Wissensdatenbank

Benutzer-Werkzeuge

Webseiten-Werkzeuge

Zuletzt angesehen:
windows_server:dc:changedomaincontrollerroles

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen RevisionVorhergehende Überarbeitung
Nächste Überarbeitung		Vorhergehende Überarbeitung
windows_server:dc:changedomaincontrollerroles [2016/11/24 15:02] – aeinertwindows_server:dc:changedomaincontrollerroles [2017/11/23 10:39] (aktuell) – [Umziehen der FSMO-Rollen] aeinert
Zeile 3: Zeile 3:
 **__Der Text wurde bei einem Domaincontrollerumzug von Server 2003 auf Server 2012 geschrieben. **__Der Text wurde bei einem Domaincontrollerumzug von Server 2003 auf Server 2012 geschrieben.
 Daher sind auch einzelne Hinweise für Server 2003 enthalten.__** Daher sind auch einzelne Hinweise für Server 2003 enthalten.__**
-\\+ 
 +**In dem Szenario sind folgende Server enthalten:**\\ 
 +  * OldDC [Server2003] (als alter Haupt-DC mit allen FSMO-Rollen und DNS-Zones) 
 +  * FirstDC [Server2012] (als zweiter Replication-DC und als Zertifikateserver) 
 +  * SecondDC [Server2012] (neuer DC der alle FSMO-Rollen und DNS-Zones übernehmen soll) 
 =====Ermittlung des DC mit allen FSMO-Rollen===== =====Ermittlung des DC mit allen FSMO-Rollen=====
  
Zeile 19: Zeile 24:
 ===Ergbnis:=== ===Ergbnis:===
 <code> <code>
-Schema owner            ODC.srv.domainname.local +Schema owner            OldDC.srv.domainname.local 
-Domain role owner       ODC.srv.domainname.local +Domain role owner       OldDC.srv.domainname.local 
-PDC role                ODC.srv.domainname.local +PDC role                OldDC.srv.domainname.local 
-RID pool manager        ODC.srv.domainname.local +RID pool manager        OldDC.srv.domainname.local 
-Infrastructure owner    ODC.srv.domainname.local+Infrastructure owner    OldDC.srv.domainname.local
 </code> </code>
 \\ \\
Zeile 59: Zeile 64:
 3. Weiterleitungen öffnen \\ 3. Weiterleitungen öffnen \\
 4. externe Weiterleitungen eintragen \\ 4. externe Weiterleitungen eintragen \\
-   192.168.1.7 ODC.srv.domainname.local \\+   192.168.1.7 OldDC.srv.domainname.local \\
    192.168.1.18 FirstDC.srv.domainname.local \\    192.168.1.18 FirstDC.srv.domainname.local \\
 \\ \\
Zeile 72: Zeile 77:
 =====DNSZones verschieben===== =====DNSZones verschieben=====
  
-====DomainDNSZones:==== +====DomainDNSZones (DC=DomainDnsZones,DC=yourdomain,DC=local):==== 
-  fSMORoleOwner=CN=NTDS Settings,CN=ODC,CN=Servers,CN=AD-Musterstadt-KHW01,CN=Sites,CN=Configuration,DC=srv,DC=domainname,DC=local+  fSMORoleOwner=CN=NTDS Settings,CN=OldDC,CN=Servers,CN=AD-Musterstadt-KHW01,CN=Sites,CN=Configuration,DC=srv,DC=domainname,DC=local
 geändert in: geändert in:
   fSMORoleOwner=CN=NTDS Settings,CN=SecondDC,CN=Servers,CN=AD-Musterstadt-KHW01,CN=Sites,CN=Configuration,DC=srv,DC=domainname,DC=local   fSMORoleOwner=CN=NTDS Settings,CN=SecondDC,CN=Servers,CN=AD-Musterstadt-KHW01,CN=Sites,CN=Configuration,DC=srv,DC=domainname,DC=local
Zeile 79: Zeile 84:
 ====ForestDNSZones:==== ====ForestDNSZones:====
  
-  fSMORoleOwner=CN=NTDS Settings,CN=ODC,CN=Servers,CN=AD-Musterstadt-KHW01,CN=Sites,CN=Configuration,DC=srv,DC=domainname,DC=local+  fSMORoleOwner=CN=NTDS Settings,CN=OldDC,CN=Servers,CN=AD-Musterstadt-KHW01,CN=Sites,CN=Configuration,DC=srv,DC=domainname,DC=local
 geändert in: geändert in:
   fSMORoleOwner=CN=NTDS Settings,CN=SecondDC,CN=Servers,CN=AD-Musterstadt-KHW01,CN=Sites,CN=Configuration,DC=srv,DC=domainname,DC=local   fSMORoleOwner=CN=NTDS Settings,CN=SecondDC,CN=Servers,CN=AD-Musterstadt-KHW01,CN=Sites,CN=Configuration,DC=srv,DC=domainname,DC=local
Zeile 87: Zeile 92:
     NTDSUTIL     NTDSUTIL
     ROLES  // mit ROLES wechselt man zur “fsmo maintenance” in dieser Ebene gibt man Connections ein.     ROLES  // mit ROLES wechselt man zur “fsmo maintenance” in dieser Ebene gibt man Connections ein.
 +    Connections
     Connect to Server SecondDC // zukünftiger Rolleninhaber     Connect to Server SecondDC // zukünftiger Rolleninhaber
-    quit // In der „server connections“ Ebene muss man mit “quit” oder „q“ erneut zur „fsmo maintenance“ Ebene wechseln.+    quit // In der „server connections“ Ebene muss man mit “quit” oder „q“ erneut zur „fsmo maintenance“ Ebene wechseln.
   // Nun können die Betriebsmasterrollen auf den fokussierten DC übertragen werden: Transfer <Rolle>   // Nun können die Betriebsmasterrollen auf den fokussierten DC übertragen werden: Transfer <Rolle>
     Transfer schema master     Transfer schema master
Zeile 102: Zeile 108:
     Active Directory-Benutzer und -Computer [rid,pdc,infr]     Active Directory-Benutzer und -Computer [rid,pdc,infr]
  
 +für Active Directory-Schema:
 +<code>regsvr32 schmmgmt.dll</code>
  
 <code>NETDOM QUERY FSMO</code> <code>NETDOM QUERY FSMO</code>
 +\\
 =====Replizierungstest===== =====Replizierungstest=====
  
 <code>repadmin /showrepl</code> <code>repadmin /showrepl</code>
 +===Ergebnis:===
 <code> <code>
 Repadmin: Befehl "/showrepl" wird für den vollständigen DC "localhost" ausgeführt Repadmin: Befehl "/showrepl" wird für den vollständigen DC "localhost" ausgeführt
Zeile 122: Zeile 131:
         DSA-Objekt-GUID: f447de0e-8194-46ed-880f-398bb69dcf57         DSA-Objekt-GUID: f447de0e-8194-46ed-880f-398bb69dcf57
         Letzter Versuch am 2015-08-24 13:21:42 war erfolgreich.         Letzter Versuch am 2015-08-24 13:21:42 war erfolgreich.
-    AD-Musterstadt-KHW01\ODC über RPC+    AD-Musterstadt-KHW01\OldDC über RPC
         DSA-Objekt-GUID: b3e36e13-632f-4198-9ffc-17210cec326b         DSA-Objekt-GUID: b3e36e13-632f-4198-9ffc-17210cec326b
         Letzter Versuch am 2015-08-24 13:21:43 war erfolgreich.         Letzter Versuch am 2015-08-24 13:21:43 war erfolgreich.
  
 CN=Configuration,DC=srv,DC=domainname,DC=local CN=Configuration,DC=srv,DC=domainname,DC=local
-    AD-Musterstadt-KHW01\ODC über RPC+    AD-Musterstadt-KHW01\OldDC über RPC
         DSA-Objekt-GUID: b3e36e13-632f-4198-9ffc-17210cec326b         DSA-Objekt-GUID: b3e36e13-632f-4198-9ffc-17210cec326b
         Letzter Versuch am 2015-08-24 13:08:38 war erfolgreich.         Letzter Versuch am 2015-08-24 13:08:38 war erfolgreich.
Zeile 135: Zeile 144:
  
 CN=Schema,CN=Configuration,DC=srv,DC=domainname,DC=local CN=Schema,CN=Configuration,DC=srv,DC=domainname,DC=local
-    AD-Musterstadt-KHW01\ODC über RPC+    AD-Musterstadt-KHW01\OldDC über RPC
         DSA-Objekt-GUID: b3e36e13-632f-4198-9ffc-17210cec326b         DSA-Objekt-GUID: b3e36e13-632f-4198-9ffc-17210cec326b
         Letzter Versuch am 2015-08-24 13:07:55 war erfolgreich.         Letzter Versuch am 2015-08-24 13:07:55 war erfolgreich.
Zeile 146: Zeile 155:
         DSA-Objekt-GUID: f447de0e-8194-46ed-880f-398bb69dcf57         DSA-Objekt-GUID: f447de0e-8194-46ed-880f-398bb69dcf57
         Letzter Versuch am 2015-08-24 13:07:38 war erfolgreich.         Letzter Versuch am 2015-08-24 13:07:38 war erfolgreich.
-    AD-Musterstadt-KHW01\ODC über RPC+    AD-Musterstadt-KHW01\OldDC über RPC
         DSA-Objekt-GUID: b3e36e13-632f-4198-9ffc-17210cec326b         DSA-Objekt-GUID: b3e36e13-632f-4198-9ffc-17210cec326b
         Letzter Versuch am 2015-08-24 13:07:41 war erfolgreich.         Letzter Versuch am 2015-08-24 13:07:41 war erfolgreich.
Zeile 154: Zeile 163:
         DSA-Objekt-GUID: f447de0e-8194-46ed-880f-398bb69dcf57         DSA-Objekt-GUID: f447de0e-8194-46ed-880f-398bb69dcf57
         Letzter Versuch am 2015-08-24 13:08:02 war erfolgreich.         Letzter Versuch am 2015-08-24 13:08:02 war erfolgreich.
-    AD-Musterstadt-KHW01\ODC über RPC+    AD-Musterstadt-KHW01\OldDC über RPC
         DSA-Objekt-GUID: b3e36e13-632f-4198-9ffc-17210cec326b         DSA-Objekt-GUID: b3e36e13-632f-4198-9ffc-17210cec326b
         Letzter Versuch am 2015-08-24 13:08:05 war erfolgreich.         Letzter Versuch am 2015-08-24 13:08:05 war erfolgreich.
 </code> </code>
 +\\
 =====Domaincontroller Diagnose===== =====Domaincontroller Diagnose=====
  
 <code>dcdiag -v</code> <code>dcdiag -v</code>
 +\\
 =====Domaincontrollerzertikat===== =====Domaincontrollerzertikat=====
  
windows_server/dc/changedomaincontrollerroles.1479996150.txt.gz · Zuletzt geändert: von aeinert
Donate Powered by PHP Valid HTML5 Valid CSS Driven by DokuWiki