Ändern der SID

[Buxtetown 11]

Hallo,

ich habe einen Windows Server 2012 über die VMWare Workstaion für eine Testumgebung geclont.
Nun habe ich das Problem, dass diese SID schon vorhanden ist. Ist es möglich die SID zu ändern? Beim Versuch diesen Server mit in die Domäne aufzunehmen bekommen ich eine Fehlermeldung.

 

Vielen Dank.

[testperson 1.859]

Hi,

 

der einzige supportete Weg dafür wäre Sysprep. Falls auf dem Server bereits Anwendungen laufen wäre zu prüfen, ob diese mit Sysprep zurecht kommen.

Was hast du denn genau vor? Evtl. gibt es bessere / alternative Lösungen bzw. Vorschläge.

 

Gruß

Jan

bearbeitet 3. Mai 2017 von testperson

[NilsK 3.046]

Moin,

 

Nun habe ich das Problem, dass diese SID schon vorhanden ist. Ist es möglich die SID zu ändern? Beim Versuch diesen Server mit in die Domäne aufzunehmen bekommen ich eine Fehlermeldung.

 

was für eine Fehlermeldung bekommst du denn?

 

Anders als oft vermutet wird, verursachen doppelte SIDs gerade beim Domänen-Join eigentlich keine Probleme. Vielleicht liegt noch was anderes im Argen.

 

[Eindeutige Computer-SIDs unwichtig? | faq-o-matic.net]
https://www.faq-o-matic.net/2009/11/17/eindeutige-computer-sids-unwichtig/

 

Gruß, Nils

[NorbertFe 2.283]

Nur wenn der DC mit so einer doppelten SID erstellt wurde ... Kann das schon komische Effekte hervorrufen.

[NilsK 3.046]

Moin,

 

ja, in der Tat.

 

Wir hatten mal den Fall, dass wir aufgrund der Niemals-doppelte-SIDs-Annahme ein paar Kundenumgebungen überprüft haben. Wir sind dann ganz bleich geworden, als ausgerechnet die DCs immer dieselben SIDs hatten. Kurze Zeit später haben wir dann herausgefunden, dass die DCs einer Domäne immer denselben SID haben.

 

Gruß, Nils

[NorbertFe 2.283]

Nee ich meine, wenn man aus einem Clone heraus eine neue Domain aufsetzt, und danach bspw. mit dem selben Clone einen Exchange installieren will, dann blockt der das inzwischen zum Glück, weils eben definitiv Probleme gibt. ;)

[NilsK 3.046]

Moin,

 

ja, ich wusste schon, was du meinst. Mein Beispiel ist mir dann so frei assoziiert dazu eingefallen. :D

 

Gruß, Nils

[Squire 290]

@NilsK: Again what learned ... dass die DCs alle die gleiche SID haben wußte ich bis dato nicht

[lefg 276]

@NilsK: Again what learned ... dass die DCs alle die gleiche SID haben wußte ich bis dato nicht

 

Ich denke, das ist die SID der Domäne.

 

Ob es noch eine lokale SID pro Gerät gibt?

bearbeitet 5. Mai 2017 von lefg

[NilsK 3.046]

Moin,

 

Ich denke, das ist die SID der Domäne.

 

ja, genau. Bei der Installation des ersten DC wird dessen (lokaler) SID für die Domäne übernommen. Weitere DCs ändern ihren SID dann beim Hochstufen auf diesen Wert. Das ist der Vorgang, der bei den meisten Domänen beim Hochstufen am längsten dauert.

 

 

Ob es noch eine lokale SID pro Gerät gibt?

 

Nein, bei DCs nicht. Nur bei normalen Mitgliedern gibt es zwei SIDs: den lokalen und den objectSID im AD, beide haben nichts miteinander zu tun.

 

Gruß, Nils

[lefg 276]

Nun, der TO war seit dem Eröffnen des Threads nicht mehr am Board.

[NilsK 3.046]

Moin,

 

och, bei einer Party fällt es auch oft nicht auf, wenn der Gastgeber schon zu Bett gegangen ist. :D

 

Gruß, Nils

[NorbertFe 2.283]

Im Gegenteil, dann werden Partys durchaus lustig. ;)

[Damian 1.796]

Ich habe die "Party" mal ins passende Unterforum verschoben.  :) 

 

 

Damian