MichaelScherr

Hallo, achso ok soweit verstanden. Dann würde ich sagen das du mit folgender Methode die besten Chancen hast. 1. neue AD nebenher aufbauen 2. vertrauenstellung herstellen 3. SID History aktivieren 4. mit ADMT die User und Computer der alten in die neue AD Migrieren (kannst du dann ja auch umbenennen wenn alles fertig ist) 5. EXG Konten mit dem Exchange Migration Tool migrieren Das wäre sehr grob meine Vorgehensweise. Durch die SID History können die User die dann schon in der neuen AD sind problemlos auf die Ressourcen in der alten AD zugreifen. Mfg micha

Warum fügst du die neuen Server nicht in die vorhandere Domäne ein ... was Spricht gegen diesen Schritt? Eine Migration in eine neue Domäne ist immer etwas haarig wenn man es noch nie gemacht hat. Der Nutzer A mit dem Postfach A soll aber in der neuen Domäne wieder das gleiche Postfach bekommen, weil du sagtest er bekommt ein anderen Postfach. Mfg Micha

Hallo, wie groß ist der Öffentliche Ordner in KB ? mfg micha

Hallo, doch das Tool löscht das Exg Postfach vom alten Server und erstellt dieses auf dem neuen Server neu und weist es einem User zu. Ich gebe zu ich habe es noch nicht probiert ein Postfach einem anderen User zuzuweisen ... da muss ich leider passen. Zu der Frage ob ich diese Methode bevorzuge: kann ich leider nichts zu sagen, da müsste ich mich erst in deinen ganzen Migrationsprozess eindenken bzw. mir ein Überblick verschaffen. Die Frage ist ja auch: Warum machst du eine neue Domäne? Was ist mit den Berechtigungen, machst du die alle neu? Benutzen die User EFS? Fragen über Fragen, ohne deren Antwort ich dir nicht sagen kann ob meine Lösung DIE Lösung ist. mfg micha

Hallo, ich habe damit schon einige Exchangekonten von Domäne A nach B verschoben ... sowohl in meiner AD als auch bei Kunden. Hatte da eigendlich nie Problem wenn alle Vorraussetzungen dafür gegeben waren. Nur halt wenn ein Konto ansich Probleme hatte. Zu dem Tool: das Tool "verschiebt" ein EXG Konto von einem Server zu einem anderen und verknüpft es anschließend mit einem von dir ausgewähltem User. ADMT ansich migriert ja nur die AD konten nicht die EXG Konten. Mfg mIcha

Hallo, soweit ich weiss brauch man doch die "Desktop Experience/Desktopdarstellung" die du unter Features nachinstallieren kannst oder irre ich mich da? Mfg micha

Hallo, wenn du an einem Client gehtst der dieses Problem hat und die die Eigendschaften von dem Öffentlichen Ordner öffnest und dann unten rechts auf Erweitert -> steht dann da der neue Exchange drin ? mfg micha

Hallo, du könntest Theoretisch die zweite AD nebenbei aufbauen, vertrauensstellungen hinzufügen (SID Filter aber aus und SID History an) und dann mit dem "Exchange Migration tool" die User (Konten) zu dem neuen Exchange migrieren. Das Tool ist beim Exg 2003 im Startmenü zu finden (Programme\Microsoft Exchange\) Aber PST ist auch eien Möglichkeit, dann aber mal folgendes Tool für die Clients anschauen: Downloaddetails: Microsoft Exchange Server Profil-Redirector Mfg Micha

Hallo, ich war bis jetzt immer der Meinung das DPM nicht auf Tapes sichern kann, hat sich da schon wieder was geändert ? Mfg micha

Könnte auch mit ipv6 und UAC zusammen hängen, hatte solche Probleme glaube auch mal :\ mfg micha

Hallo, das freut mich das es nun funktioniert. Die Vertrauensstellung musst du nur wie du schon sagtest nur einmal hinzufügen, du hattest da sicher eine bidirektionale hinzugefügt ... aus dem Grund ist diese bei beiden Domänen eingerichtet (ich glaube so war das bei mir auch). Wenn du noch Probleme hast oder Hilfe brauchst sag bescheid. Mfg micha

Hallo, du hast geschrieben das es ein "interner Provider" ist ... was genau meinst du damit? Kann der SBS08 die Maildomäne richtig über DNS auflösen? nachtrag: was steht bei deinem Sendeconnector bei FQDN Name 8Antwort auf HELO oder EHLO) Mfg Micha

Hallo, wenn die Drucker für jeden User immer gleich sind kannst du z.b. für jeden User ein kleines Script basteln: Const Druckername = "HP Laserjet" On Error Resume Next Set Druckerobjekt = CreateObject("Wscript.Network") Druckerobjekt.SetDefaultPrinter Druckername bei "HP Laserjet" dann halt den lokalen Druckername eintragen. Am besten in Autostart, weil dann ja die Drucker schon verbunden sind. Mfg micha

Hallo, hast du die Replikate der Öffentlichen Ordner eingerichtet (also den neuen Server als Replikationsserver bei jedem Ordner eingestellt)? Hast du die generierung des OAB auf den neuen Exchange Server umgestellt? Woran erkennst du das die Clients noch den alten Exchange server lieb haben? Mfg Micha

Ok ich gebe zu das habe ich Vorrausgesetzt das diese Grundsatzentscheidung schon getroffen wurde :) ... aber recht hast du natürlich ... warum eine neue Domäne ? mfg micha

Hallo, wo ist das Problem wenn der User eine Notebookuser ist? Wenn er sich falsch anmeldet wird das AD Konto gesperrt, entsperren tust du es wieder bei dir am Server ... somit kann der User dann weiter arbeiten. Wenn er sich dann Lokal ohne VPN in der Domäne anmelden will, müsste das über die zwischengespeicherte Anmeldung ja funktionieren ... die VPN Verbindung natürlich erst wenn du an deinem DC das Konto wieder entsperrt hast. Oder habe ich deine Problemstellung falsch verstanden ? mfg Micha

Hallo, ging das nicht erst mit Windows 2003 R2 ... ich bilde mit diese Funktion wurden erst mit R2 eingeführt. mfg micha

Hallo, das was du machen willst ist erstmal nicht ohne, da du ja in eine neue Domäne migrieren möchtest. Im Prinzip solltest du dir mal folgende Dinge durch den Kopf gehen lassen bzw. durchlesen. - Vertrauensstellungen - SID Filter/ SID History - ADMT + passwort Migration (für due Gruppen/User Migration) - Exchange Konten Migrieren (is beim EXG 2k3 dabei (im Startmenü)) - File Server Migration Toolkit Mit hilfe der Stichwörter einfach mal Google durchforsten, da findest du auf jedenfall Hilfe. Ich habe das was du machen willst schonmal gemacht und auch mehr oder weniger ein Howto, wenn du also Hilfe brauchst oder Fragen hast frag ruhig. Ich will dir aber gleich sagen das das was du vorhast nicht mal so nebenbei gemacht wird. Da gehört schon etwas Knowhow dazu. Ich würde da mit um die 60 Stunden rechen, soll ja auch funktionieren :) Mfg Micha

Hallo, laut deiner Aussage: Auf dem DC in der neuen Domain steht: EnabeldsidHistoy: SID History is disabledfor this trust ist SID History nicht aktiviert, aus diesem grund kommt es auch zu deinen Anfangs beschriebenen Problemen. Um diese zu aktivieren mal auf dem neuen DC folgendes ausführen (muss aber beiden Domänen gemacht werden): Netdom Trust NETBIOS_ALTE_DOMÄNE /domain:NETBIOS_NEUE_DOMÄNE /EnableSIDHistory:ja /userD:USERNAME /passwordD:PASSWORD Das du auf dem alten Authentifizierungsfehler bekommst wundert mich, sind die Administratoren passwörter der beiden Domänen gleich ? gibst du nur Administrator oder DOMAIN\Administrator bei userd ein ? Mfg micha

Hallo, ja das macht im Prinzip das gleiche ... die Lösung umgeht nur den SID Filter ... ist aber nicht wirklich Best Practice in meinen Augen. Ist mehr Arbeit für euch als wenn ihr den SID Filter deaktivieren würdet und anschließend die bereits migrierten Konten neu migrieren würdet. Wie machst du es mit den Berechtigungen auf die Profile und Freigaben, willst/musst du da auch alle Berechtigungen neu zuordnen? Mfg Micha

Hallo, ja das hatte ich verstanden. Ich fragte nur weil der Befehl bei jeder Windows Version unterschiedlich ist. Hier sind die Befehle um den "Status" der SID-Filterung auf der Vertrauensstellung abzufragen. Gebe mal folgendes auf einem DC in der alten Domäne ein: Netdom Trust NETBIOS_NEUE_DOMÄNE /domain:NETBIOS_ALTE_DOMÄNE /EnableSIDHistory /userD:USERNAME /passwordD:PASSWORD Netdom Trust NETBIOS_NEUE_DOMÄNE /domain:NETBIOS_ALTE_DOMÄNE /Quarantine /userD:USERNAME /passwordD:PASSWORD Und das auf einem DC in der neuen Domäne: Netdom Trust NETBIOS_ALTE_DOMÄNE /domain:NETBIOS_NEUE_DOMÄNE /EnableSIDHistory /userD:USERNAME /passwordD:PASSWORD Netdom Trust NETBIOS_ALTE_DOMÄNE /domain:NETBIOS_NEUE_DOMÄNE /Quarantine /userD:USERNAME /passwordD:PASSWORD Die Ausgaben dann hier mal bitte posten (netdom findest du in den Support Tools). Mfg micha

Hallo, ja die vertrauensstellung muss natürlich beiderseits vorhanden sein. den SID Filter musst du deaktivieren nachdem du die Vertrauensstellung hinzugefügt hast. Was für ein Server ist der alte und was für einer der neue DC (Windows Version)? mfg micha

Hallo, hast du nach dem du die Vertrauensstellung hergestellt hast mit netdom SID Filter auf nein und bzw. SID History auf ja gestellt. Es kann sein das dieser bei dir nicht funktioniert und du deswegen eine Anmeldung bekommst. Hast du das Anmeldefenster auch wenn du auf alte Freigaben zugreifen möchtest? Mfg micha

Hallo, ja nach der Anleitung hatte ich die Migration auch vorgenommen, ich bin mir allerdings nicht sicher ob ich noch weitere Sachen beachten muss. Ich hatte auch das Problem das manchmal im Outlook Verbindungsstatus "STRG + Rechts klick -> Verbindungsstatus" noch mein alter Exchange zu sehen war (bei öffentliche Ordner). mfg micha

Hallo liebe Community, ich habe mal eine Frage bezüglich einer sameorg Migration. Altes System: - Windows 2000 Server (DC,GC, Exchange 2000 SP3) neues System: - Windows 2003 Standard x64 (Exg 2007) - Windows 2003 Standard x86 (DC, GC, FSMO) Alle Rollen habe ich vom alten Exchange auf den neuen DC verschobene. Folgende Sachen habe ich beim Exchange für die Migration vorgenommen: - Öffentliche ordner auf den neuen Exg repliziert - alle Adressslisten konvertiert - Globale Standardadressliste konvertiert - Offlineadressbuch wird auf dem neuen Exg erstellt - Postfachdatenbank verwendet OAB vom neuen Exg - nach erfolgreicher Repl. habe ich den alten EXG aus den Replikaten raus genommen - RUS Domainrichtlinie gelöscht - RUS enterpriserichtlinie auf neuen EXG gesetzt - Routinggruppen connectoren entfernt Kann ich den alten Exg jetzt deinstallieren oder muss ich vorher noch etwas beachten? Die Systemordner im öffentlichen ordner auf dem alten EXg habe ich so belassen ... nicht weiter konfiguriert ... freebusy und OAB wird ja auf dem neuen generiert. Ich hoffe ihr könnt mir ein wenig helfen. Mfg Micha