Hallo,

ich plane einen existierenden Windows 2K Server sowohl in Hardware als
auch in Software (2k3) zu ersetzen. Da der Server ausschließlich als
Dateiserver und DC funktioniert, sollte das nicht so schwierig werden.
Das einzige ist, dass zu diesem Server noch andere Server eine
Unterdomäne haben.
Dazu habe ich vor, den 2k3 Server zunächst als weiteren DC einzurichten.
(Also mit adprep auf dem W2K die Domäne vorbeireiten und dann
übertragen. Muss ich adprep auf den Subdomänen dann auch ausführen?)


Anschließend den W2K-Server aus der Domäne nehmen, abklemmen und IP und
Name des neuen Servers auf den alten Server ändern.
Gibt es dazu noch etwas zu beachten? Gibt es da irgendwo noch gute Infos
im Web? Das was ich gefunden habe, bezieht sich hauptsächlich auf
Inplace-Update oder das einhängen eines W2K3-Servers in eine W2K-Domäne.

Servus,

"Stefan Dreyer" wrote:
> Dazu habe ich vor, den 2k3 Server zunächst als weiteren DC einzurichten.

Zu allererst sollte ein /aktuelles/ sowie natürlich funktionierendes Backup
vom System State existieren.

Du musst im ersten Schritt das Active Directory-Schema aktualisieren bzw.
auf Windows Server 2003 vorbereiten. Dazu führst du das Tool ADPREP von der
Windows Server 2003 CD aus. Falls die neue Maschine ein Windows Server 2003
--> R2 <-- sein sollte, beachte bitte, dass du das ADPREP von der zweiten R2
CD verwendest. Denn das ADPREP bei R2 befindet sich auf beiden CDs.

[Yusuf`s Directory - Blog - Schemaupdate beim Windows Server 2003 R2]
http://blog.dikmenoglu.de/PermaLink,...b6f3992ea.aspx

Du führst das ADPREP mit dem Parameter /FORESTPREP auf deinem 2000er
Schema-Master aus. Anschließend führst du ADPREP mit den Parametern
"/DOMAINPREP /GPPREP" auf dem Infrastruktur-Master in der Domäne aus, in der
du den neuen Server hinzufügen möchtest.

[Yusufs Directory Blog - Das Active Directory Preparation Tool - ADPREP]
http://blog.dikmenoglu.de/PermaLink,...79193a8e8.aspx

Danach füge den neuen Server als "zusätzlichen Domänencontroller einer
bereits existierenden Domäne" hinzu. Deine Forward Lookup Zone (FLZ) im DNS
sollte auf deinem 2000er DC idealerweise AD-integriert gespeichert sein und
"Nur sichere" Updates zulassen".

Wenn die FLZ im AD gespeichert ist, erleichtert dir die Replikation das
Leben ein wenig.

[Yusuf`s Directory - Blog - Einen zusätzlichen DC in die Domäne hinzufügen]
http://blog.dikmenoglu.de/PermaLink,...54432b13e.aspx

In den TCP/IP Einstellungen des neuen Servers trägst Du als ersten und
einzigsten DNS den bestehenden 2000er DC ein. Erst wenn die Replikation
stattgefunden hat, kannst du die DNS-Server Einstellung verändern.

Siehe:
[Yusuf`s Directory - Blog - Welcher DNS-Server sollte eingetragen werden ?]
http://blog.dikmenoglu.de/PermaLink,...26af48bc6.aspx

Somit hast Du das AD und DNS auf Deinen neuen DC "gesichert".

Dann solltest Du die 5 FSMO-Rollen auf den neuen DC noch verschieben:
[Yusuf`s Directory - Blog - Die FSMO-Rollen verschieben]
http://blog.dikmenoglu.de/PermaLink,...54cfd298d.aspx

Zusätzlich solltest Du den neuen DC zum GC deklarieren.
Dieses kannst Du in dem Snap-In "Standorte- und Dienste" in dem jeweiligen
Standort, auf Deinem Server - in den Eigenschaften der NTDS-Settings den
Haken bei "Globaler Katalog" setzen.

[Yusuf`s Directory - Blog - Globaler Katalog (Global Catalog - GC)]
http://blog.dikmenoglu.de/PermaLink,...922196585.aspx

Was sonst noch alles zu beachten ist und wie du die einzelnen Dienste
übernehmen kannst, erfährst du aus diesem Artikel:

[Yusuf`s Directory - Blog - Den einzigen Domänencontroller austauschen]
http://blog.dikmenoglu.de/PermaLink,...fa8bd5104.aspx


Als Empfehlung gilt: Wenn möglich, sollten in jeder Domäne zwei
DCs existieren.


> (Also mit adprep auf dem W2K die Domäne vorbeireiten und dann
> übertragen. Muss ich adprep auf den Subdomänen dann auch ausführen?)

Nein, nicht zwangsläufig. Das ADPREP /FORESTPREP wird nur EINMAL in der
Gesamtstruktur und zwar auf dem Schemamaster ausgeführt. Das ADPREP
/DOMAINPREP /GPPREP muss auf dem Infrastrukturmaster in jeder Domäne
ausgeführt, in der ein Windows Server 2003 DC hinzugefügt werden soll.


> Anschließend den W2K-Server aus der Domäne nehmen, abklemmen und IP und
> Name des neuen Servers auf den alten Server ändern.

Die IP-Adresse zu ändern ist möglich. Was es dabei zu beachten gilt,
erfährst du hier:

[Yusufs Directory Blog - Die IP - Adresse eines Domänencontrollers ändern]
http://blog.dikmenoglu.de/PermaLink,...9bce94155.aspx


Nur solltest du bei dem Computernamen vorsichtig sein. Dieser ist nicht
einfach so zu ändern. Wenn du das vermeiden kannst, lass es sein.

Du kannst aber den Windows Server 2003 DC über die GUI umbenennen. Jedoch
würde ich dir empfehlen (wenn du diesen Schritt doch durchführen solltest),
dass umbenennen des Computernamen mit NETDOM, das sich in den Windows Support
Tools befindet, durchzuführen. Denn diese Variante wäre der sanftere Weg.
Aber bei dieser Variante, muss sich der Domänenfunktionsmodus auf Windows
Server 2003 befinden.


> Gibt es da irgendwo noch gute Infos im Web?

Ich denke mit den Links die ich dir hier gepostet habe, solltest du einiges
erreichen können. Nur lesen musst du die Links noch (und verstehen). ;-)


Viel Erfolg.

--
Regards from Rhein-Main/Germany
Yusuf Dikmenoglu - MVP Directory Services
Blog: http://blog.dikmenoglu.de

Yusuf Dikmenoglu [MVP] wrote:
>
> [...]
> Ich denke mit den Links die ich dir hier gepostet habe, solltest du einiges
> erreichen können. Nur lesen musst du die Links noch (und verstehen). ;-)

Vielen Dank, ich denke, dass sollte ich hinbekommen. Das mit dem Ändern
des Namens muss ich mir noch mal überlegen. Zur Not müssen die Benutzer
ihre Netzlaufwerke noch mal ändern, denn ich meine, dass keine
Logon-Skripte benutzt werden.

Stefan Dreyer wrote:
> Yusuf Dikmenoglu [MVP] wrote:
>
>>
>> [...]
>> Ich denke mit den Links die ich dir hier gepostet habe, solltest du
>> einiges erreichen können. Nur lesen musst du die Links noch (und
>> verstehen). ;-)
>
>
> Vielen Dank, ich denke, dass sollte ich hinbekommen. Das mit dem Ändern
> des Namens muss ich mir noch mal überlegen. Zur Not müssen die Benutzer
> ihre Netzlaufwerke noch mal ändern, denn ich meine, dass keine
> Logon-Skripte benutzt werden.
Habe noch mal nachgeschaut. Leider hat jeder Benutzer sein
Homeverzeichnis per \\server\homdir$ gemountet. Dann ist das Umbenennen
des Servers wohl einfacher, bei ein paar hundert Usern.

Hallo Stefan,
Stefan Dreyer wrote:
> Habe noch mal nachgeschaut. Leider hat jeder Benutzer sein
> Homeverzeichnis per \\server\homdir$ gemountet. Dann ist das
> Umbenennen des Servers wohl einfacher, bei ein paar hundert Usern.

wenn die alle in wenigen OUs stehen und der Verzeichnisname des
Homeverzeichnisses dem Benutzernamen entspricht, gib einfach den
uebergeordneten Ordner als home$ frei.
Markiere alle Benutzer in Active Directory/Users and Computers (innerhalb
der OU mit Strg+A).
Fuehre einen Rechtsklick aus und waehle Eigenschaften im Kontextmenue (oder
betaetige Alt+Eingabe). Auf der Registerkarte Profil traegst Du dann fuer
das Homeverzeichnis \\server\home$\%username% ein.
Viele Gruesse
Olaf

Moin,

Stefan Dreyer schrieb:
> Habe noch mal nachgeschaut. Leider hat jeder Benutzer sein
> Homeverzeichnis per \\server\homdir$ gemountet. Dann ist das Umbenennen
> des Servers wohl einfacher, bei ein paar hundert Usern.

wie ist denn das Mounting durchgeführt? Manuell auf beliebige
Buchstaben? Selber Buchstabe? Logonskript?

Je nach Situation kann man das mehr oder weniger gut auch per Skript
ändern. Damit würdest du dir die möglichen Fehler ersparen, die eine
Namensänderung verursachen kann.

Ach so: Bitte keine Crosspostings. Danke.
F'up2 auf microsoft.public.de.german.windows.server.active_d irectory


Schöne Grüße, Nils

--
Nils Kaczenski - MVP Windows Server
www.faq-o-matic.net
Antworten bitte nur in die Newsgroup!
PM: Vorname at Nachname .de
https://mvp.support.microsoft.com/pr...Nils.Kaczenski

Hallo Stefan,

das lässt sich per Skript sehr einfach erledigen. Wenn Du das Homedrive in
den Benutzerkonteneigenschaften meinst, dann sollte Dir folgendes Skript
helfen:

------------------------------

strNameAlterServer = "ServerAlt"
strNameNeuerServer = "ServerNeu"


Set oConnection = CreateObject("ADODB.Connection")
Set oRecordset = CreateObject("ADODB.Recordset")
Set oCommand = CreateObject("ADODB.Command")
oConnection.Provider = "ADsDSOObject"
oConnection.Open "ADs Provider"
oCommand.ActiveConnection = oConnection
oCommand.Properties("Page Size") = 1000
oCommand.CommandText =
"<LDAP://dc=windowsdom,dc=zz>;(&(objectcategory=person)(obj ectclass=user)(homeDirectory=*"
& strNameAlterServer & "*));distinguishedName;subtree"
Set oRecordset = oCommand.Execute
Do Until oRecordset.EOF
changeHomeDrive
oRecordset.Fields("distinguishedName"),strNameAlte rServer,strNameNeuerServer
oRecordset.MoveNext
Loop

Sub changeHomeDrive (strUserDN,strServerAlt,strServerNeu)
Set oUser = GetObject("LDAP://" & strUserDN)
strHomeDriveAlt = oUser.homeDirectory
strHomeDriveNeu = Replace(strHomeDriveAlt, strServerAlt, strServerNeu)
oUser.Put "homeDirectory", strHomeDriveNeu
oUser.SetInfo
End Sub

------------------------------------


--
Viele Grüße
Frank Röder
MVP Windows Server System - Directory Services
"Ex oriente lux"