2003 DC und ActiveDirectory zu 2008 austauschen

[RobDust 11]

Hallo,

unser alter 2003 DC mit der Active Directory ist lange aus dem Garantiezeitraum raus und kann jede Sekunde an Alterschwäche sterben.

Daher kommt bald frische Hardware mit 2008 R2 daher. Wie kann ich den neuen Server nun zum DC in der Domäne machen, so dass sich alle PCs wie gewohnt anmelden können. (Ohne das ich jetzt an jeden PC dran muss). Der alte soll anschließend ganz vom Netz. Selbe IP Selben Namen reicht ja wohl nicht?! :-)

[lefg 276]

Hallo,

 

Du installiertst den 2008 auf der neuen Blech, fügst ihn in die Domäne 2003 ein, stufst ihn zum DC hoch, machst ihm zum GC (Global Catalouge Server).

 

Den Server zum DC machen? Ausführen dcpromo an der Eingabeaufforderung!

 

Du kannnst den 2008 auch gleich als DC zur Domäne installieren.

 

Mache den DC zum Globalen Catalouge(GC) falls er es nocht ist.

 

Durch Herabstufen des 2003 zum Member werden die FSMO Rollen vom 2003 auf den 2008 übertragen.

 

Anschliessend den Member 2003 aus der Domäne entfernen.

 

Ist der 2k3 nebenbei auch noch DHCP? Das muss natürlich auch auf dem neuen Gerät eingerichtet werden. Ist der DNS auf dem 2003 AD-integriert? Falls nicht, mache es vorher!

 

Später dann kann der Level der Domäne auf 2008 gehoben werden.

 

Viel Erfolg

bearbeitet 15. Juli 2012 von lefg

[Sunny61 773]

Geh den Artikel von Yusuf durch, hier sind alle Schritte aufgeführt. LDAP://Yusufs.Directory.Blog/ - Den ersten Windows Server 2008 R2 DC zur Gesamtstruktur hinzufügen

[RobDust 11]

@lefg du schreibst: Später dann kann der Level der Domäne auf 2008 gehoben werden.

geht das den noch, wenn der 2003 schon herunter gestuft und entfernt wurde?

[XP-Fan 215]

@lefg du schreibst: Später dann kann der Level der Domäne auf 2008 gehoben werden.

geht das den noch, wenn der 2003 schon herunter gestuft und entfernt wurde?

 

Warum sollte es etwas mit dem 2003er DC zu tun haben ?

[Stefan W 14]

@lefg du schreibst: Später dann kann der Level der Domäne auf 2008 gehoben werden.

geht das den noch, wenn der 2003 schon herunter gestuft und entfernt wurde?

 

Hi,

das geht erst wenn der 2003 schon herunter gestuft wurde.

 

Das Domänenlevel hängt mit den DCs zusammen. Das Level kann nur so hoch sein, wie das OS des ältesten DCs (sprich: 10 DCs mit 2008R2 + 1DC mit 2003 = Level 2003)

 

Beachte am Besten Sunnys Link zu Yusufs Anleitung - die ist meiner Ansicht nach sehr gut, und vorallem leicht verständlich.

 

lg

Stefan

[Stefan W 14]

Warum sollte es etwas mit dem 2003er DC zu tun haben ?

Weil das Level erst gehoben werden kann, wenn der 2003er kein DC mehr ist. - entfernt muss er nicht werden.

[XP-Fan 215]

Hallo,

 

das ist mir schon klar aber die Frage des TO stellte sich etwas anders:

geht das den noch, wenn der 2003 schon herunter gestuft und entfernt wurde

[Stefan W 14]

Dass du es weißt war mir klar :)

ging nur darum den TO nicht zu verwirren :)

[RobDust 11]

Hallo.

ok Danke für die Hilfe, bisher lief alles super. Laut Anleitung habe ich mein 2003DC mit Adprep32 vorbereitet, dann konnte ich den 2008DC als zusätzlichen DC Übernehmen...

alles gut. Dabei wurde der GC und DNS auch übertragen.

Jetzt stehe ich nun am Punkt die 5 FSMO Rollen zu übertragen...

Leider scheitert es an Punkt 1!

Man muss ja im MMC Active Directory Schema den DC ändern- Dort sehe ich aber nur meinen alten. Ich führe das alles auf dem 2008er durch.

 

 

Im Bild seht ihr was ich meine...

[XP-Fan 215]

Hallo,

 

Jetzt stehe ich nun am Punkt die 5 FSMO Rollen zu übertragen...

Leider scheitert es an Punkt 1!

 

dann beginne doch mit Punkt 4 ...... :rolleyes:

 

Oder beschreibe uns mal dein Problem sodaß es ein Aussenstehender verstehen kann.

Was versuchst du mit welchem Benutzer an welcher Maschine auszuführen und welchen Fehler erhälst du ?

[RobDust 11]

alles klar. Man muss den alten auf den neuen, vom alten schieben

[XP-Fan 215]

Hallo,

 

was auch immer du damit meinst.

 

Du fügst den 2008er DC der Domain hinzu, verschiebst alle Rollen, demotest dann den 2003er DC und hebst dann das Schema an.

[RobDust 11]

Mit "hebst dann das Schema an." meinst du Adprep /Forestprep.

/Domainprep /Gpprep?

 

Das muss man vorher machen, sonst lässt der 2008 sich nicht hinzufügen.

Wenn man DCPromo am 2008 durchführt und es nicht getan wurde meckert er.

 

Oder meinst du was anderes?

[NeMiX 76]

Ich mach das immer mit dem ntdsutil, da es wesentlich schneller geht:

 

Übertragen von FSMO-Funktionen auf einen Domänencontroller mithilfe des Programms "Ntdsutil.exe"