Verteiler in Sicherheitsgruppe konvertieren

[Daim 12]

Buenos tardes,

 

So, ich habe jetzt aufgrund dieses Dokuments die Domänenfunktionsebene auf Windows Server 2003 hochgestuft. Da wir als DC zwei W2k3 Server einsetzen und nur noch als einen Member Server ein paar Windows 2000 haben und keine NT4 Server mehr, dürfte das keine Probleme geben.

 

wenn möglich, solltest du auch die Gesamtstruktur auf den Gesamtstrukturfunktionsmodus "Windows Server 2003" stellen. Damit profitierst du z.B. von der verbesserten AD-Replikation.

 

Siehe:

Yusuf`s Directory - Blog - Die Linked Value Replikation (LVR)

 

Ansonsten:

Yusuf`s Directory - Blog - Domänen- und Gesamtstrukturfunktionsmodus

[olc 18]

...die Umstellung solltest Du jedoch genau planen und ggf. Kompatibilitäten etc. testen. Es gibt durchaus einige Fallstricke, wenn sich der Domänen- bzw. der Forestmode ändert. Gerade in Bezug auf die NT-Clients und einiges, was mit NTLM vs. Kerberos zu tun hat, kann sich dadurch für Dich als Problem herausstellen.

 

Leider sind nicht alle Änderungen von MS genau dokumentiert - so kann es zum "bösen Erwachen" kommen, wenn Du "mal eben" den Modus änderst - auch wenn es erst einmal nur einige "Kleinigkeiten" oder Sonderfälle sind.

 

Viele Grüße

olc