TiTux

Servus, ich hab's endlich geschafft :) Den KB Artikel hatte ich die ganze Zeit auf dem Server, warum ich das nicht gleich umgesetzt hab, kapiert wohl niemand. :suspect: Auf jedenfall geht es um das "Delegierungsprivileg". Dieses muss man der Gruppe Administratoren in den Richtlinien der Domänencontroller zuweisen. Danach einfach die Replizierung anstossen und dann funzt es auch mit dcpromo. KB Link Gruß Rainer

Grüzi, hat leider noch nicht gefunzt :( HIER ist der andere Thread, in dem das jetzige Problem aufgetaucht ist. Gruß TiTux

Servus, der DC wurde mit dem Administrator Konto zum DC damals hochgestuft und mit dem gleichen möchte ich ihn jetzt auch wieder runterstufen. Zudem hat der User sämtliche Rechte bekommen um auszuschliessen, dass ich auch keine wichtige Gruppe vergessen habe. Wäre echt Klasse, wenn hier jemanden noch etwas zu dieser Problematik einfallen würde, denn NTDSUTIL soll eigentlich die letzte Möglichkeit sein, um den DC sauber aus der Domäne rauszubekommen. Vielen Dank schonmal, Gruß TiTux

Hallo, in unserer Domäne laufen 2 Domänencontroller. Auf beiden läuft ein DNS und beide sind auch Global Catalog Server. Nslookup arbeitet auch einwandfrei. Wenn ich nun den einen Server mit dcpromo herunterstufen möchte, fängt er erst einmal ganz normal an und dann kommt die folgende Fehlermeldung: Vorgang fehlgeschlagen. Grund: Der Versuch, das Computerkonto SERVER01$ auf dem Server server04.traffiQ.de zu konfigurieren, ist fehlgeschlagen. "Zugriff verweigert " Darunter steht dann noch: „Geben sie ein Konto an, das über Administratorrechte für die Gesamtstruktur „traffiq.de“ verfügt. Dann kann ich einen Benutzernamen, Passwort und die Domäne nochmals angeben. Ich habe den Administrator Account benutzt, mit dem ich auch an beiden Servern angemeldet bin. Der Administrator Account ist Mitglied in: Organisationsadmin, Schemaadmins und Domänenadmin. Also mehr Rechte kann er eigentlich nicht mehr haben wollen. An diesem Punkt komme ich einfach nicht weiter. Ich hab’s auch mit einem neu angelegten User probiert, der auch die ganzen Berechtigungen bekommen hat, brachte aber auch nichts. Das dcpromoui.log File häng ich hier jetzt lieber nicht an, es ist schon ziemlich groß, es sei denn, jemand kann damit mehr anfangen, als meiner einer. Gruß TiTux

Es geht um folgendes: Wir haben ein Raid 5 System. Es gibt die Systemplatten (Laufwerk C) und die reinen Datenplatten. (Laufwerk D) Bei der Installation wurde Exchange 2000 nun komplett auf „D:“ installiert, also die Programmdaten sowie die Datenbank an sich. Unser Chef möchte jedoch, dass die Exchange Datenbank getrennt auf den Datenplatten und nicht zusammen mit dem eigentlichem Exchange Programm zusammen liegt. Er sieht das Problem bei einer evtl. Wiederherstellung, dass man es dann leichter hätte, wenn das eigentliche Programm und die Datenbanken auf getrennten Platten liegen. Ich habe mir das mal durch den Kopf gehen lassen, aber irgendwie hab ich überhaupt keinen Durchblick mehr, seine Argumente waren etwas verwirrend, sollte ich mir evtl. noch mal aufschreiben. Was meint Ihr, macht es einen Unterschied, ob das Exchange Proggi auf C: installiert wird und die Datenbank dann auf D: ... oder ist das egal und es kann alles auf einer Platte sein und in einem Verzeichnis liegen? Wäre Euch für eine paar Denkanstöße echt Dankbar, Gruß TiTux

Servus, vielen Dank für Eure Antworten. Dann werde ich das heute mal angehen und hoffe, dass alles flutscht und gut über die Bühne geht :) Ciao Rainer

Servus, die Schemaerweiterung durch Exchange ist nicht das Problem. Vielmehr sind es die ganzen Konfigurationseinträge, die Exchange ins AD setzt. Die alle zu finden und ordentlich rauszulöschen, scheint der Knackpunkt zu sein. Nochmal zu den Rollenmasters. Kann mir das noch jemand verfifzieren, das dcpromo sich komplett selber um die Übergabe der Rollen kümmert? Nicht das ich den DC dann runterstufe und danach hat der zweite DC keine Betriebsmaster mehr. Gruß TiTux

Servus grizzly999, er überträgt also während ich dcpromo ausführe, alle FSMO-Rollen? Ich muss ihm also an keiner Stelle mehr manuell sagen, dass er das machen soll?! Hört sich so einfach an, aus dem Grund muss ich einfach nochmal nachfragen :suspect: Was den DNS angeht, so läuft einer auf dem anderen Server, sollte also kein Prob sein. Hast Du zufälligerweise auch schonmal Exchange 2000 komplett deinstalliert und alles aus dem AD rausbekommen? Das scheint mir nämlich noch mein größtes Problem zu werden. Viele haben nämlich dann bei der Neuinstallation von Exchange das Problem, dass noch Restteile im AD stecken, die eine Neuinstallation verhindern und dann alles mühsam händisch rauszulöschen, muss schon heftig sein. Danke Dir schonmal für die schnelle Antwort, Gruß TiTux

Moin, moin, wir betreiben hier in unserem Netz eine Domäne (W2K Server) mit 2 Domänencontrollern. Der eine DC soll jetzt platt gemacht werden und danach frisch aufgesetzt (mit neuem Namen, aber gleicher IP) wieder zur Domäne kommen. Nun bin ich gerade am überlegen, an was ich alles denken muss, damit ich den Server sauber aus der Domäne bekomme. Beim dem DC handelt es sich um den ersten DC in der Domäne, er hat also alle Rollenmaster zugeteilt bekommen und wir haben sie auch noch nicht verteilt. Muss man jetzt in der Reihenfolge etwas beachten, also welchen Master man zuerst überträgt oder ist das nicht wichtig? Ich hätte jetzt mit dem Schema begonnen und dann nach und nach die 4 anderen Rollen übertragen. Als nächsten Schritt hätte ich ihn dann wohl über dcpromo zu einem Member Server runtergestuft. Ein weiters Problem könnte sich noch mit dem Exchange ergeben. Der ist auch derzeit auf dem DC und soll nach dem platt machen auch wieder drauf. Hoffentlich bekomm ich das einigermaßen gescheit runter, da im AD sonst Reste vom alten Exchange bleiben und ich dann nicht weiß, ob es später mit der Neuinstallation zu Problemen kommen kann. Evtl. hat das ja schon einmal jemand von Euch gemacht und kann mir dazu ein paar Tipps geben. Gruß Rainer