Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Umstellung auf neuen Server 2003 (Datenübernahme, Active Directory)

Frage Microsoft Windows Server

Mitglied: silversurfer

silversurfer (Level 1) - Jetzt verbinden

02.08.2004, aktualisiert 06.08.2004, 10333 Aufrufe, 12 Kommentare

Dringend Hilfestellung benötigt

Hallo an alle (bin neu hier)

wir haben in unserer Firma einen Windows 2000 Server. Über ihn arbeiten ca. 50 Clients(2000, 98, NT).
Es ist der einzige Server, deshalb übernimmt er auch alle Aufgaben.
Da aber die Performance, bzw. Speicherkapazität nicht mehr ausreicht, soll ein neuer Server angeschafft werden, auf dem 2003 Server laufen soll.
Jetzt treten aber einige Probleme im voraus auf:

Da der neue Server genauso aufgebaut sein soll wie der Alte (Ip Konfiguration, Name, usw.)., kann ich ihn nicht zusammen mit dem Alten ans Netz hängen.

1. Wie kann ich das Active directory auf den neuen Server überspielen???

2. Wie kann ich die Daten von dem Alten Server, auf den neuen Server, incl. der Zugriffsberechtigungen überspielen, damit nicht die ganze Berechtigungsstruktur neu aufgebaut werden muss???

Vielen Dank im voraus für die Antworten.
Gruß silversurfer
Mitglied: Atti58
02.08.2004 um 10:45 Uhr
Das Problem geht damit los, dass der Win2k3 Server nicht so ohne Vorbereitung des alten Servers integriert werden kann, soweit ich mich erinnere, muss das Dateisystem auf dem Win2k-Server irgendwie an Win2k3 angepasst werden. Wir haben uns bisher davor gedrückt und werden es wohl auch nicht machen.
Solltest Du aber diesen Schritt aber gehen wollen, vorher unbedingt alles sichern! Das AD wird dann durch die Heraufstufung des neuen Servers zu einem Domain-Controller automatisch übertragen. Die Berechtigungesstruktur (ich nehme an, Datei- und Verzeichnisberechtigungen kansst Du dann eigentlich durch Kopieren übernehmen.
Schwieriger wird es sein, die IP-Adresse und den Namen zu übernehmen, es wäre denkbar, nach der Datenübernahme den alten DC durch herabstufen mit "dcpromo" aus der Domäne zu entfernen, ihn abzuschalten und den neuen Serever unzubenennen, ich halte das aber für recht gefährlich.

Gruß

Atti.
Bitte warten ..
Mitglied: GPO
02.08.2004 um 12:03 Uhr
Hallo,

ich würde versuchen eine Testumgebung einzurichten.
D.h. , wenn der Windows 2000 Server in einem 192.168.0.x Subnetz läuft, den Windows 2003 Server in einem 192.168.1.x einrichten.

Die wichtigen Daten vom Windows 2000 Server auf den Windows 2003 Server "spiegeln" und mit den verschiedenen Clients testen, ob diese mit dem neuen Server zurechtkommen.

Problemlos wird das Ganze sicherlich nicht von statten gehe, wie Atti58 es schon beschrieben hat.

Vielleicht hilft der Kauf von Fachliteratur oder die Tech-Ratgeber von MS bei der Umsetzung.

GPO
Bitte warten ..
Mitglied: Atti58
02.08.2004 um 12:40 Uhr
Vorsicht! 192.168.0.x mask 255.255.255.0 ist kein Subnetz von 192.168.1.x mask 255.255.255.0, die Server sehen sich gegenseitig nicht!! Wenn, dann müsste man das Netz 192.168.0.x mit einer Maske wie 255.255.255.128 in zwei Subnetze teilen, in jedes Subnetz einen Server bringen und dann die Clients einzeln in das andere Subnetz umziehen.

Ich würde vielleicht einen temporären, zweiten Win2k Server (ein normaler PC tut's da, denke ich) als "Backup"-Domaincontroller einrichten, den Hauptserver ausschalten und dann Win2k und Win2k3 replizieren ...

Gruß

Atti.
Bitte warten ..
Mitglied: silversurfer
02.08.2004 um 14:45 Uhr
Hallo,

also wenn ich das richtig verstanden habe, kann ich einen normalen PC als BDC einrichten und in das bestehende Netz mit einklinken.
Wird das Active Directory sofort automatisch repliziert von dem ursrünglichen Server?
Wenn ja, kann ich ja dann später den Datenbestand auf den Testserver kopieren (Datei- und Zugriffsberechtigungen sind dann weg, oder?) .
Jetzt den neuen 2003 Server ins Netz lassen und dann zurück replizieren (Active Directory), oder?

Gibt es da keine Tools, oder Programme?

Gruß silversurfer
Bitte warten ..
Mitglied: Atti58
02.08.2004 um 15:03 Uhr
Das AD wirrd dann "automatisch" repliziert, wenn Du den PC mit Win2k-Serversystem zum "Zusätzlichen Domaincontroller" Deiner bestehenden Domäne machst, ihm die fünf Roles "Schema master", "Domain naming master", "RID master", "PDC Emulator" und "Infrastructure master" überträgst, den "Original-Server" ausschaltest, das Dateisystem des temp. Servers an Win2k3 anpasst (die Meldung, was Du machen musst,erhältst Du, wenn Du versucht, den Win2k3 Server zum zusätzlichen DC zu machen) und dann den Win2k3 Server hochstufst ... Die Replikation dauert aber mehrere Stunden und Du solltest unbedingt das Ereignisprotokoll beachten.
Beim Kopieren des Datenbestandes bleiben die Berechtigungen auf Datei- und Verzeichnisebene erhalten.
Das ist ein Weg, wie es gehen könnte, ... solche Dinge sind aber immer mit einem Risiko verbunden, dafür hast Du ja dann noch Deinen Original-Server ...

Gruß

Atti.
Bitte warten ..
Mitglied: Atti58
02.08.2004 um 16:52 Uhr
Nachtrag: Den "globalen Katalog" muss man natürlich auch auf den Testrechner übertragen (SnapIn "AD Sites und Services" -> "Sites" -> "Standort" -> "Server" -> "NTDS-Settings" rechte Maustate "Eigenschaften" ein Häckche zu setzen bei Globaler Katalog (sorry, wir haben nur eng. BS hier ...)
Bitte warten ..
Mitglied: silversurfer
03.08.2004 um 10:11 Uhr
Erst einmal Danke für die vielen Tips.
Ich werde die Sache noch ein bisschen aufschieben bevor ich mich daran wage.


Gruß silversurfer
Bitte warten ..
Mitglied: kerstine1981
06.08.2004 um 09:59 Uhr
Hi
bist du dir sicher, dass beim kopieren des datenbestandes die File-Berechtigungen erhalten bleiben?
Also ich hab hier andere erfahrung - musste alle Berechtigungen neu setzen.
Probleme dabei machten auch die alten SIDs, die auf dem neuen Server nur noch elends lange Nummern waren und somit unbrauchbar waren.

lg, kerstin
Bitte warten ..
Mitglied: Atti58
06.08.2004 um 11:47 Uhr
Wenn sich beide Server in einer Domäne befinden, sind auch die Benutzer identisch, damit muss das Kopieren der Dateiverzeichnisstruktur unter Berücksichtigung der Berechtigungen erfolgen. Ich vermute, Dein Server war nicht mit der Domäne synchronisiert, dann musstest Du ja auch die Benutzer neu anlegen, oder wie soll es sonst zu den unterschiedlichen SIDs gekommen sein?

Gruß

Atti.
Bitte warten ..
Mitglied: kerstine1981
06.08.2004 um 12:05 Uhr
ja richtig, wir haben 2 domänen parallel betrieben - daher auch die alten sid's...
Bitte warten ..
Mitglied: Baxxter
06.08.2004 um 12:28 Uhr
Hallo,

Wir haben die Benutzer migriert und damit auf den neuen PDC übertragen dabei bleibt die SID erhalten Passwörter. Dafür gibts von Microsoft ein Miigrationstool.
Bitte warten ..
Mitglied: kerstine1981
06.08.2004 um 12:32 Uhr
Ja, diese Möglichkeit haben wir auch überlegt - nur hatten die Daten der NT Domäne extrem aktualisiert werden müssen und somit haben wir uns gleich für eine Neuinstallation entschieden.
Bitte warten ..
Ähnliche Inhalte
Windows Server
Migration oder neues Active Directory
Frage von doelleWindows Server8 Kommentare

Hallo, vorab: Diesen Post werde ich bei mcseboard ebenfalls veröffentlichen! ich bin stiller Mitleser dieses Forums. Jetzt bin ich ...

Windows Server
Active Directory - neues Feld hinzufügen
gelöst Frage von 91863Windows Server5 Kommentare

Hallo Zusammen, ich möchte ein neues Feld im AD hinzufügen. Google gibt da nicht viel her Habe das gefunden ...

Windows Server
Logon Server Active Directory
Frage von eyetSolutionsWindows Server14 Kommentare

Hallo zusammen, ich habe in einer Domäne 2 primäre Domänencontroller (DC01 alt, DC02 neu). Primär deshalb weil es vorerst ...

Windows Server
Druck-Server im Active Directory
Frage von skullbringerWindows Server16 Kommentare

Wir sind gerade dabei, einen neuen Druckserver mit Windows Server 2012 R2 aufzubauen. Der Server ist installiert, die Rolle ...

Neue Wissensbeiträge
Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 6 StundenWindows 101 Kommentar

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 8 StundenSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 22 StundenInternet3 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 1 TagDSL, VDSL2 Kommentare

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Heiß diskutierte Inhalte
Netzwerkmanagement
Mehrere Netzwerkadapter in einem PC zu einem Switch zusammenfügen
Frage von prodriveNetzwerkmanagement21 Kommentare

Hallo zusammen Vorweg, ich konnte schon einige IT-Probleme mit Hilfe dieses Forums lösen. Wirklich klasse hier! Doch für das ...

TK-Netze & Geräte
VPN-fähige IP-Telefone
Frage von the-buccaneerTK-Netze & Geräte16 Kommentare

Hi! Weiss noch jemand ein VPN-fähiges IP-Telefon mit dem man z.B. einen Heimarbeitsplatz gesichert anbinden könnte? Habe nur einen ...

Windows Server
Anmeldung direkt am DC nicht möglich
Frage von ThomasGrWindows Server16 Kommentare

Hallo, ich habe bei unserem Server 2016 Standard ein Problem. Keine Ahnung wie das auf einmal passiert ist. Ich ...

Hardware
Links klick bei Maus funktioniert nicht
gelöst Frage von Pablu23Hardware16 Kommentare

Hallo erstmal. Ich habe ein Problem mit meiner relativ alten maus jedoch denke ich nicht das es an der ...