2K - Domaincontroller ersetzen (bei gleichem Namen)

[premutos.kiel]

Moin Kollegen,

ich habe folgende Aufgabe vor mir und wollte mal fragen, wie ihr das so lösen würdet und ob es so überhaupt funktioniert

Ich habe in meiner Win2k Domain 3 DCs. Einer dieser DCs ist fileserver und an zichtausend Stellen mit unserer Warenwirtschaft in Form von Dateiablagen verknüpft.
Als Beispiel:
Artikel 0815 ist folgendes Worddokument hinterlegt: \\server\freigabe\word.doc usw.

Diesen Server möchte ich nun ohne grosse Probleme austauschen, da der bald an Altersschwäche sterben wird.

Ich wollte das wie folgt machen (und bin Dankbar für jegliche Tipps bzw Kritik )

1. Alle relevanten Daten mit robocopy.exe auf einen anderen Server kopieren
2. Den alten Server mit dcpromo runterstufen
3. Alten Server vom Netz nehmen
4. Neuen Server genau so nennen wie den alten (damit die Verküpfungen mit der WaWi nicht ins Nivana laufen!)
5. Neuen Server mit dcpromo hochstufen.
6. Daten mir robocopy.exe wieder zurück kopieren
6. fertig...

so einfach stell ich mir das vor. Gibt es da von eurer Seite aus bekannte Probleme? Ich könnte mir ja vorstellen, daß der heruntergestufte DC nicht sofort aus der Domain wech ist und ich daher keinen gleichnamigen Server reinpacken kann... sind aber nur Spekulationen

Für jegliche Art von Tipp bin ich euch sehr dankbar.

Gruß
Christian

[pandur]

wenn du eine w2k domäne mit active directory hast, dann bringt es dir garnix, wenn der server den gleichen namen hat, er wird eine vollständig andere SID haben und damit in Active Directory eine vollständig andere maschine...

[edv-olaf]

Hallo,

ich würde den ganzen Spaß über ein Backup lösen (inkl. Systemdateien). Damit sparst du dir die Probleme, die im AD durch die andere SID (trotz identischem Namen) entstehen.

Grüße
Olaf

[grizzly999]

Ja, will er ja auch eine neue Maschine. Ich sehe bei der beschriebenen Vorgehensweise kein Problem. Nur das´: je nach Gföße der Domäne bzw des Forests, sollte man warten mit der neuen Installation, bis alle DCs den heruntergestuften DC rausrepliziert haben.
Ansonsten geht das

grizzly999

[premutos.kiel]

@edv-olaf:
Ich will die neue Kiste ganz sauber und neu aufsetzen (mein Vorgänger hat wer weiß was damit angestellt ). Oder hab ich das jetzt falsch verstanden?

@pandur:
Ich verstehe nicht, was das Problem an einer neuen SID sein soll. Mir geht es nur darum, daß zwei Sachen nach dem Austausch gewährleistet sind:
1. Netzlaufwerke der Clients auf die Maschine sollen gültig bleiben (z.B.: Z: -> \\servername\freigabe)
2. Die WarenWirtschaft verweist xmal auf \\servername\freigabe\datei.endung. Wenn nun der Servername genau so ist wie vorher, ist doch die SID banane, oder?

@grizzly999:
Wo kann ich sehen, ob der DC "rausrepliziert" wurde (Wenn es denn dann soweit ist)?

[grizzly999]

Sehen...mhh. Auf jedem Server ins AD reinschauen, würde mir spontan einfallen. Ich würde das aber grob berechnen. Ein Standort? Dann sollte es nach 15 Minuten gegessen sein. Mehrere Standorte, dann muß man das Standortreplikationsintevall anschauen und an jedem Standort ca eine halbe Stunde draufgeben.
Mit dem Tool replmon kann man die Replpiaktion auch forcieren, sollte man aber vorsichtig mit sein, wegen der möglichen entstehenden Netzwerklast.

grizzly999

[premutos.kiel]

@grizzly999:
Ja, ein Standort...

[pandur]

wie gesagt, es hängt davon ab, ob Du Active Directory verwendest oder nicht. Wenn ja, dann werden die Richtlinien für die Zugriffe und ähnliche Dinge nicht am Servernamen sondern an seiner SID fest gemacht.

[grizzly999]

na dann einfach warten, bei 3 und mehr DCs max. 15 Minuten. Im AD-Standorte und Dienste -> ... -> NTDS-Settings sollten dann auch bei keinem der DCs mehr dieser DC als Replikationspartner auftauchen.

grizzly999

[premutos.kiel]

@grizzly999:
kann Deine PN nicht lesen, da ich dafür mindestens 10 postings benötige schicks an: premutos@metalnews.de.

@pandur:
Ja, ich benutze AD.
Es geht mir nur um einen Order incl. allem was da drin ist. Es handelt sich um unseren sogenannten "Userordner". Hier hat jeder user sein Verzeichnis und die WaWi hat ihren Ablageort dort. Wenn ich Dich richtig verstanden habe, dann muss ich also nach dem hochstufen des neuen Servers alle Verzeichnisberechtigungen neu einstellen, oder wie?. Die kann ich doch aber mit robocopy.exe einfach kopieren...

Sorry, wenn das böse newbiefragen sind, aber ich bin noch nicht so lange dabei...