dem Desasterbackup).
Ein Exchange läuft auf dem SBS im Prinzip immer mit, die Frage ist ob der auch genutzt wird. (ja es gibt einige die SBS haben und keinein Exchange nutzen).

Wenn Du die Domäne von 2003 in Richtung 2013 bekommen willst, musst Du hochstufen. Das hochstufen geht nur durch das aufspielen eines preeBackups, (Nur In Verbindung mit deiner Situation nur EIN DC pro Domäne)
Soweit mir bekannt ist das hochstufen aber unkritisch, solange alle beteiligten DCs auch den neune Modus können.

Gruß

Chonta
Bitte warten ..
Ähnliche Inhalte
Windows Server
Anmeldeprobleme nach Heraufstufung zu 2008RS
Frage von slanskyWindows Server9 Kommentare

Hallo Leute, wir haben unsere Domäne von 2003 auf 2008R2 heraufgestuft. Seit dem habe ich sporadisch das Problem an ...

Windows Server
AD Heraufstufung fehlgeschlagen
gelöst Frage von petereWindows Server2 Kommentare

Hallo, bei der Heraufstufung eines Windows 2012 R2 AD-Members in dessen Domäne ist etwas schief gelaufen. Der Server wurde ...

Windows Server
Server 2012 Standard Eval. nach DC Heraufstufung aktivieren - was ist zu beachten?
Tipp von Helmut.GWindows Server3 Kommentare

Hallo zusammen, nachdem ich bei einem Kunden ein Problem habe, welches einigen anderen Admins und Kollegen auch schon untergekommen ...

Windows Server
SBS 2003 auf Server 2012 R2 - DC und Exchange
gelöst Frage von Julian92Windows Server11 Kommentare

Hallo, wir haben ein ziemlich großes Projekt nun auf den Schultern. IST (seit >7 Jahren): SBS mit Server 2003 ...

Neue Wissensbeiträge
Sicherheit

TLS-Zertifikat und privater Schlüssel von Microsofts Dynamics 365 geleakt

Information von Penny.Cilin vor 58 MinutenSicherheit

Microsoft hat versehentlich das TLS-Zertifikat inklusive dem privaten Schlüssel seiner Business-Anwendung Dynamics 365 geleakt. TLS-Zertifikat und privater Schlüssel von ...

Viren und Trojaner

Deaktivierter Keylogger in HP Notebooks entdeckt

Information von bitcoin vor 23 StundenViren und Trojaner1 Kommentar

Ein Grund mehr warum man Vorinstallationen der Hersteller immer blank bügeln sollte Der deaktivierte Keylogger findet sich im vorinstallierten ...

Router & Routing

Lets Encrypt kommt auf die FritzBox

Information von bitcoin vor 1 TagRouter & Routing

In der neuesten Labor-Version der FB7490 integriert AVM unter anderem einen Let's Encrypt Client für Zugriffe auf das Webinterface ...

Internet

Was nützt HTTPS, wenn es auch von Phishing Web-Seiten genutzt wird

Information von Penny.Cilin vor 4 TagenInternet19 Kommentare

HTTPS richtig einschätzen Ob man eine Webseite via HTTPS aufruft, zeigt ein Schloss neben der Adresse im Webbrowser an. ...

Heiß diskutierte Inhalte
LAN, WAN, Wireless
Brainstorming, einfachste Option 1 getrenntes LAN (mit WAN zugang)
Frage von 132954LAN, WAN, Wireless13 Kommentare

Hi, folgendes: Wir bekommen eine Glasfaser Leitung, Und das sollte Optional so aussehen: Ein Modem/Router für das WAN, ein ...

Batch & Shell
Trusted Sites für alle User auf dem PC einpflegen
Frage von xXTaKuZaXxBatch & Shell12 Kommentare

Aufgabestellung: Es sollen auf 1 PC (bzw. mehreren PCs) vertrauenswürdige Sites per Powershell eingetragen werden, die für alle User ...

Netzwerkgrundlagen
Hi eine blöde frage. xD
Frage von 132954Netzwerkgrundlagen12 Kommentare

Also: Habe 2012 r2 essentials neuinstalliert, allerdings installiert diese version ja gleich diesen gangen AD kram mit, den hab ...

Netzwerkmanagement
Firefox Profieles im Roaming
gelöst Frage von Hendrik2586Netzwerkmanagement12 Kommentare

Hallo liebe Leute. :) Ich hab da ein kleines Problem, welches anscheinend nicht unbekannt ist. Wir nutzen hier in ...