Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Wie verschiebe ich servergespeicherte Profile von einem Windows 2003 auf einen Windows 2008 R2 Server?

Mitglied: Mandorallen

Mandorallen (Level 1) - Jetzt verbinden

29.01.2010 um 16:34 Uhr, 20081 Aufrufe, 8 Kommentare

Hallo!

Bevor ich hier gleich Amok laufe, weil mal wieder nichts so funktioniert, wie man sich das wünscht, frage ich doch lieber hier nochmal nach.

Eine Migration der Serverhard- und software steht bevor. Aktuell im Einsatz ist ein Netz aus einigen Windows 2003 Servern, die durch neue Hardware und Windows 2008 R2 Server ersetzt werden sollen. Die neuen Server sollen nach der Migration dieselben IPs, DNS-Namen, etc. bekommen, die jetzt die alten Maschinen haben. Soweit eigentlich auch bisher kein Problem.
In dem Zusammenhang will ich jedoch auch die vorhandenen servergespeicherten auf den neuen ersten DC verschieben, auf die ich (dank nicht gesetztem Flag in den Gruppenrichtlinien) keinen Zugriff habe.
Ansatz 1 (Besitz übernehmen, Profil kopieren, Besitz bzw. Berechtigungen wiederherstellen) hat bisher nur dazu geführt, dass bei der Anmeldung behauptet wird, dass kein Zugriff auf das Profil stattfinden konnte.
Ansatz 2 (Backup der Profile mit NTBackup und Wiederherstellung auf dem neuen Server) scheitert daran, dass es unter 2008 R2 kein NTBackup mehr gibt und sich das NTBackupRestore-Tool (http://support.microsoft.com/?scid=kb%3Ben-us%3B974674&x=10&y=1 ...) nicht installieren lässt (Fehlermeldung: "Das Update ist nicht für Ihren Computer geeignet.").

Sind meine Ansätze korrekt? Woran kann es liegen, dass es nicht funktioniert? Was habe ich für Alternativen (außer Counterstrike zu installieren und Amok zu laufen ;))?


Grüße
Lars
Mitglied: 48507
29.01.2010 um 16:55 Uhr
Die neuen Server sollen nach der Migration dieselben IPs,
DNS-Namen, etc. bekommen, die jetzt die alten Maschinen haben.

Wozu?

In dem Zusammenhang will ich jedoch auch die vorhandenen servergespeicherten auf den neuen ersten DC verschieben, auf die ich
(dank nicht gesetztem Flag in den Gruppenrichtlinien) keinen Zugriff habe.

Brauchst du nicht. Gib den neuen Ort für die Profile in der GPO an und lass die Profile von den Benutzern neu ablegen (geschieht bei der Abmeldung automatisch)
Bitte warten ..
Mitglied: Mandorallen
29.01.2010 um 17:15 Uhr
Zitat von 48507:
> Die neuen Server sollen nach der Migration dieselben IPs,
> DNS-Namen, etc. bekommen, die jetzt die alten Maschinen haben.

Wozu?

Weil ich nicht mit DNS-"Krücken" arbeiten will. Auf die Server greifen etliche andere Systeme über den Namen zu, die ich teilweise nichtmal in meinem Verantwortungsbereich habe.

> In dem Zusammenhang will ich jedoch auch die vorhandenen servergespeicherten auf den neuen ersten DC verschieben, auf die
ich
> (dank nicht gesetztem Flag in den Gruppenrichtlinien) keinen Zugriff habe.

Brauchst du nicht. Gib den neuen Ort für die Profile in der GPO an und lass die Profile von den Benutzern neu ablegen
(geschieht bei der Abmeldung automatisch)

Das hilft mir bei ca. 500 Usern leider nicht, weil ich zu einem Stichtag X die Migration durchführen will und dann entweder bereits vorher oder nachher nicht alle Profile aktuell sind (Urlaub, Schichtbetrieb, etc.).
Bitte warten ..
Mitglied: Der-Phil
29.01.2010 um 17:15 Uhr
Hallo,

ich würde den zweiten Server ins Netz nehmen und per DFS die Daten syncen..

Phil
Bitte warten ..
Mitglied: maragello
29.01.2010 um 18:03 Uhr
Ihr habt doch sicher irgendeine Art Sicherungssoftware im Einsatz.
Vielleicht Backup Exec von Symantec oder so.
Welche auch immer.

diese sichern auch die NTFS Berechtigungen. Einfach sichern und am neuen Ort wiederherstellen.

Leider kenne ich selbst keine möglichkeit wie du die Profilpfade im Active Directory automatisiert ändern könntest. Bei 500 usern wird das eine Heiden Arbeit.

d.h.

Registerkarte Profil in den Eigenschaften des Benutzers:

\\Neuer_Server\Ordner\%username% kopieren und bei jedem Benutzer einmal mit Strg + C hinzufügen
Bitte warten ..
Mitglied: 48507
29.01.2010 um 18:12 Uhr
Zitat von Mandorallen:
> Zitat von 48507:
> ----
> > Die neuen Server sollen nach der Migration dieselben IPs,
> > DNS-Namen, etc. bekommen, die jetzt die alten Maschinen haben.
>
> Wozu?

Weil ich nicht mit DNS-"Krücken" arbeiten will. Auf die Server greifen etliche andere Systeme über den Namen
zu, die ich teilweise nichtmal in meinem Verantwortungsbereich habe.

Genau für diesen Fall gibt es DFS...

Fügt man einen neuen DC mit alten Namen hinzu, wird Active Directory meckern, wirst du schon sehen.
Bitte warten ..
Mitglied: maragello
29.01.2010 um 18:17 Uhr
Und überhaupt:

Die Änderung des Namen und die IP eines Domain-Controllers (So Microsoft) sollte man möglichst vermeiden, da es unter Umständen mehr Probleme verursacht als löst. Wenn alles perfekt durchdacht und ausgeführt wird, ist es natürlich machbar. Aber ich würde auch davon abraten.
Bitte warten ..
Mitglied: Edi.Pfisterer
29.01.2010 um 18:44 Uhr
Hmm...
Bisher hab ich hier kaum brauchbare Antworten für dich entdeckt, drum misch ich mich mal ein...

Für mich klingt Deine Frage nicht gerade danach, als hättest Du das Konzept einer Domäne voll durchschaut... (sorry, wenn ich das vermute, und doppelt sorry, wenn ich deine Frage falsch interpretiere...)

Du kannst in einer Domäne nicht einfach Domänencontroller an- und abschalten wies dir gefällt. DC sollten immer heruntergestuft werden, ansonsten gibts BIG TROUBLE!
Einen DC einfach ausschalten und auf einer anderen Serverhardware ein anderes Betriebssystem installieren, dem dann den alten Namen geben und hoffen, dass die verbliebenen DCs nicht den Unterschied bemerken ist eine verwegene Idee

Ich würde folgendes machen
1.) gesamte Domäne auf Schema 47 ändern (einfach mal googlen, es gibt eine spitzen Anleitung von Yussuf)
2.) Neuen DC 2008R2 in die Domäne aufnehmen
2a) DNS und DHCP übersiedeln! in DHCP den DNS neu eintragen nicht vergessen...
3.) Profile übersiedeln (XCOPY copiert ACLs mit) oder Windows Commander (falls Du die grafische Oberfläche präferierst)
4.) Benutzerkonten mit einem Tool (einfach mal googeln) entsprechend abändern, sodass alle das neue Share gemappt bekommen (in diesem Punkt bin ich mir nicht sicher, da ich Deine Frage nicht ganz verstehe...) oder den Usern das Share so per batch zuzuweisen:
NET USE J: \\SERVERNEU\userverzeichnisse\%Username%
5.) vergiss Deine Drucker nicht...
6.) Alte DCs herunterstufen und abdrehen

Ich verstehe - wie gesagt - folgenden Satz leider nicht:
In dem Zusammenhang will ich jedoch auch die vorhandenen servergespeicherten auf den neuen ersten DC verschieben, auf die ich (dank nicht gesetztem Flag in den Gruppenrichtlinien) keinen Zugriff habe
Wenn Du keine Zugriff auf die Profile hast, dann wirds mit dem kopieren wohl eher nichts werden.
Dann ist ein grundsätzlicher Fehler allerdings schon passiert und die eigentliche Frage muss lauten: Wie bekomme ich als Domänenadministrator Zugriff auf Ordner?

Falls dies der Fall ist, dann würde Ansatz 1 (Besitz übernehmen, Profil kopieren, Besitz bzw. Berechtigungen wiederherstellen) hat bisher nur dazu geführt, dass bei der Anmeldung behauptet wird, dass kein Zugriff auf das Profil stattfinden konnte. gut dazupassen...

Dann dürfte Dein Ansatz teilweise richtig sein (Besitz übernehmen [dann kannst du allerdings am neuen Server Kontingentierung vergessen], Administratoren Vollzugriff gewähren), aber du kopierst die ACLs nicht mit (verwendest Du den windows explorer?). Schau mal in die Sicherheitseinstellungen Deiner bereits kopierten Profile und du wirst erkennen, dass der jeweilige USER verschwunden ist...

Falls dem so sein sollte:
Siehe obigen Punkt 3)

Im Prinzip keine Kleinigkeit, aber da gibts doch sicher jede Menge Anleitungen im Netz, wie du eine Migration richtig über die Bühne bekommst ...

btw: Amoklaufen ist generell eine ungute Idee
und - aber das ist wohl eine Privatmeinung: wenn du CS als Alternative zu Serveradministration siehst, dann hilft es vielleicht wirklich gegen Deine Probleme
nix für ungut
würde mich freuen, wenn ich Dir ein bissl geholfen habe...
lg
Bitte warten ..
Mitglied: Mike.ekiM
31.01.2010 um 17:34 Uhr
Hi,

Was du auf jeden Fall einführen solltest ist DFS (Distributed File System). Damit wirst du zukünftig solche Probleme umgehen, da es nur noch logische Freigabenpfade gibt. Auf welchen Server diese dann führen kannst du steuern.

Also vor dem Umzug der Roaming Profile: DFS einrichten!

Um die Profile mit Berechigungen auf einen anderen Server zu transferieren gibt es eine Lösung vom Microsoft :

- Fileserver Migration Tool

Schau dir beides mal an!

mfg
Bitte warten ..
Ähnliche Inhalte
Windows Server
Windows 2008 R2 Upgrade
gelöst Frage von VerwirrterUserWindows Server8 Kommentare

Hallo zusammen, folgende Situation: Windows Server 2008 R2 Aktuelles Build mit allen Updates - Upgrade auf 2012 R2 hat ...

Windows Server

Server 2008 R2 Netzwerkerkennung vom Start mit falschen Profil

gelöst Frage von maxpointWindows Server8 Kommentare

Hallo Ich habe hier ein DC (2008 R2) welcher auf einem ESXi läuft. Wenn ich den DC Server starte, ...

Windows 10

Benutzerprofil (Servergespeichert) bei Windows 10 immer temporär

gelöst Frage von EnriqeWindows 106 Kommentare

Hallo zusammen, ich kämpfe zur Zeit mit einem servergespeicherten Benutzerprofil unter Windows 10. Zur Geschichte: Wir haben im Betrieb ...

Windows Server

Windows Server 2008 R2 partitionieren ?

gelöst Frage von malcomxciaWindows Server22 Kommentare

Tach'en erst mal ! ! ! Öhm wir haben einen Windows 2008 R2 Server und die System Platte hat ...

Neue Wissensbeiträge
LAN, WAN, Wireless
OPNsense Captive Portal mit vordefnierten Voucher
Tipp von Crusher79 vor 13 StundenLAN, WAN, Wireless

Hallo, Ziel war es vorhandene Klienten-Daten (Nummer im System) und Kennwörter anzulegen. Voucher werden durch externes Programm in Papierform ...

Administrator.de Feedback
Entwicklertagebuch: Die nächste Version
Information von admtech vor 1 TagAdministrator.de Feedback6 Kommentare

Hallo Administrator User, vielleicht haben es einige User schon mitbekommen: Wir arbeiten aktuell an einer komplett neuen Version von ...

Windows Server

Active Directory ESE Version Store Changes in Server 2019

Information von Dani vor 5 TagenWindows Server

Moin, Last month at Microsoft Ignite, many exciting new features rolling out in Server 2019 were talked about. But ...

Exchange Server

Microsoft Extending End of Support for Exchange Server 2010

Information von Dani vor 5 TagenExchange Server5 Kommentare

Moin, After investigating and analyzing the deployment state of an extensive number of Exchange customers we have decided to ...

Heiß diskutierte Inhalte
Windows Server
Windows Domäne, SBS 2011, Anmeldung als Admin nicht mehr möglich
Frage von big-dummyWindows Server17 Kommentare

Hallo, vorab: ich habe nun leider keine Grundruhe mehr - die Folgen wären katastrophal. Was ist das Problem: Ich ...

Router & Routing
Anmeldung am Router von einer ext. IP?
Frage von BigSnakeyeRouter & Routing15 Kommentare

Hallo, ich habe gerade seltsames in meiner Fritzbox entdeckt. Plötzlich war die Verbindung unterbrochen - kein Internet. Also habe ...

Windows 10
Win 10 PC blockiert
Frage von tsunamiWindows 1013 Kommentare

Guten Morgen, ich habe ein komisches Problem: Windows 10 Pro PC startet normal. Internet ist für ca. 5 Sekunden ...

KVM
Performance Verlust durch Virtualisierung
Frage von RalleoniusKVM12 Kommentare

Hallo zusammen, ich überlege meinen Server mit Debian, der als Webserver dient zu virtualisieren um eine 2te Maschine auf ...