Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Wie verschiebe ich servergespeicherte Profile von einem Windows 2003 auf einen Windows 2008 R2 Server?

Frage Microsoft Windows Server

Mitglied: Mandorallen

Mandorallen (Level 1) - Jetzt verbinden

29.01.2010 um 16:34 Uhr, 17865 Aufrufe, 8 Kommentare

Hallo!

Bevor ich hier gleich Amok laufe, weil mal wieder nichts so funktioniert, wie man sich das wünscht, frage ich doch lieber hier nochmal nach.

Eine Migration der Serverhard- und software steht bevor. Aktuell im Einsatz ist ein Netz aus einigen Windows 2003 Servern, die durch neue Hardware und Windows 2008 R2 Server ersetzt werden sollen. Die neuen Server sollen nach der Migration dieselben IPs, DNS-Namen, etc. bekommen, die jetzt die alten Maschinen haben. Soweit eigentlich auch bisher kein Problem.
In dem Zusammenhang will ich jedoch auch die vorhandenen servergespeicherten auf den neuen ersten DC verschieben, auf die ich (dank nicht gesetztem Flag in den Gruppenrichtlinien) keinen Zugriff habe.
Ansatz 1 (Besitz übernehmen, Profil kopieren, Besitz bzw. Berechtigungen wiederherstellen) hat bisher nur dazu geführt, dass bei der Anmeldung behauptet wird, dass kein Zugriff auf das Profil stattfinden konnte.
Ansatz 2 (Backup der Profile mit NTBackup und Wiederherstellung auf dem neuen Server) scheitert daran, dass es unter 2008 R2 kein NTBackup mehr gibt und sich das NTBackupRestore-Tool (http://support.microsoft.com/?scid=kb%3Ben-us%3B974674&x=10&y=1 ...) nicht installieren lässt (Fehlermeldung: "Das Update ist nicht für Ihren Computer geeignet.").

Sind meine Ansätze korrekt? Woran kann es liegen, dass es nicht funktioniert? Was habe ich für Alternativen (außer Counterstrike zu installieren und Amok zu laufen ;))?


Grüße
Lars
Mitglied: 48507
29.01.2010 um 16:55 Uhr
Die neuen Server sollen nach der Migration dieselben IPs,
DNS-Namen, etc. bekommen, die jetzt die alten Maschinen haben.

Wozu?

In dem Zusammenhang will ich jedoch auch die vorhandenen servergespeicherten auf den neuen ersten DC verschieben, auf die ich
(dank nicht gesetztem Flag in den Gruppenrichtlinien) keinen Zugriff habe.

Brauchst du nicht. Gib den neuen Ort für die Profile in der GPO an und lass die Profile von den Benutzern neu ablegen (geschieht bei der Abmeldung automatisch)
Bitte warten ..
Mitglied: Mandorallen
29.01.2010 um 17:15 Uhr
Zitat von 48507:
> Die neuen Server sollen nach der Migration dieselben IPs,
> DNS-Namen, etc. bekommen, die jetzt die alten Maschinen haben.

Wozu?

Weil ich nicht mit DNS-"Krücken" arbeiten will. Auf die Server greifen etliche andere Systeme über den Namen zu, die ich teilweise nichtmal in meinem Verantwortungsbereich habe.

> In dem Zusammenhang will ich jedoch auch die vorhandenen servergespeicherten auf den neuen ersten DC verschieben, auf die
ich
> (dank nicht gesetztem Flag in den Gruppenrichtlinien) keinen Zugriff habe.

Brauchst du nicht. Gib den neuen Ort für die Profile in der GPO an und lass die Profile von den Benutzern neu ablegen
(geschieht bei der Abmeldung automatisch)

Das hilft mir bei ca. 500 Usern leider nicht, weil ich zu einem Stichtag X die Migration durchführen will und dann entweder bereits vorher oder nachher nicht alle Profile aktuell sind (Urlaub, Schichtbetrieb, etc.).
Bitte warten ..
Mitglied: Der-Phil
29.01.2010 um 17:15 Uhr
Hallo,

ich würde den zweiten Server ins Netz nehmen und per DFS die Daten syncen..

Phil
Bitte warten ..
Mitglied: maragello
29.01.2010 um 18:03 Uhr
Ihr habt doch sicher irgendeine Art Sicherungssoftware im Einsatz.
Vielleicht Backup Exec von Symantec oder so.
Welche auch immer.

diese sichern auch die NTFS Berechtigungen. Einfach sichern und am neuen Ort wiederherstellen.

Leider kenne ich selbst keine möglichkeit wie du die Profilpfade im Active Directory automatisiert ändern könntest. Bei 500 usern wird das eine Heiden Arbeit.

d.h.

Registerkarte Profil in den Eigenschaften des Benutzers:

\\Neuer_Server\Ordner\%username% kopieren und bei jedem Benutzer einmal mit Strg + C hinzufügen
Bitte warten ..
Mitglied: 48507
29.01.2010 um 18:12 Uhr
Zitat von Mandorallen:
> Zitat von 48507:
> ----
> > Die neuen Server sollen nach der Migration dieselben IPs,
> > DNS-Namen, etc. bekommen, die jetzt die alten Maschinen haben.
>
> Wozu?

Weil ich nicht mit DNS-"Krücken" arbeiten will. Auf die Server greifen etliche andere Systeme über den Namen
zu, die ich teilweise nichtmal in meinem Verantwortungsbereich habe.

Genau für diesen Fall gibt es DFS...

Fügt man einen neuen DC mit alten Namen hinzu, wird Active Directory meckern, wirst du schon sehen.
Bitte warten ..
Mitglied: maragello
29.01.2010 um 18:17 Uhr
Und überhaupt:

Die Änderung des Namen und die IP eines Domain-Controllers (So Microsoft) sollte man möglichst vermeiden, da es unter Umständen mehr Probleme verursacht als löst. Wenn alles perfekt durchdacht und ausgeführt wird, ist es natürlich machbar. Aber ich würde auch davon abraten.
Bitte warten ..
Mitglied: Edi.Pfisterer
29.01.2010 um 18:44 Uhr
Hmm...
Bisher hab ich hier kaum brauchbare Antworten für dich entdeckt, drum misch ich mich mal ein...

Für mich klingt Deine Frage nicht gerade danach, als hättest Du das Konzept einer Domäne voll durchschaut... (sorry, wenn ich das vermute, und doppelt sorry, wenn ich deine Frage falsch interpretiere...)

Du kannst in einer Domäne nicht einfach Domänencontroller an- und abschalten wies dir gefällt. DC sollten immer heruntergestuft werden, ansonsten gibts BIG TROUBLE!
Einen DC einfach ausschalten und auf einer anderen Serverhardware ein anderes Betriebssystem installieren, dem dann den alten Namen geben und hoffen, dass die verbliebenen DCs nicht den Unterschied bemerken ist eine verwegene Idee

Ich würde folgendes machen
1.) gesamte Domäne auf Schema 47 ändern (einfach mal googlen, es gibt eine spitzen Anleitung von Yussuf)
2.) Neuen DC 2008R2 in die Domäne aufnehmen
2a) DNS und DHCP übersiedeln! in DHCP den DNS neu eintragen nicht vergessen...
3.) Profile übersiedeln (XCOPY copiert ACLs mit) oder Windows Commander (falls Du die grafische Oberfläche präferierst)
4.) Benutzerkonten mit einem Tool (einfach mal googeln) entsprechend abändern, sodass alle das neue Share gemappt bekommen (in diesem Punkt bin ich mir nicht sicher, da ich Deine Frage nicht ganz verstehe...) oder den Usern das Share so per batch zuzuweisen:
NET USE J: \\SERVERNEU\userverzeichnisse\%Username%
5.) vergiss Deine Drucker nicht...
6.) Alte DCs herunterstufen und abdrehen

Ich verstehe - wie gesagt - folgenden Satz leider nicht:
In dem Zusammenhang will ich jedoch auch die vorhandenen servergespeicherten auf den neuen ersten DC verschieben, auf die ich (dank nicht gesetztem Flag in den Gruppenrichtlinien) keinen Zugriff habe
Wenn Du keine Zugriff auf die Profile hast, dann wirds mit dem kopieren wohl eher nichts werden.
Dann ist ein grundsätzlicher Fehler allerdings schon passiert und die eigentliche Frage muss lauten: Wie bekomme ich als Domänenadministrator Zugriff auf Ordner?

Falls dies der Fall ist, dann würde Ansatz 1 (Besitz übernehmen, Profil kopieren, Besitz bzw. Berechtigungen wiederherstellen) hat bisher nur dazu geführt, dass bei der Anmeldung behauptet wird, dass kein Zugriff auf das Profil stattfinden konnte. gut dazupassen...

Dann dürfte Dein Ansatz teilweise richtig sein (Besitz übernehmen [dann kannst du allerdings am neuen Server Kontingentierung vergessen], Administratoren Vollzugriff gewähren), aber du kopierst die ACLs nicht mit (verwendest Du den windows explorer?). Schau mal in die Sicherheitseinstellungen Deiner bereits kopierten Profile und du wirst erkennen, dass der jeweilige USER verschwunden ist...

Falls dem so sein sollte:
Siehe obigen Punkt 3)

Im Prinzip keine Kleinigkeit, aber da gibts doch sicher jede Menge Anleitungen im Netz, wie du eine Migration richtig über die Bühne bekommst ...

btw: Amoklaufen ist generell eine ungute Idee
und - aber das ist wohl eine Privatmeinung: wenn du CS als Alternative zu Serveradministration siehst, dann hilft es vielleicht wirklich gegen Deine Probleme
nix für ungut
würde mich freuen, wenn ich Dir ein bissl geholfen habe...
lg
Bitte warten ..
Mitglied: Mike.ekiM
31.01.2010 um 17:34 Uhr
Hi,

Was du auf jeden Fall einführen solltest ist DFS (Distributed File System). Damit wirst du zukünftig solche Probleme umgehen, da es nur noch logische Freigabenpfade gibt. Auf welchen Server diese dann führen kannst du steuern.

Also vor dem Umzug der Roaming Profile: DFS einrichten!

Um die Profile mit Berechigungen auf einen anderen Server zu transferieren gibt es eine Lösung vom Microsoft :

- Fileserver Migration Tool

Schau dir beides mal an!

mfg
Bitte warten ..
Ähnliche Inhalte
Windows Server
Verschieben von Servergespeicherten Profilen an einen anderen Speicherort
Erfahrungsbericht von EnriqeWindows Server3 Kommentare

Wir betreiben einen Windows 2008 Server als DC und als dieser eingerichtet wurde, habe ich den Homeverzeichnis- und den ...

Windows Server
Windows Server 2008 R2 - Activdirectory Servergespeicherte Profile synchronisieren sich nicht
Frage von staybbWindows Server1 Kommentar

Hallo, ich habe eine Windows 7/8 Umgebung mit servergespeicherten Profilen. Die Profile sind auf einem Windows Server 2008 R2 ...

Windows Server
Keine Berechtigung auf servergespeichertes Profil 2008 R2 über RDP
Frage von EnvaderWindows Server10 Kommentare

Moin, ich habe folgendes Konstrukt: 2 x DC 1 x Fileserver 2 x Terminalserver Ich möchte die servergespeicherten Profile ...

Windows Server
Partition verschieben - Windows 2008 R2
Frage von killtecWindows Server10 Kommentare

Hallo, ich habe auf einem Windows 2008R2 eine Festplatte vergrößert. Nun ist das Problem, dass dieser freie Speicherplatz einer ...

Neue Wissensbeiträge
Windows 10

Windows 10 v1709 EN murkst bei den Regionseinstellungen

Tipp von DerWoWusste vor 4 StundenWindows 10

Dieser kurze Tipp richtet sich an den kleinen Personenkreis, der Win10 v1709 EN-US frisch installiert und dabei die englische ...

Webbrowser

Kein Ton bei Firefox Quantum über RDP

Tipp von Moddry vor 4 StundenWebbrowser

Hallo Kollegen! Hatte das Problem, dass der neue Firefox bei mir auf der Kiste keinen Ton hat, wenn ich ...

Internet

EU-DSGVO: WHOIS soll weniger Informationen liefern

Information von sabines vor 16 StundenInternet4 Kommentare

Wegen der europäische Datenschutzgrundverordnung stehen die Prozesse um die Registrierung von Domains auf dem Prüfstand. Sollte die Forderungen umgesetzt ...

Verschlüsselung & Zertifikate

19 Jahre alter Angriff auf TLS funktioniert immer noch

Information von BassFishFox vor 23 StundenVerschlüsselung & Zertifikate1 Kommentar

Interessant zu lesen. Der Bleichenbacher-Angriff gilt unter Kryptographen als Klassiker, trotzdem funktioniert er oft noch. Wie wir herausgefunden haben, ...

Heiß diskutierte Inhalte
LAN, WAN, Wireless
Von rj11 auf rj45
Frage von jensgebkenLAN, WAN, Wireless19 Kommentare

Hallo Gemeinschaft, könnt ihr mir vielleicht bei der anfertigung eines Kabels helfen - habe ein rj 11 stecker und ...

Netzwerkmanagement
Firefox Profieles im Roaming
gelöst Frage von Hendrik2586Netzwerkmanagement17 Kommentare

Hallo liebe Leute. :) Ich hab da ein kleines Problem, welches anscheinend nicht unbekannt ist. Wir nutzen hier in ...

LAN, WAN, Wireless
Häufig Probleme beim Anmelden in WLAN
Frage von mabue88LAN, WAN, Wireless15 Kommentare

Hallo zusammen, in einem Netzwerk gibt es relativ häufig (1-2 mal pro Woche) Probleme mit der WLAN-Verbindung. Zunächst mal ...

Windows Server
Remotesteuerung der Sitzung (Kennung XX) fehlgeschlagen
gelöst Frage von Stefan91Windows Server14 Kommentare

Hallo Zusammen, seit kurzem bekomme ich oben genannte Fehlermeldung, wenn ich versuche eine Remotesitzung über den Taskmanager fernzusteuern (Rechtsklick ...