albertminrich
Goto Top

Windows NT Client in Domäne 2008 R2?

Hallo,

wir haben eine Windows 2003 Domäne und wollen umsteigen auf 2008 R2.

In einer Testumgebung hab ich zu unseren 2 Windows Server 2003 Domänencontrollern einen dritten DC mit Windows Server 2008 R2 in die Domäne mitaufgenommen und auf diesen alle FSMO-Rollen übertragen.
Jetzt hab ich auf verschiedenen Websites, u.a. hier http://blog.dikmenoglu.de/Den+Ersten+Windows+Server+2008+R2+DC+Zur+Gesa ...
gelesen, daß keine Windows NT Clients mehr möglich sind.
Ich kann das nicht bestätigen. Sogar wenn ich beide 2003er DC´s vom Netz trenne, kann ich einen Windows NT Client in die Domäne aufnehmen. Also nicht nur die Domänenanmeldung an einem NT-Client, der sich bereits vorher in der Domäne befand, ist möglich, auch das Neuaufnehmen geht.

Allerdings erst, wenn ich die entsprechende GPO gesetzt habe.
http://support.microsoft.com/kb/942564/en-us

Die soll aber nur für Windows 2008 gelten, nicht für 2008 R2.
Deshalb bin ich jetzt ein wenig verwirrt.
Was gilt denn nun?
Ich nehme nicht an, daß das von der Domänen- bzw. Gesamtstrukturfunktionsebene abhängig ist, oder doch? Die stehen natürlich beide noch auf 2003.

Danke
Martin

Content-Key: 204863

Url: https://administrator.de/contentid/204863

Printed on: April 25, 2024 at 01:04 o'clock

Member: killtec
killtec Apr 11, 2013 at 18:55:47 (UTC)
Goto Top
Hi,
also wenn du nachher den 2008er auch auf 2008 laufen lässt, dann geht das nicht. Ich würde auch nicht mehr an der GPO was verbiegen. Alle Rechner unter Windows XP gehören nicht mehr in eine solche Domäne. Wobei XP schon ausläuft. Also sollte man sich das überlegen mit der GPO.

Gruß
Member: 2hard4you
2hard4you Apr 11, 2013 at 19:55:31 (UTC)
Goto Top
Zitat von @AlbertMinrich:
Ich nehme nicht an, daß das von der Domänen- bzw. Gesamtstrukturfunktionsebene abhängig ist, oder doch? Die stehen
natürlich beide noch auf 2003.

Danke
Martin

Moin,

genau da irrst Du - hebe einfach mal die auf 2008R2 - und weg isser ...

Gruß

24
Member: AlbertMinrich
AlbertMinrich Apr 12, 2013 at 12:16:27 (UTC)
Goto Top
Zitat von @2hard4you:
> Zitat von @AlbertMinrich:
> ----
> Ich nehme nicht an, daß das von der Domänen- bzw. Gesamtstrukturfunktionsebene abhängig ist, oder doch? Die
stehen
> natürlich beide noch auf 2003.
>
> Danke
> Martin

Moin,

genau da irrst Du - hebe einfach mal die auf 2008R2 - und weg isser ...

Leider nicht. Ich hab die beiden 2003er DC´s runtergestuft, anschließend die Domänenfunktionsebene auf 2008 R2 angehoben. Domänenanmeldung mit NT Client immer noch möglich. Gesamtstrukturebene auf 2008 R2 angehoben. Domänenanmeldung mit NT Client immer noch möglich.
GPO http://support.microsoft.com/kb/942564/en-us deaktiviert bzw. "Nicht konfiguriert". Anmeldung nicht mehr möglich. GPO wieder aktiviert. Anmeldung wieder möglich.

Läuft hier was schief oder ist das ein normales Verhalten? Vielleicht hat MS ja entschieden, die GPO gilt jetzt auch für 2008 R2. Wär halt schön, wenn man das irgendwo nachlesen könnte.

Gruß
Martin
Member: AlbertMinrich
AlbertMinrich Apr 13, 2013 at 16:58:40 (UTC)
Goto Top
Zitat von @AlbertMinrich:
> Zitat von @2hard4you:
> ----
> > Zitat von @AlbertMinrich:
> > ----
> > Ich nehme nicht an, daß das von der Domänen- bzw. Gesamtstrukturfunktionsebene abhängig ist, oder doch?
Die
> stehen
> > natürlich beide noch auf 2003.
> >
> > Danke
> > Martin
>
> Moin,
>
> genau da irrst Du - hebe einfach mal die auf 2008R2 - und weg isser ...

Leider nicht. Ich hab die beiden 2003er DC´s runtergestuft, anschließend die Domänenfunktionsebene auf 2008 R2
angehoben. Domänenanmeldung mit NT Client immer noch möglich. Gesamtstrukturebene auf 2008 R2 angehoben.
Domänenanmeldung mit NT Client immer noch möglich.
GPO http://support.microsoft.com/kb/942564/en-us deaktiviert bzw. "Nicht konfiguriert". Anmeldung nicht mehr
möglich. GPO wieder aktiviert. Anmeldung wieder möglich.

Läuft hier was schief oder ist das ein normales Verhalten? Vielleicht hat MS ja entschieden, die GPO gilt jetzt auch
für 2008 R2. Wär halt schön, wenn man das irgendwo nachlesen könnte.


Hab jetzt noch folgendes probiert: Eine ganz neue Gesamtstruktur/Domäne aufgesetzt mit einem 2008 R2 Server. Während dcpromo die Domänen- und Gesamtstrukturfunktionsebene auf 2008 eingestellt.
Getestet (siehe unten).
Domäne- und Gesamtstrukturfunktionsebene auf 2008 R2 angebhoben.
Getestet.


Was hab ich jeweils getestet?
Aufnahme eines Windows NT 4.0 Clients in die Domäne: Das ist immer möglich. Auch ohne die GPO.

Anmelden an dem Windows NT 4.0 Client mit einem Domänenbenutzer. Das ist nur mit gesetzter GPO möglich, aber sowohl bei Domänen- und Gesamtstrukturfunktionsebene 2008 als auch bei 2008 R2.


Wenn das so schon nirgends bei Microsoft nachzulesen ist, kann da wenigstens jemand bestätigen?


Danke
Martin
Member: AlbertMinrich
AlbertMinrich Apr 18, 2013 updated at 09:26:24 (UTC)
Goto Top
Ich geb´s auf. NT scheint keinen mehr zu interessieren. face-smile
Die 2008R2er DCs laufen mittlerweile. NT-Anmeldung ist möglich. Vorsichtshalber lasse ich mal noch einen 2003er DC in der Domäne bis der NT-Urschleim (wie ich mal so schön gelesen habe) weg ist.

Danke und Gruß
Martin