RID Master

[nivea 10]

Hallo Leute,

 

wie stelle ich fest ob der RID Master bei einem Windows 2000 Domain

im A.... ist.

oder kennt jemand Toolls zum reparieren.

 

DANKE

[McAbflug 10]

wenn du keine neuen Objekte im AD anlegen kannst, kannst du davon ausgehen, dass der RID-Master nicht funktioniert!

[nivea 10]

ok ich habe einen benutzer angelegt. geht

[nivea 10]

Ich möchte Den RID Master gerne Verschieben aber ich bekomme nur die aussage das der FSMO Nich zur verfügung sthet. Doch der ist online DNS ist ok.

[grizzly999 11]

Wie möchtest du den verschieben (Mit welchem Tool, von wo nach wo) Hat der Server auch andere FSMOs?

 

 

grizzly999

[nivea 10]

Halt sich alles geklärt habe den FSMO rep steht im buch von O´reilly AD 2 auflage.

[Lian 2.335]

Erhellst Du uns auch - was steht da?

[gysinma1 13]

Hallo Zusammen

 

Wir hätten einen FSMO verschieben müssen, allerdings sahen wir davon ab, da dieses ein Medium-High Risk Procedere ist.

 

Siehe meinen Post dazu .... ntdsutil ist die Lösung.

 

Sehr wesentlich ist die domainstruktur, wenn's childdomains drin hat ists wüst, denn dann muss der Forest FSMO und der ChildFSMO dupliziert werden.

 

Jedes andere Verfahren restore von dem Backup nachdem der Server wieder zusammengepuzzlet ist, ist besser.

 

Die FSMO Roles können mit dem Tool dcdiag geprüft werden. Achtung de Versionen sind unterschiedlich zwischen 2003 und 2000 (auch je nach Servicepack !).

 

Der RIDMAster vergibt immer Kontigente von SID's an die einzelnen DC's, deshalb ist das Anlegen eines einzelnen Users sicher kein ausreichender Test ! Du müsstest mit einem Script mal 50'000 Benutzer anlegen und wieder löschen, dass die Kontingente von dem RID angefordert werden müssten.

 

 

Gruss,

 

MAtthias

[nivea 10]

Ja mann muß schon genau wissen welche umgebung man hat und des halb habe ich auch nur mit dem ntdsutil gearbeitet und wir hatten eine child domain. Ich denke jeder versuch es einfach so zumachen wäre zu riskant.

 

Darum hier die buch Empfehlung. ACTIVE DIRECTORY von o`reilly ISBN 3-89721-173-4.

 

48 Euro.

hir steht auch das mit ntdsutil.

[gysinma1 13]

:D Danke. Kann dieses Buch auch nur weiterempfehlen, steht bei mir seit der 1. Auflage im Schrank oder viel mehr, im täglichen Gebrauch ...

 

Es gibt einige wesentliche Kriterien, weshalb dieses Verfahren in der Pharmazeutischen Industrie nicht angewendet werden kann (FDA, GmP, Audit, Security, Arzneimittelbehörde etcetc). Technisch gehts einwandfrei, aber die Kravattenträger haben halt auch ihre Ansprüche !

 

Zudem besteht (in unsrerer Situation) schon das Problem, dass wir keine Domainadminrechte bekommen werden. Ist ein SecurityIssue. Das ist in Stein gemeisselt !- Vor meiner Rente geh ich noch 6 Monat ein eine IT-Securityabteilung und stress die armen IT Leute. Wieso soll es denen dann besser gehen als mir heute :cool:

 

Gruss,

 

 

Matthias