2K3 - DC Migration W2k3 32 Bit auf W2k3 64 Bit - Profile?

[Pray4Hope]

Hallo,

ich möchte gerne demnächst die alten DCs bei uns migrieren.
Wir haben neue deutlich leistungsfähigere Serverhardware die aufgrund des Speichersupportes schon zwangsweise auf 64 Bit laufen sollten. Unter 8 GB RAM ist nichts dabei.

Wir haben zwei DCs (W2k3 Standard) in einer simplen Domäne mit 9 Mitgliedsservern.
Darunter ein Exchange 2003 als Mitgliedsserver und mehrere MS SQL 2000/2005 als Mitgliedsserver. Alle Mitgliedsserver sind W2k3/R2 Standard.

DC hat noch folgende Rollen:
Dateiserver, DNS, WINS
Alle FSMO Rollen

Zweiter DC hat noch folgende Rollen:
Dateiserver, DNS, WINS

Folgendes habe ich schon überfliegend gelesen:

Yusufs Directory Blog - Den einzigen Domänencontroller austauschen
How to move a Windows installation to different hardware
How to replace single domain controller in domain with a single domain controller?

Was passiert eigentlich mit den bestehenden serverseitig gespeicherten Profilen? Die sind zur Zeit aus Platzgründen auf zwei Freigaben auf beiden DCs verteilt. Die möchte ich auf eine Freigabe auf einem neuem DC konsolidieren. Reicht es wenn ich neue Freigaben auf den neuen DCs erstelle und die Profilordner simpel kopiere? Wann genau soll/muss ich das tun? Werden die dann auch derart simpel übernommen wenn ich jedem Userobjekt dann per Hand im AD den neuen Profilpfad mitteile?

thx

Pray

[Daim]

Servus,

Zitat von Pray4Hope Was passiert eigentlich mit den bestehenden serverseitig gespeicherten Profilen? Die sind zur Zeit aus Platzgründen auf zwei Freigaben auf beiden DCs verteilt. Die möchte ich auf eine Freigabe auf einem neuem DC konsolidieren. Reicht es wenn ich neue Freigaben auf den neuen DCs erstelle und die Profilordner simpel kopiere?

1. Erstelle auf dem „neuen“ Server eine Freigabe.
2. Mit z.B. „xcopy /o“ oder RoboCopy oder RichCopy oder... kopiert man die vorhandenen Profile in die neue Freigabe.
3. Die Rechte auf der Freigabe- sowie in den NTFS-Berechtigungen sollten nach diesem Artikel eingestellt werden:

Security Recommendations for Roaming User Profiles Shared Folders: Group Policy

Wann genau soll/muss ich das tun?

Idealerweise dann wenn keiner arbeitet.

Werden die dann auch derart simpel übernommen wenn ich jedem Userobjekt dann per Hand im AD den neuen Profilpfad mitteile?

Genau.

[Pray4Hope]

Zitat von Daim 3. Die Rechte auf der Freigabe- sowie in den NTFS-Berechtigungen sollten nach diesem Artikel eingestellt werden: Security Recommendations for Roaming User Profiles Shared Folders: Group Policy Idealerweise dann wenn keiner arbeitet.

Danke!

Das werde ich natürlich übers WE bewerkstelligen wenn keiner da ist.
Zumindest entnehme ich der Aussage, dass ich also auch vorher in Ruhe Profile dumpen kann um dann später nur den Datenbestand zu synchronisieren. Würde mir zumindest einiges an Zeit ersparen.

[Pray4Hope]

Noch einer Frage zum Höherstufen der neuen 64 Bit W2k3:
Ich habe einen dieser Server, der später zweiter DC sein soll, schon per GUI hochgestuft zum DC.

Jetzt traf ich gerade lesend auf diese Passage:

Übernahme Problem: Erster Windows Server 2003 R2 64 Bit Domänencontroller in einer Windows Server 2003 32 Bit Domäne Falls der erste Windows Server 2003 R2 in der 64 Bit Edition in eine 32 Bit Windows Server 2003 Domäne hinzugefügt werden soll, so kann diesmal nicht das ADPREP von der zweiten R2-CD verwendet werden. Denn es enthält nicht das ADPREP in der 32 Bit Version das dazu benötigt wäre. Stattdessen gibt es einen Hotfix, den man sich beim Microsoft Product Support Service (MS-PSS) kostenlos bestellen kann. You cannot deploy a Windows Server 2003 R2 x64 Edition-based domain controller in a Windows Server 2003 forest Als weitere Möglichkeit kann man auch die 32Bit Windows Server 2003 R2 Trial-Version downloaden und von dort das ADPREP ausführen. Installing Windows Server 2003 R2 Standard or Enterprise Edition with SP2 (32-bit x86)

Ich habe ausser unter Application Event ID 53258 (Quelle MSDTC) sonst keine Fehler im Ereignisprotokoll.
Directory Service, Replikation, DNS sind sauber. Habe ich dennoch das Problem?
Demnach http://support.microsoft.com/kb/923977/de scheint es ja nicht wirklich ein Problem zu sein?

[frr]

Hallo,

nein dieses Problem hast du nicht. Du hast sicherlich schon adprep ausgeführt. Wenn es nicht so wäre, dann hättest Du kein dcpromo ausführen können.

grüße

Frank

[Daim]

Zitat von Pray4Hope Zumindest entnehme ich der Aussage, dass ich also auch vorher in Ruhe Profile dumpen kann um dann später nur den Datenbestand zu synchronisieren. Würde mir zumindest einiges an Zeit ersparen.

Ja, dass kannst du so durchführen.

[Pray4Hope]

Ok, bei mir war es jetzt letztes WE so weit, von 32Bit auf 64Bit R2 wurde gewechselt und einige DC Konsolidiert. So das nur noch zwei DCs mit GC da sind die DNS seitig auf sich zeigen. Grössenteils ist alles glatt gegangen, ich muss aber noch einen Haufen Fehler in den EventLogs abarbeiten. Besten Dank an Yusuf bzw. seinen Blog!

Eine Frage zu WINS, denn die recommended practice leuchtet mir nicht ganz ein.
Kann ich überhaupt statische WINS Routen definieren? Bei nur zwei Partnern erscheint mir das sinnvoller. In den TCP IP Settinmgs zeigt er trotzdem dann nur auf sich?