2008-Domäne auf 2012 Schema heben

[soulseeker 13]

Hallo zusammen,

 

damit ich Bitlocker per GPO für Clients aktivieren kann und die Bitlocker-Keys im AD gespeichert werden, muss ich ein Schemaupdate in unserer 2008R2-Struktur durchführen.

 

Bei einer Test-Domäne habe ich das bereits durchgeführt, läuft alles problemlos, auch die Bitlocker-Key-Speicherung. Unsere Produktivdomäne besteht jedoch aus zwei 2008er DCs, die ich dann beide Schemaupdaten müsste. Ich möchte jedoch noch keinen 2012-DC aufsetzen. Die 2008er-Struktur würde also noch erhalten bleiben.

 

Hat jemand zufällig Erfahrung mit Schemaupdates und z.B. Replikationsproblemen?

 

Viele Grüße

 

Marcel

bearbeitet 7. Juni 2013 von soulseeker

[NorbertFe 1.928]

Hallo zusammen,

 

damit ich Bitlocker per GPO für Clients aktivieren kann und die Bitlocker-Keys im AD gespeichert werden, muss ich ein Schemaupdate in unserer 2008R2-Struktur durchführen.

OK. Also habt ihr schon 2008 R2?

 

Bei einer Test-Domäne habe ich das bereits durchgeführt, läuft alles problemlos, auch die Bitlocker-Key-Speicherung.

Gut.

Unsere Produktivdomäne besteht jedoch aus zwei 2008er DCs, die ich dann beide Schemaupdaten müsste.

Ich denke ihr habt ne 2008R2 Struktur, oder seid ihr ne subdomain im R2 fähigen Forest?

Die 2008er-Struktur würde also n

Da fehlt was.

 

 

Hat jemand zufällig Erfahrung mit Schemaupdates und z.B. Replikationsproblemen?

Ja. Was genau willst du denn wissen?

 

 

 

Bye

Norbert

[NilsK 2.856]

Moin,

 

[AD-Schemaerweiterung: Ein paar Hinweise | faq-o-matic.net]
http://www.faq-o-matic.net/2009/04/08/ad-schemaerweiterung-ein-paar-hinweise/

 

Gruß, Nils

[soulseeker 13]

@Norbert - sorry, habe mich unklar ausgedrückt. Sowohl die Test-, als auch die Produktivdomäne sind beide 2008R2. Die Testdomäne besteht nur aus einem DC, die Prodktivdomäne aus einem Hardware-DC und einem virtuellen.

 

Mich hätte interessiert, ob jemand schonmal seine 2008R2-Struktur auf 2012 erweitert hat und ob es dabei oder danach irgendwelche Probleme gab.

 

@Nils - danke für den Link :)

[NorbertFe 1.928]

Ja, hat bestimmt schon %jemand% gemacht. Und nein, es gab keine Probleme. Genauso wenig wie von 2000 zu 2003, 2003 zu 2008, 2008 zu 2008R übrigens. ;)

Zu beachten sind die Hinweise in Nils' Artikel.

 

Bye

Norbert

[soulseeker 13]

Ja mir ist schon klar, dass durchaus schonmal jemand ein Schema erweitert hat ;) ... mir ging's ja auch nur darum, dass Schema auf 2012 zu erweitern, ohne gleichzeitig einen entsprechenden 2012 DC einzusetzen.

[NorbertFe 1.928]

http://technet.microsoft.com/en-us/library/dd464018(v=ws.10).aspx#BKMK_WS2012

Some organizations may prefer to run Adprep.exe separately in advance of an AD DS installation. For this reason, Adprep.exe is also included in the \Support\Adprep folder of the operating system disk.

 

In Windows Server 2012, there is only one 64-bit version of Adprep.exe. It can be run remotely from any server that runs a 64-bit version of Windows Server 2008, Windows Server 2008 R2, or Windows Server 2012. The computer where you run it can be either domain-joined or in a workgroup.

 

The version of Adprep.exe in Windows Server 2012 includes new syntax and parameter options in order to run it remotely. For more information, see Adprep.

HTH

Norbert

[soulseeker 13]

Danke! Jetzt weiss ich auch, was du mit "da fehlt was" meinst ;) ... hab's mal geändert, falls das nochmal jemand liest.