Windows 2003 Server zu Windows 2000 Domäne hinzufügen

[chris_72 10]

Hallo,

 

wir haben eine Windows 2000 Domäne. Auf dem 2000 Domänencontroller ist auch Exchange 2000 installiert. Es existiert auch ein win2003 File Server. Jetzt soll aus Redundanzgründen der 2003 Server auch zum Domänencontroller hochgestuft werden, um einen Ausfall vom 2000 Domänencontroller zu kompensieren. Ich habe im Internet Anleitungen zum Einbinden von zusätzlichen Domänencontroller gefunden, aber keine die für mein Problem zutrifft. (Windows 2003 Server zu Windows 2000 Server).

 

Ist das überhaupt möglich ?

 

Was muss ich beachten ?

 

Was kann schief gehen?

[Daim 12]

Servus,

 

Ist das überhaupt möglich ?

 

selbstverständlich.

 

 

Was muss ich beachten ?

 

Einiges.

 

Zu allererst sollte ein /aktuelles/ sowie natürlich funktionierendes Backup vom System State existieren.

 

Da bei dir das Exchange 2000 Schema in der Gesamtstruktur vorhanden ist, musst du zuerst die Exchange Schema-Erweiterung „korrigieren“.

Dazu wird die Datei InetOrgPersonfix.ldf benötigt, die sich in der Archiv-Datei Support.cab im Verzeichnis „Support\Tools\" auf der Windows Server 2003 CD befindet. Diese Archiv-Datei gilt es zu entpacken und anschließend mit LDIFDE ins Schema zu importieren.

 

Alles weitere erfährst du von diesem Link:

Yusuf`s Directory - Blog - Das Active Directory Preparation Tool - ADPREP

 

 

Dann musst du im zweiten Schritt das Active Directory-Schema aktualisieren bzw. auf Windows Server 2003 vorbereiten. Dazu führst du das Tool ADPREP von der Windows Server 2003 CD aus. Falls die neue Maschine ein Windows Server 2003 --> R2 <-- sein sollte, beachte bitte, dass du das ADPREP von der zweiten R2 CD verwendest.

Denn das ADPREP bei R2 befindet sich auf beiden CDs.

Yusuf`s Directory - Blog - Schemaupdate beim Windows Server 2003 R2

 

Du führst das ADPREP mit dem Schalter /FORESTPREP auf deinem 2000er Schema-Master aus. Anschließend führst du ADPREP mit dem Schalter /DOMAINPREP auf dem Infrastruktur-Master in der Domäne aus, in der du den neuen Server hinzufügen möchtest.

 

Danach füge den neuen Server als "zusätzlichen Domänencontroller einer bereits existierenden Domäne" hinzu. Deine Forward Lookup Zone (FLZ) im DNS sollte auf deinem 2000er DC idealerweise AD-integriert gespeichert sein und "Nur sichere" Updates zulassen". Wenn die FLZ im AD gespeichert ist, erleichtert dir die Replikation das Leben ein wenig.

Yusuf`s Directory - Blog - Einen zusätzlichen DC in die Domäne hinzufügen

 

In den TCP/IP Einstellungen des neuen Servers trägst Du als ersten und einzigsten DNS den bestehenden 2000er DC ein. Erst wenn die Replikation stattgefunden hat, kannst du die DNS-Server Einstellung verändern.

Siehe:

Yusuf`s Directory - Blog - Welcher DNS-Server sollte eingetragen werden ?

 

Somit hast Du das AD und DNS auf Deinen neuen DC "gesichert".

 

Dann solltest Du die 5 FSMO-Rollen auf den neuen DC noch verschieben:

Yusuf`s Directory - Blog - Die FSMO-Rollen verschieben

 

 

Zusätzlich solltest Du den neuen DC zum GC deklarieren.

Dieses kannst Du in dem Snap-In "Standorte- und Dienste" in dem jeweiligen Standort, auf Deinem Server - in den Eigenschaften der NTDS-Settings den Haken bei "Globaler Katalog" setzen.

Yusuf`s Directory - Blog - Globaler Katalog (Global Catalog - GC)

 

 

Was kann schief gehen?

 

Wenn du meinen Anweisungen samt den Artikeln folgst, kaum etwas ;) .