Was passiert mit der Vertrauensstellung bei dem heraufstufen der Gesamtstrukturfunktionsebene

[ML123 0]

Aktuell habe ich zwei DC auf zwei Windowsserver 2008R2, die Gesamtstrukturfunktionsebene inst ebenfalls auf 2008R2.

Außerdem habe ich eine Vertrauensstellung zu einer anderen Domäne. Vertrauenstyp: Extern. Richtung: Bidirektional. Nicht transitiv

 

Jetzt möchte ich die Domänencontroller auf zwei neuen 2019 Servern installieren/migrieren, sodass ich die 2008er ablösen kann.

Die Gesamtstrukturfunktionsebene stufe ich dann auch auf das höchste, Server 2016, hoch.

 

Meine Frage: Was passiert dabei mit der Vertrauensstellung. Bleibt diese bestehen, da sich bis auf die Gesamtstrukturfunktionsebene und Funktionsebene der Domäne, sowie einige neue Funktionen und Administrative-Vorlagen an den Daten des ADs nichts ändert.

Oder muss ich diese auf beiden Seiten wieder neu einrichten?

 

Danke und schöne Grüße

[NorbertFe 2.283]

Was ist denn auf der anderen Seite für eine Domain mit welchem Level? Wenns was halbwegs modernes ist (Windows 2008R2 oder höher), dann bleibt alles so wie es ist und du mußt nix tun.

[cj_berlin 1.508]

Moin,

 

grundsätzlich passiert da gar nichts, dem Trust (ab FFL=2003) ist es egal, was auf den DCs läuft. Allerdings muss die fremde Domain Deine Domain weiterhin finden. Wenn Du also die IP-Adressen Deiner DCs bei der Migration beibehältst, ist alles gut. Ändern sich die IP-Adressen der DCs und somit der DNS-Server, musst Du das den fremden Admins mitteilen, damit sie den Conditional Forwarder anpassen können.

[ML123 0]

@cj_berlin Die andere Domäne ist schon auf dem Stand Level 2016. Die IP-Adressen der aktuellen DCs werden auch von den neuen übernommen, dementsprechen bleiben diese gleich. Also muss ich dort nichts weiter unternehmen, Dankeschön!