ADS : Migration Windows 2003 Server -> Windows 2000 Server

[Skip 10]

Wie schon am Titel zu erkennen möchten wir von windows 2003 zu windows 2000 migrieren.

 

dies sollte mit ldifde geschehen, wobei der export mit :

 

ldifde -f export.ldf

 

auch super geklappt hat.

 

bloß bei import gibt es jetzt probleme mit :

 

ldifde -i -f export.ldf -v

 

 

Fehlermeldung :

Fehler in Zeile 2: Attribut nicht vorhanden

Serverseitiger Fehler: "Falsche Parameter."

0 Einträge wurden einwandfrei geändert.

fehler im Programm

 

 

die ldf datei sieht so aus (auszug) :

dn: DC=credita,DC=ads
changetype: add
objectClass: top
objectClass: domain
objectClass: domainDNS
distinguishedName: DC=credita,DC=ads
instanceType: 5
whenCreated: 20050428095551.0Z
whenChanged: 20050810102022.0Z
subRefs: DC=ForestDnsZones,DC=credita,DC=ads
subRefs: DC=DomainDnsZones,DC=credita,DC=ads
subRefs: CN=Configuration,DC=credita,DC=ads
uSNCreated: 4098
uSNChanged: 1259210
name: credita
objectGUID:: tQz3Xd8h90GPdhRXqgFxRQ==
creationTime: 127591569052968750
forceLogoff: -9223372036854775808
lockoutDuration: -18000000000
lockOutObservationWindow: -18000000000
lockoutThreshold: 0
maxPwdAge: -37108517437440
minPwdAge: -864000000000
minPwdLength: 7
modifiedCountAtLastProm: 0
nextRid: 1003
pwdProperties: 0
pwdHistoryLength: 24
objectSid:: AQQAAAAAAAUVAAAAQVP9liY9H/KSlmsB
serverState: 1
uASCompat: 1
modifiedCount: 2068
auditingPolicy:: AAE=
nTMixedDomain: 1
rIDManagerReference: CN=RID Manager$,CN=System,DC=credita,DC=ads
fSMORoleOwner: 
CN=NTDS Settings,CN=G-ADSMASTER,CN=Servers,CN=Standardname-des-ersten-Standort
s,CN=Sites,CN=Configuration,DC=credita,DC=ads
systemFlags: -1946157056
wellKnownObjects: 
B:32:6227F0AF1FC2410D8E3BB10615BB5B0F:CN=NTDS Quotas,DC=credita,DC=ads
wellKnownObjects: 
B:32:F4BE92A4C777485E878E9421D53087DB:CN=Microsoft,CN=Program Data,DC=credita,
DC=ads
wellKnownObjects: 
B:32:09460C08AE1E4A4EA0F64AEE7DAA1E5A:CN=Program Data,DC=credita,DC=ads
wellKnownObjects: 
B:32:22B70C67D56E4EFB91E9300FCA3DC1AA:CN=ForeignSecurityPrincipals,DC=credita,
DC=ads
wellKnownObjects: 
B:32:18E2EA80684F11D2B9AA00C04F79F805:CN=Deleted Objects,DC=credita,DC=ads
wellKnownObjects: 
B:32:2FBAC1870ADE11D297C400C04FD8D5CD:CN=Infrastructure,DC=credita,DC=ads
wellKnownObjects: 
B:32:AB8153B7768811D1ADED00C04FD8D5CD:CN=LostAndFound,DC=credita,DC=ads
wellKnownObjects: 
B:32:AB1D30F3768811D1ADED00C04FD8D5CD:CN=System,DC=credita,DC=ads
wellKnownObjects: 
B:32:A361B2FFFFD211D1AA4B00C04FD7D83A:OU=Domain Controllers,DC=credita,DC=ads
wellKnownObjects: 
B:32:AA312825768811D1ADED00C04FD8D5CD:CN=Computers,DC=credita,DC=ads
wellKnownObjects: 
B:32:A9D1CA15768811D1ADED00C04FD8D5CD:CN=Users,DC=credita,DC=ads
objectCategory: CN=Domain-DNS,CN=Schema,CN=Configuration,DC=credita,DC=ads
isCriticalSystemObject: TRUE
gPLink: 
[LDAP://CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=cre
dita,DC=ads;0]
masteredBy: 
CN=NTDS Settings,CN=G-ADSMASTER,CN=Servers,CN=Standardname-des-ersten-Standort
s,CN=Sites,CN=Configuration,DC=credita,DC=ads
ms-DS-MachineAccountQuota: 10
msDS-Behavior-Version: 0
msDS-PerUserTrustQuota: 1
msDS-AllUsersTrustQuota: 1000
msDS-PerUserTrustTombstonesQuota: 10
msDs-masteredBy: 
CN=NTDS Settings,CN=G-ADSMASTER,CN=Servers,CN=Standardname-des-ersten-Standort
s,CN=Sites,CN=Configuration,DC=credita,DC=ads
dc: credita

dn: CN=Users,DC=credita,DC=ads
changetype: add
objectClass: top
objectClass: container
cn: Users
description: Default container for upgraded user accounts
distinguishedName: CN=Users,DC=credita,DC=ads
instanceType: 4
whenCreated: 20050428095557.0Z
whenChanged: 20050428095557.0Z
uSNCreated: 4304
uSNChanged: 4304
showInAdvancedViewOnly: FALSE
name: Users
objectGUID:: 8e9hwNFu/06fHOTJU2GiLg==
systemFlags: -1946157056
objectCategory: CN=Container,CN=Schema,CN=Configuration,DC=credita,DC=ads
isCriticalSystemObject: TRUE

...

[Christoph35 10]

Das ist aber mal ungewöhnlich... ;)

 

Also: AD2003 hat etwas mehr Attribute als 2000. Ihr müsst also beim Export angeben, welche Felder ihr exportieren wollt, damit nur diese in AD 2000 importiert werden.

 

Christoph

[Skip 10]

Das ist aber mal ungewöhnlich... ;)

 

Also: AD2003 hat etwas mehr Attribute als 2000. Ihr müsst also beim Export angeben, welche Felder ihr exportieren wollt, damit nur diese in AD 2000 importiert werden.

 

Christoph

 

aber besteht der Fehler nicht in dem :

 

changetype: add

 

in der 2. Zeile, wenn man die Fehlerausgabe betrachtet???

 

ansonsten gibt es eine liste oder sowas in der ich dir attribute die gleich sind nachschauen kann ???

 

DANKE

[Christoph35 10]

Hmm, einen direkten Link hab ich jetzt nicht zur Hand.

 

Aber du könntest Dich durch die MSDN Library wühlen. Such da mal nach dem Stichwort Active Directory.

 

Christoph

[phoenixcp 10]

Ich könnte mir zwei funktionierende Wege vorstellen:

Entweder du exportierst nur die Felder aus dem 2003er, die im 2000er wirklich vorhanden sind oder du setzt einen 2000er DC in der 2003er-Domain auf, der dann durch das DCPromo die entsprechende Schemaerweiterung bekommen würde. Damit hast du auch alle Inhalte der ADS.

 

Abschliessend den 2003er per DCPromo runterstufen und aus der Domäne ziehen.

 

 

BTW: Warum denn zum Teufel ein Downgrade?

[dippas 10]

BTW: Warum denn zum Teufel ein Downgrade?

 

Die Frage habe ich mir auch gestellt. Vielleicht gibt es ja daszu ein Statement ;)

 

Auch ein gangbarer Weg um das Schema W2k3 auf einen W2k zu packen:

 

W2k3-CD in den Schemamaster von W2k stecken und mit /domainprep und /forestprep das erweiterte Schema in die W2k-Domain einspielen. Damit hättest Du die Erweiterung in W2k ohne den W2k-Server in die W2k3-Domain aufnehmen zu müssen.

 

grüße

 

dippas

[Wäscherei 11]

Dumme Frage,

 

geht das überhaupt? Einmal eine Schemaerweiterung, immer eine Schemaerweiterung. Oder? :suspect:

[the_brayn 10]

Hiho,

 

wenn ich in eine 2000er Domäne einen 2003 installieren will, muss ich diese vorbereiten. (Schemaerweiterung?) Stichwort domainprep/forestprep. Kann diese nicht auch vor dem Import der 2003er Daten auf dem 2000er DC gemacht werden? Versuch isses mal Wert.

 

Gruß Guido