DC Migration W2k3 32 Bit auf W2k3 64 Bit - Profile?

[Pray4Hope 10]

Hallo,

 

ich möchte gerne demnächst die alten DCs bei uns migrieren.

Wir haben neue deutlich leistungsfähigere Serverhardware die aufgrund des Speichersupportes schon zwangsweise auf 64 Bit laufen sollten. Unter 8 GB RAM ist nichts dabei.

 

Wir haben zwei DCs (W2k3 Standard) in einer simplen Domäne mit 9 Mitgliedsservern.

Darunter ein Exchange 2003 als Mitgliedsserver und mehrere MS SQL 2000/2005 als Mitgliedsserver. Alle Mitgliedsserver sind W2k3/R2 Standard.

 

DC hat noch folgende Rollen:

Dateiserver, DNS, WINS

Alle FSMO Rollen

 

Zweiter DC hat noch folgende Rollen:

Dateiserver, DNS, WINS

 

Folgendes habe ich schon überfliegend gelesen:

 

Yusufs Directory Blog - Den einzigen Domänencontroller austauschen

How to move a Windows installation to different hardware

How to replace single domain controller in domain with a single domain controller?

 

Was passiert eigentlich mit den bestehenden serverseitig gespeicherten Profilen? Die sind zur Zeit aus Platzgründen auf zwei Freigaben auf beiden DCs verteilt. Die möchte ich auf eine Freigabe auf einem neuem DC konsolidieren. Reicht es wenn ich neue Freigaben auf den neuen DCs erstelle und die Profilordner simpel kopiere? Wann genau soll/muss ich das tun? Werden die dann auch derart simpel übernommen wenn ich jedem Userobjekt dann per Hand im AD den neuen Profilpfad mitteile?

 

thx

 

Pray

[Daim 12]

Servus,

 

Was passiert eigentlich mit den bestehenden serverseitig gespeicherten Profilen? Die sind zur Zeit aus Platzgründen auf zwei Freigaben auf beiden DCs verteilt. Die möchte ich auf eine Freigabe auf einem neuem DC konsolidieren. Reicht es wenn ich neue Freigaben auf den neuen DCs erstelle und die Profilordner simpel kopiere?

 

1. Erstelle auf dem „neuen“ Server eine Freigabe.

2. Mit z.B. „xcopy /o“ oder RoboCopy oder RichCopy oder... kopiert man die vorhandenen Profile in die neue Freigabe.

3. Die Rechte auf der Freigabe- sowie in den NTFS-Berechtigungen sollten nach diesem Artikel eingestellt werden:

 

Security Recommendations for Roaming User Profiles Shared Folders: Group Policy

 

Wann genau soll/muss ich das tun?

 

Idealerweise dann wenn keiner arbeitet.

 

Werden die dann auch derart simpel übernommen wenn ich jedem Userobjekt dann per Hand im AD den neuen Profilpfad mitteile?

 

Genau.

[Pray4Hope 10]

3. Die Rechte auf der Freigabe- sowie in den NTFS-Berechtigungen sollten nach diesem Artikel eingestellt werden:

 

Security Recommendations for Roaming User Profiles Shared Folders: Group Policy

 

 

 

Idealerweise dann wenn keiner arbeitet.

 

 

 

 

Danke!

 

Das werde ich natürlich übers WE bewerkstelligen wenn keiner da ist.

Zumindest entnehme ich der Aussage, dass ich also auch vorher in Ruhe Profile dumpen kann um dann später nur den Datenbestand zu synchronisieren. Würde mir zumindest einiges an Zeit ersparen.

[Pray4Hope 10]

Noch einer Frage zum Höherstufen der neuen 64 Bit W2k3:

Ich habe einen dieser Server, der später zweiter DC sein soll, schon per GUI hochgestuft zum DC.

 

Jetzt traf ich gerade lesend auf diese Passage:

 

Übernahme Problem:

 

Erster Windows Server 2003 R2 64 Bit Domänencontroller in einer Windows Server 2003 32 Bit Domäne

 

Falls der erste Windows Server 2003 R2 in der 64 Bit Edition in eine 32 Bit Windows Server 2003 Domäne hinzugefügt werden soll,

so kann diesmal nicht das ADPREP von der zweiten R2-CD verwendet werden. Denn es enthält nicht das ADPREP in

der 32 Bit Version das dazu benötigt wäre. Stattdessen gibt es einen Hotfix,

den man sich beim Microsoft Product Support Service (MS-PSS) kostenlos bestellen kann.

You cannot deploy a Windows Server 2003 R2 x64 Edition-based domain controller in a Windows Server 2003 forest

 

Als weitere Möglichkeit kann man auch die 32Bit Windows Server 2003 R2 Trial-Version downloaden und von dort das ADPREP ausführen.

Installing Windows Server 2003 R2 Standard or Enterprise Edition with SP2 (32-bit x86)

Ich habe ausser unter Application Event ID 53258 (Quelle MSDTC) sonst keine Fehler im Ereignisprotokoll.

Directory Service, Replikation, DNS sind sauber. Habe ich dennoch das Problem?

Demnach http://support.microsoft.com/kb/923977/de scheint es ja nicht wirklich ein Problem zu sein?

[frr 11]

Hallo,

 

nein dieses Problem hast du nicht. Du hast sicherlich schon adprep ausgeführt. Wenn es nicht so wäre, dann hättest Du kein dcpromo ausführen können.

 

grüße

 

Frank

[Daim 12]

Zumindest entnehme ich der Aussage, dass ich also auch vorher in Ruhe Profile dumpen kann um dann später nur den Datenbestand zu synchronisieren. Würde mir zumindest einiges an Zeit ersparen.

 

Ja, dass kannst du so durchführen.

[Pray4Hope 10]

Ok, bei mir war es jetzt letztes WE so weit, von 32Bit auf 64Bit R2 wurde gewechselt und einige DC Konsolidiert. So das nur noch zwei DCs mit GC da sind die DNS seitig auf sich zeigen. Grössenteils ist alles glatt gegangen, ich muss aber noch einen Haufen Fehler in den EventLogs abarbeiten. Besten Dank an Yusuf bzw. seinen Blog!

 

Eine Frage zu WINS, denn die recommended practice leuchtet mir nicht ganz ein.

Kann ich überhaupt statische WINS Routen definieren? Bei nur zwei Partnern erscheint mir das sinnvoller. In den TCP IP Settinmgs zeigt er trotzdem dann nur auf sich?