2K8 - zweiten DC zur Ausfallsicherheit integrieren
Hi,
ich habe hier einen physischen W2K8 Domänencontroller der somit alle Betriebsmaster und den Global Katalog beinhaltet. Für die bessere Sicherheit soll jetzt noch ein zweiter virtueller DC dazukommen. Über das Für und Wider virtueller DC's weiß ich Bescheid (LDAP://Yusufs.Directory.Blog/ - Die NO-GOs und Empfehlungen zu virtuellen DCs)
Meine Frage ist nur, welche FSMO's der zweite DC bekommen muss. Sobald ich 2 DC's habe darf ja eigentlich auf den Infrastruktur Master kein Global Katalog aktiviert sein. Andersherum dürfen aber beide DC's Global Katalog sein.
Der Infrastruktur-Master darf nicht auf einem Global Catalog Server laufen, wenn alle folgenden Voraussetzungen gegeben sind:
•es gibt mehrere Domänen im Forest und
•es gibt Domänencontroller in derselben Domäne, die nicht Global Catalog Server sind.
Der Infrastruktur-Master darf auf einem Global Catalog Server laufen, wenn mindestens eine der folgenden Voraussetzungen gegeben ist:
•es gibt nur eine Domäne im Forest und/oder
•jeder Domänencontroller in derselben Domäne ist auch Global Catalog Server
eine Frage ist noch offen. Ich habe einen 2003er Server noch als Domänencontroller laufen. Dieses Relikt soll jetzt aber entfernt werden. Die Gesamtstrukturfunktionsebene läuft somit auch auf 2003.
Das DCPROMO auf den neuen W2K8R2 meckert nun, dass ich ein /adprep/forestprep machen muss.
Kann ich den 2003er Server schon jetzt herabstufen, oder muss ich erst das /adprep/forestprep machen und den neuen W2K8R2 hochstufen?
"Kann ich den 2003er Server schon jetzt herabstufen"
> Auf keinen Fall!
"oder muss ich erst das /adprep/forestprep machen und den neuen W2K8R2 hochstufen?"
> Richtig.
Wie viele DCs hast du denn? Wenn du nur einen hast, dann führe /adprep/forestprep aus und stufe dann den 2008 R2 zum DC hoch. Wenn du diesem alle FSMO Rollen übertragen hast, kannst du den 2003 DC herabstufen.
Primärer DC mit allen Rollen und Global Katalog ist ein physischer Windows 2008 Server.
Daneben dümpelt der alte vDC ohne Rollen und ohne Global Katalog rum. Das ist ein Windows 2003er Server. Er existiert eben noch aus früheren Zeiten und soll diese VM soll weg.
Für die Ausfallsicherheit soll ein neuer vDC, ein Windows 2008 R2 her.
Das /adprep/forestprep muss also auf meinen primären DC ausgeführt werden, bevor ich irgendetwas anderes mache...?!
ich ging davon aus das du nur einen DC hast, da du nichts von dem virtuellen 2003er DC erwähnt hast.
Wenn der 2008er DC (dieser hat laut deiner Aussage alle FSMO Rollen) ein 32-Bit Server ist, dann führst du auf diesem Adprep32 /Forestprep und Adprep32 /Domainprep aus. Falls es ein 64-Bit Server ist, nimmst du die 32 im Kommando weg.
gibt es eine Faustregel, wann man den alten DC den aus der Domäne nehmen kann?
Ich glaube, dass was mit der Replikation etwas hinkt. Ich bekomme auf meinen neuen DC (Server 2008 R2) im Ereignislog die ID: 13508, 8 min später dann die 13509, über eine Stunde später dann 13501 und 13516.
Bin mir da etwas unschlüssig, wie ich sicher gehen kann, dass alles i.o. ist und ich den alten vDC Server 2003 rausnehmen kann.
