14
AD auf neuen Server migrieren
Windows 2000 Active Directory auf neues Serversystem Windows Server 2003 migrieren
Hallo
Wir haben ein sehr komplexes System und lösen nun unsere alten Server mit Windows 2000 Server auf Windows 2003 Server um. Nun entsteht folgendes Problem. Wir müssen die Daten der Active Directory des alten Systems auf das neue System kopieren, dass wir nicht alle Daten wieder eintragen müssen. Gibt es eine Möglichkeit die alte AD auf das neue System zu kopieren, so das auf dem neuen System wieder ein primärer AD controller entsteht und der DNS Server (auf dem selben neuen Server) nachgetragen werden?
Vielen Dank
mfg
kuno
Wir haben ein sehr komplexes System und lösen nun unsere alten Server mit Windows 2000 Server auf Windows 2003 Server um. Nun entsteht folgendes Problem. Wir müssen die Daten der Active Directory des alten Systems auf das neue System kopieren, dass wir nicht alle Daten wieder eintragen müssen. Gibt es eine Möglichkeit die alte AD auf das neue System zu kopieren, so das auf dem neuen System wieder ein primärer AD controller entsteht und der DNS Server (auf dem selben neuen Server) nachgetragen werden?
Vielen Dank
mfg
kuno
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 11000
Url: https://administrator.de/contentid/11000
Printed on: April 16, 2024 at 07:04 o'clock
14 Comments
Latest comment
morjen.
dafür gibts von microsoft n migrationstool. (http://support.microsoft.com/default.aspx?scid=kb;de;326480)... oda direkt zum download: www.microsoft.com/windows2000/downloads/tools/admt/default.asp
nach installation von dem admt v2 haste wizards in deiner mmc active directory migrationsprogramm, damit kannst du dann benutzer-, computerkonten etc recht einfach migrieren. is aber ne recht komplexe angelegenheit, ein fallback-plan is absolut empfehlenswert.
hoffe, konnt dir damit weiterhelfen, gruß
dafür gibts von microsoft n migrationstool. (http://support.microsoft.com/default.aspx?scid=kb;de;326480)... oda direkt zum download: www.microsoft.com/windows2000/downloads/tools/admt/default.asp
nach installation von dem admt v2 haste wizards in deiner mmc active directory migrationsprogramm, damit kannst du dann benutzer-, computerkonten etc recht einfach migrieren. is aber ne recht komplexe angelegenheit, ein fallback-plan is absolut empfehlenswert.
hoffe, konnt dir damit weiterhelfen, gruß
Ich werde es damit mal versuchen. Bei der AD wird ja ein DNS Server benötigt. Gibt es denn eine möglichkeit diesen auch zu kopieren bzw. migrieren?
dank
dank
klar, das geht auch mit deinen dns-einträgen/-einstellungen. unter dem stichwort "migrieren von servern" findest du da bestimmt hilfreiche anleitungen. wir sind auch grad aner planung einer migration. müssen noch n paar testläufe machen. aber kannst mir ja bescheid geben, ob das bei euch allet problemlos geklappt hat...
wo meinst du soll ich das stichwort migrieren von servern suchen?
hab hier was gefunden, was recht nützlich zu sein scheint:
http://www.microsoft.com/germany/technet/datenbank/articles/600096.mspx
schau einfach ma rein...
http://www.microsoft.com/germany/technet/datenbank/articles/600096.mspx
schau einfach ma rein...
... warum suchst Du nicht einfach mal hier, dieses Thema wird wöchentlich 1 bis 2 mal angesprochen?
Gruß
Atti
Gruß
Atti
Das habe ich schon ati, aber keines der Probleme entspricht genau meinem Problem.
@ Toni. Ich habe es mal mit dem Migrationstool versucht. Leider bekomme ich immer den Error das die einte Domain nicht im native mode ist. Weisst du zufällig was das sein soll?
@ Toni. Ich habe es mal mit dem Migrationstool versucht. Leider bekomme ich immer den Error das die einte Domain nicht im native mode ist. Weisst du zufällig was das sein soll?
Ich verstehe beim besten Willen nicht, was an Deinem Problem anders ist als bei allen anderen. Wenn Du einen zweiten Server mit Win2k3 in Deine Domäne nimmst, den Win2k-DC mit "adprep" vorbereitest, den neuen zum DC machst, DNS auf beiden sauber zum Laufen brigst und dann den alten herunterstufst, hast Du alle AD-Daten in der neuen Domäne ...
Gruß
Atti
Gruß
Atti
Mein Problem ist das ich alte Server habe und 2 neue die die gleichen Namen tragen und auf einem IBM I5 Server laufen - auf sogennanten XServern. Das eigentliche Hauptproblem ist der Punkt das es schwerwiegende Folgen hat wenn die alten Server nicht mehr funktionieren würden wenn die neuen noch nicht Produktiv sind. Daher kann ich nicht eifach die alten Domaincontroller herunterstuffen.
Was muss ich denn bei adprep machen bzw. wo finde ich dieses Tool, damit mein neuer Server der Primäre Controller ist?
Danke
Gruss
Was muss ich denn bei adprep machen bzw. wo finde ich dieses Tool, damit mein neuer Server der Primäre Controller ist?
Danke
Gruss
morgen sven.
native mode is ne voraussetzung für die migration: die zieldomäne muss in einem einhaltlichen betriebsmodus laufen... aber deine beiden(?) server laufen auf server 2003 oda?
weitere vorgaben für ziel- bzw. quelldomäne:
für kontenverwaltung muss auditing aktiv sein (bei quell- und zieldomäne).
vetrauensstellung zur quelldomäne muss existieren und umgekehrt.
lokale admingruppe in deiner zieldomäne muss mitglied in globaler domain-admin-gruppe sein.
du arbeitest also mit einem benutzerkonto, welches zur admingruppe in quelldomäne, zur domainadmingruppe in zieldomäne gehört und adminrechte auf jedem rechner, der migriert werden soll, besitzt.
vielleicht hilft dir das weiter.
du bist auch nicht zwingend auf admt 2 angewiesen. es gibt andere migrationsprogramme (netiq.com, "domain migration administrator", der setzt möglicherweise auch dein native mode problem außer kraft)
gruß
native mode is ne voraussetzung für die migration: die zieldomäne muss in einem einhaltlichen betriebsmodus laufen... aber deine beiden(?) server laufen auf server 2003 oda?
weitere vorgaben für ziel- bzw. quelldomäne:
für kontenverwaltung muss auditing aktiv sein (bei quell- und zieldomäne).
vetrauensstellung zur quelldomäne muss existieren und umgekehrt.
lokale admingruppe in deiner zieldomäne muss mitglied in globaler domain-admin-gruppe sein.
du arbeitest also mit einem benutzerkonto, welches zur admingruppe in quelldomäne, zur domainadmingruppe in zieldomäne gehört und adminrechte auf jedem rechner, der migriert werden soll, besitzt.
vielleicht hilft dir das weiter.
du bist auch nicht zwingend auf admt 2 angewiesen. es gibt andere migrationsprogramme (netiq.com, "domain migration administrator", der setzt möglicherweise auch dein native mode problem außer kraft)
gruß
Nun, diese Situation ist ja in Deinem Beitrag so nicht geschildert, um Missverständnisse zu vermeiden, wären diese Angaben schon recht "nützlich" gewesen, fidest Du nicht 
... ?
Wenn Du zwei DC's hast, sehe ich eigentlich auch keine Probleme darin, neue Server mit gleichen Namen zu integrieren. Du überträgst die fünf Rollen auf einen Deiner Win2k-Server, stufst den anderen mit "DCPROMO" herunter und nimmst ihn sauber aus der Domäne. Dann nimmst Du den neuen Server in die Domäne, überträgst im die Rollen nach einer "Replikationsphase" stufst den zweiten herunter, nimmst ihn aus der Domäne und den zweiten neuen danach hinzu und zum DC machen ...
Das Tool findest Du meiner Meinung nach auf der Win2k3-Server-CD und man kann es ausführen, ohne den Server zu booten,
Gruß
Atti.
... ?Wenn Du zwei DC's hast, sehe ich eigentlich auch keine Probleme darin, neue Server mit gleichen Namen zu integrieren. Du überträgst die fünf Rollen auf einen Deiner Win2k-Server, stufst den anderen mit "DCPROMO" herunter und nimmst ihn sauber aus der Domäne. Dann nimmst Du den neuen Server in die Domäne, überträgst im die Rollen nach einer "Replikationsphase" stufst den zweiten herunter, nimmst ihn aus der Domäne und den zweiten neuen danach hinzu und zum DC machen ...
Das Tool findest Du meiner Meinung nach auf der Win2k3-Server-CD und man kann es ausführen, ohne den Server zu booten,
Gruß
Atti.
Sorry das stimmt wohl atti das ich das hätte mitteilen müssen.
Aber jetzt habe ich ein anderes Problem. Ich wollte den neuen DC einfach mal mit einem anderen Namen in die Domain als zusätzlicher controller nehmen. Jetzt kommt bei AD bei meinem Primären und einem 2. Domain controller die Meldung das der ziel principal name falsch ist. Was kann ich da machen und warum kommt das. Auf 2 anderen Servern in unserem Netzwerk funktioniert AD nach wie vor und macht keine Probleme. Kann ich das auf den anderen 2 wieder hinbiegen? Es ist wichtig. danke
Aber jetzt habe ich ein anderes Problem. Ich wollte den neuen DC einfach mal mit einem anderen Namen in die Domain als zusätzlicher controller nehmen. Jetzt kommt bei AD bei meinem Primären und einem 2. Domain controller die Meldung das der ziel principal name falsch ist. Was kann ich da machen und warum kommt das. Auf 2 anderen Servern in unserem Netzwerk funktioniert AD nach wie vor und macht keine Probleme. Kann ich das auf den anderen 2 wieder hinbiegen? Es ist wichtig. danke
... nach meinem Reinfall mit der MS Kowledge Base heute im Zusammenhang mit Deinem "adprep"-Problem schicke ich Dir lieber einer Link, der nicht von einem Computer überstzt worden ist ...
http://www.opentec.de/knowledgebase/kbwindows2000/zielprincipalnameistf ...
Ich hoffe, der Link hilft,
Gruß
Atti.
...http://www.opentec.de/knowledgebase/kbwindows2000/zielprincipalnameistf ...
Ich hoffe, der Link hilft,
Gruß
Atti.
Dann mal recht herzlich dank atti. Die beiden "alten" Domainen controller sind wieder okay mit der AD. Jetzt muss ich mal versuchen die neuen zu replizieren usw.