Hacko

also,

im Prinz ist das ja im AD ganz einfach.

1. W2k3 auf neuem Server installieren,

2. DC Promo ausführen

Dabei ist nur wichtig, dass du in eine vorhandene Strucktur

installierst, und keine neue anlegst.

3. Wenn der neuen Server als zusätzlicher DC in der Domäne ist

sprich DC promo beendet ist, ist er schon komplett repliziert.

4. Jetzt zum Schluss noch die 5 FSMO's auf den neuen Server

ziehen (mach ich am liebsten und schnellsten mit NTDSUTIL)

5. GC noch einrichten (Haken setzen)

fertig, du brauchst den alten auch gar nicht vom Netz nehmen, die vertragen sich wunderbar, das einzige was du nicht kannst, solange der W2K DC noch in der Domäne ist, dass du nicht den einheitlichen W2K3-Modus im AD fahren kannst, d.h. auf ein paar Verbesserungen verzichten musst

und einfach mal in google, bzw. im Technet nach Artikeln suchen, da gibts massenweise How To's , Whitepaper etc.

Und unbedingt mal testen, bevors an die produktive Umgebung geht...

ginge schon, aber nicht mit der SBS-Version, da die keinen zweiten DC in der Domäne akzeptiert.

Ich denk auch mal, da bleibt dir nur der komplette Restore aufm neuen Server

wenn die Sicherheit im so hoch im Kurs steht, würd ich Raid 5 sagen, eventuell, falls Homelaufwerke da gemappt werden mal noch über ne extern Sicherung nachdenken

also auf Gruppen oder Benutzer selbst kannst du keine GPO's legen, nur auf die Container bzw. OU's.

erstell zum Bespiel ne OU Test, und dort auf Eigenschaften->Gruppenrichtlinie->Neu.

musst nur mit der Vererbung aufpassen, da GPO's standardmäßig vererbt werden, d.h. definiert du was auf domäneneben und machst das gleiche in ner OU, nur mit nem anderen Wert, wird der von der oberen GPO überschrieben

dienste kannst du per net stop "dienstname" anhalten und per net start "dienstname" wieder starten

was ist das denn genau für ein Programm ?

und was für ne Fehlermeldung bekomsmt du, wenn du dich anmelden willst ?

wenn du nur ne VPN-Verbindung bis in die DMZ hast, dann brauchst du schon eines - oder versteh ich die grad falsch.

Wo kommen denn deine VPN Leute genau an ?

hast du denn ein Port-Forwarding auf den Rechner geschaltet, damit er Port 80, oder was die Seite im IIS auch immer hat, per NAT auch an den richtigen Rechner weitergeleitet wird ?

die Frage von oben noch mal wiederhol :)

sind hier zu dem Thema alle so ratlos wie ich

muss ich mal graben gehen, hab glaub ich irgendwo noch so ne step by step anleitung dafür

erst mal brauchst du nen Rechner bzw. ne Netzwerkkarte, die das booten von Netzwerkkarte unterstützt.

Hi @ all,

kennt sich jemand damit schon aus bzw. kennst jemand gute Links wo das Ding von Grund auf erklärt wird.

Ich hab nämlich noch gar keine Ahnung von dem Ding, muss mich aber gezwungenermaßen damit auseindander setzen.

Bin für alle Tipps dankbar

glaube nicht, da beim System State BackUp leider auch die Hardwareinformationen gespeichert werden, das kriegst nur mit ganz viel Mühe und noch mehr Glück zum laufen

probier doch mal ne System State BackUp auf Exchange,

und denn (sofern die Hardware einigermaßen identisch ist) auf dem 2. DC einzuspielen, und dort dann das AD überschreiben

hast du schon mal geschaut, ob das Script im SYSVOL-Ordner liegt ?

so weit ich weiß, hast du da ohne Vertrauensstellung keine Chance, lasse mich aber gerne eines besseren belehren

hat der BackUp-Benutzer denn Admin-Rechte im Exchange ?

wie meinst du den neu aufsetzen ? willst du ihn neuinstallieren, und dann die "alte Datenbank" wieder unterschieben, oder komplett neu installieren ?

sodele, nun erst mal Fische bei dir Butter, oder so ähnlich sagen doch die Hanseaten ;-)

Denkst du nicht, dass du dich hier etwas im Ton vergriffen hast, Crime ? Ich fänd da wär ne Entschuldigung schon mal angebracht, oder ?

Nur mal so als Anmerkung: Thomas hat schon Recht, es gibt unter W2K bzw. im AD kein PDC/BDC Konzept mehr, denn bei NT4 und dem PDC/BDC Konzept mussten zwingend alle Änderungen am PDC gemacht werden, die BDC's wahren wie ihr Name schon sagt, nur als BackUp da.

Im AD sind alle DC's erstmal gleichberechtigt, bis auf die 5 FSMO Roles. Und die gibts auch nur einmal, und nicht im PDC/BDC Konzept. Das nur mal zur Richtigstellung, was hier allerdings nicht Thema sein soll.

Hast du mal im Ad nachgeschaut, ob bei Server korrekt unter Domain Controllers zu finden sind ?

was fürn Migrationsprogramm ist das denn ? Etwa ADMT ?

hast du schon mal im DNS aufm Server geschaut, ob da deine 2 Laptops registriert sind ?

wenn sie in ner arbeitsgruppe, und nicht in der domäne sind, nehme ich mal an, das eher nicht.

deswegen wird wohl das eine den Broadcast irgendwie durchgeprügelt bekommen, das andere nicht.

hast du schon mal ipconfig /registerdns probiert ?

also wenn die google-suche funktioniert, sollte dns eigentlich laufen.....

aber zum Problem beheben:

gib mal am PC ipconfig /all ein, und schau mal, was deine ISDN-Karte bei DNS-Server drin stehen hat.

und die dann beim Laptop eintragen, dann sollte es eigentlich funktionieren

schaut mal in eine der letzten Ct's rein, da ist ein super Artikel übern PE-builder drin, inklusive ner anleitung, wie man selber hardware trber dazu fügt

das ist natürlich nicht so dolle, wenn man Änderungen am Schema vornehmen will ;-9

ich würde mal sagen, setz als 1. mal das AD auf, mit AD-integriertem DNS, dannn die office installation.

wenn das gemacht ist, sag bescheid, dann gehn wir weiter