externe Vertrauennstellung bei Domänenmigration

[Dayworker 10]

Hi,

 

unser Kunde plant eine Domänenmigration von 2000 auf 2008. Soweit so gut, aber er hat externe Vetrauensstellungen zu anderen Domänen.

 

Was wird hier passieren, wenn die Migration der Domäne stattfindet?

Bleiben die Vertrauensstellungen unberührt???

[Daim 12]

Salut,

 

Bleiben die Vertrauensstellungen unberührt???

 

ja, denn es werden (z.B. mit ADMT) i.d.R. lediglich die Benutzer- sowie Computerkonten in die neue Domäne migriert. Die Vertrauensstellungen bleiben weiterhin bestehen.

[Dayworker 10]

Hi Daim,

 

ich habe mich glaub nicht genau ausgedrückt.

 

Also der 2008 DC kommt in die 2000er Domäne hinzu un die 2000DC fliegen dann raus und werden durch 2008er DC ersetzt. Jetzt wissen wir nicht genau, ob er dann die Vetrauensstellungen evtl nicht mehr funktioneiren mit den 2008er DC!

 

 

Da das Unternehmen weltweit mit den Vertrauensstellungen verbunden ist, müßen diese unbedingt bestehen bleiben!

[Daim 12]

ich habe mich glaub nicht genau ausgedrückt.

 

Das kann man so sagen. ;)

 

Also der 2008 DC kommt in die 2000er Domäne hinzu un die 2000DC fliegen dann raus und werden durch 2008er DC ersetzt.

 

Du führst also eine Domänenaktualisierung von Windows 2000 auf Windows Server 2008 durch.

 

Jetzt wissen wir nicht genau, ob er dann die Vetrauensstellungen evtl nicht mehr funktioneiren mit den 2008er DC!

 

Klar, die funktionieren weiterhin. Sonst wäre das ja noch schöner. Die Informationen über die Vertrauensstellungen (die Vertrauensstellungsobjekte) stecken schließlich ebenfalls im AD, was sich nach dem Heraufstufen der neuen Server zum DC auf diese repliziert.

 

Da das Unternehmen weltweit mit den Vertrauensstellungen verbunden ist, müßen diese unbedingt bestehen bleiben!

 

Die Vertrauensstellungen funktionieren weiterhin.

[frr 11]

Moin,

 

ich glaube, Yusuf steht gerade auf dem Schlauch;-).

So wie ich den Post verstehe, fragt der OP danach, ob die Trusts auch in die neue Gesamtstruktur migriert werden können. Das geht leider nicht. Wenn die "alte" Windows 2000 Domäne platt ist, dann sind auch die Vertrauensstellungen platt. Diese müssen also mit den anderen Domäne neu eingerichtet werden können.

 

Viele Grüße

 

Frank Röder

[Daim 12]

ich glaube,

 

Das ist doch genau das Problem, denn das "glauben" sollte man den Profis überlassen, wie z.B. dem Pfarrer. :p

 

Yusuf steht gerade auf dem Schlauch;-).

 

Ich stehe genau richtig, DU stehst gerade "irgendwo". ;)

 

So wie ich den Post verstehe, fragt der OP danach, ob die Trusts auch in die neue Gesamtstruktur migriert werden können.

 

Eben nicht, lies nochmal. Ich helfe dir dabei:

 

Also der 2008 DC kommt in die 2000er Domäne hinzu un die 2000DC fliegen dann raus und werden durch 2008er DC ersetzt.

 

Er aktualisiert seine bestehende Domäne von Windows 2000 auf Windows Server 2008. Das hatte ich bereits geschrieben.

 

Das geht leider nicht. Wenn die "alte" Windows 2000 Domäne platt ist, dann sind auch die Vertrauensstellungen platt. Diese müssen also mit den anderen Domäne neu eingerichtet werden können.

 

Das stimmt auch nicht so ganz. Es kommt auf das Migrationswerkzeug an das verwendet wird. Der "Quest Migration Manager for AD" kann die Vertrauensstellungen in eine neue Gesamtstruktur migrieren.

[frr 11]

Moin Yusuf,

 

ich scheine heute morgen auch noch etwas durch den Wind gewesen zu sein. Ich bin von einer ADMT Migration ausgegangen. Man sollte halt nur antworten, wenn man auch richtig ausgeschlafen ist;-).

 

BTW: Warum du so ausgeschlafen bist, ist mir ein Rätsel. Die Nachtschichten am Kinderbett scheinen sich in Grenzen zu halten. :D

 

Grüße

 

Frank