Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Domänen-Servermigration von 2003 auf 2008

Mitglied: KMP1988

KMP1988 (Level 2) - Jetzt verbinden

25.10.2013, aktualisiert 13:40 Uhr, 4350 Aufrufe, 8 Kommentare

Servus,

wir wollen bei einem Kunden einen 2003er DC austauschen
Zu diesem Zweck habe ich einen Server 2008 installiert, beim Server 2003 die Gesamtstruktur auf 2008 mit adprep aktualisiert und den Server 2008 als zweiten DC per DCpromo heraufgestuft.

Die AD und der DNS wurden repliziert nachdem ich den Server neu gestartet habe.
Habe auch bei meinem Testclient den DNS Server auf den neuen DC gestellt...

Nun wollte ich testen, ob ich den alten DC schon abschalten kann - klappt nicht weil die PCs keine Domäne finden und die DNS-Einstellungen greifen iwi auch nicht...
Die FSMO-Rollen wollte ich erst übernehmen, wenn dieser Test funktioniert

Was habt ihr für Tipps für mich?
Oder muss ich die FSMO-Rollen vorm testen übertragen?

Gruß Kernmaster
Mitglied: lenny4me
25.10.2013 um 14:04 Uhr
Salü,

was sagt dcdiag?
Übernehme die Rollen und dann teste...
brauchst eigentliuch nur domainprep und forestpep.
Danach sollte die Sache eigentlich sauber laufen.
vielleicht noch n IPconfig /registerdns auf dem DC das der eventuell fehlende SRV Records erstellt,

Grüße
Bitte warten ..
Mitglied: Dani
25.10.2013 um 17:02 Uhr
Moin,
Oder muss ich die FSMO-Rollen vorm testen übertragen?
Rollen zuerst übertragen, wie schon lenny4me schrieb.


Grüße,
Dani
Bitte warten ..
Mitglied: KMP1988
25.10.2013 um 22:01 Uhr
Servus,

danke für eure schnellen Antworten..

Ich habe die Rollen jetzt übertragen aber es funktioniert immer noch nicht
Ich habe außerdem festgestellt, dass der SYSVOL-Ordner nicht repliziert wurde.
Im Protokoll vom Dateireplikationsdienst kommen Warnungen mit folgendem Inhalt:
Der Dateireplikationsdienst kann die Replikation von Server1 nach Server2 für c:\windows\sysvol\domain mit dns-Namen server1.domain.de nicht aktivieren. Es wird ein neuer Versuch gestartet...
Mögliche Ursachen sind:
1. Der DNS-Name server1.domain.de von diesem Computer konnte nicht ausgewertet werden.
2. Der Dateireplikationsdienst wird auf server1.domain.de nicht ausgeführt
3. Die Topologieinformationen in der ActiveDirectory-Domänendiensten dieses Replikats wurden noch nicht auf allen Domänencontrollern repliziert


Der Replikationsdienst wurde gestartet - was kann ich wg dem Rest unternehmen?

Gruß Kernmaster
Bitte warten ..
Mitglied: lenny4me
28.10.2013 um 11:24 Uhr
Hallo,

funktioniert denn das DNS?
Der DNS-Name server1.domain.de von diesem Computer konnte nicht ausgewertet werden.
nslookup server1.domain.de
nslookup IPAdresse
nslookup server2.domain.de

ipconfig /registerdns
dcdiag /test:dns

in der DNS konsole guggen ob alles gut aussieht.

Grüße
Bitte warten ..
Mitglied: KMP1988
28.10.2013 um 13:09 Uhr
Hallo Lenny4me,

ich habe deine Befehle mal ausgeführt und folgende Ergebnisse erhalten (alle Befehle wurden am SKS-DC1 (neuer DomänenController) ausgeführt:
- nslookup neuerserver.domain.de: neuerserver.domain.de wurde von localhost nicht gefunden: Non-existent domain
nslookup 192.168.21.102: 192.168.21.102 wurde von localhost nicht gefunden: Non-existent domain
ipconfig /registerdns: Die Registrierung der DNS-Ressourceneinträge für alle Adapter dieses Computers wurden initialisiert. Fehler werden in der Ereignisanzeige in 15 Minuten aufgeführt - Habe jetzt über eine Stunde gewartet und ich finde nichts in der Ereignisanzeige...

- dcdiag /test:dns:
Verzeichnisserverdiagnose

Anfangssetup wird ausgeführt:
Der Homeserver wird gesucht...
Homeserver = sks-dc1
        • Identifizierte AD-Gesamtstruktur.
        Sammeln der Ausgangsinformationen abgeschlossen.

        Erforderliche Anfangstests werden ausgeführt.

        Server wird getestet: Standardname-des-ersten-Standorts\SKS-DC1
        Starting test: Connectivity
        ......................... SKS-DC1 hat den Test Connectivity bestanden.

        Primärtests werden ausgeführt.

        Server wird getestet: Standardname-des-ersten-Standorts\SKS-DC1

        Starting test: DNS

        DNS-Tests werden ordnungsgemäß ausgeführt. Warten Sie einige
        Minuten...
        ......................... SKS-DC1 hat den Test DNS bestanden.

        Partitionstests werden ausgeführt auf: ForestDnsZones

        Partitionstests werden ausgeführt auf: DomainDnsZones

        Partitionstests werden ausgeführt auf: Schema

        Partitionstests werden ausgeführt auf: Configuration

        Partitionstests werden ausgeführt auf: stk-schwaiger

        Unternehmenstests werden ausgeführt auf: stk-schwaiger.de
        Starting test: DNS
        Testergebnisse für Domänencontroller:

        Domänencontroller: sks-dc1.stk-schwaiger.de
        Domäne: stk-schwaiger.de


        TEST: Forwarders/Root hints (Forw)
        Fehler: Alle Weiterleitungen in der Weiterleitungsliste sind
        ungültig.
        Fehler: Stammhinweise und Weiterleitungen sind nicht
        konfiguriert oder fehlerhaft. Stellen Sie sicher, dass
        mindestens eine der beiden Funktionen ordnungsgemäß
        ausgeführt werden kann.

        Zusammenfassung der Testergebnisse für die von den oben aufgeführten
        Domänencontrollern verwendeten DNS-Server:

        DNS-Server: 128.63.2.53 (h.root-servers.net.)
        1 Testfehler auf diesem DNS-Server
        PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DN
        S server 128.63.2.53
        DNS-Server: 128.8.10.90 (d.root-servers.net.)
        1 Testfehler auf diesem DNS-Server
        PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DN
        S server 128.8.10.90
        DNS-Server: 128.9.0.107 (b.root-servers.net.)
        1 Testfehler auf diesem DNS-Server
        PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DN
        S server 128.9.0.107
        DNS-Server: 192.112.36.4 (g.root-servers.net.)
        1 Testfehler auf diesem DNS-Server
        PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DN
        S server 192.112.36.4
        DNS-Server: 192.203.230.10 (e.root-servers.net.)
        1 Testfehler auf diesem DNS-Server
        PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DN
        S server 192.203.230.10
        DNS-Server: 192.33.4.12 (c.root-servers.net.)
        1 Testfehler auf diesem DNS-Server
        PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DN
        S server 192.33.4.12
        DNS-Server: 192.36.148.17 (i.root-servers.net.)
        1 Testfehler auf diesem DNS-Server
        PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DN
        S server 192.36.148.17
        DNS-Server: 192.5.5.241 (f.root-servers.net.)
        1 Testfehler auf diesem DNS-Server
        PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DN
        S server 192.5.5.241
        DNS-Server: 192.58.128.30 (j.root-servers.net.)
        1 Testfehler auf diesem DNS-Server
        PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DN
        S server 192.58.128.30
        DNS-Server: 193.0.14.129 (k.root-servers.net.)
        1 Testfehler auf diesem DNS-Server
        PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DN
        S server 193.0.14.129
        DNS-Server: 198.32.64.12 (l.root-servers.net.)
        1 Testfehler auf diesem DNS-Server
        PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DN
        S server 198.32.64.12
        DNS-Server: 198.41.0.4 (a.root-servers.net.)
        1 Testfehler auf diesem DNS-Server
        PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DN
        S server 198.41.0.4
        DNS-Server: 202.12.27.33 (m.root-servers.net.)
        1 Testfehler auf diesem DNS-Server
        PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DN
        S server 202.12.27.33
        DNS-Server: 84.19.1.5 (<name unavailable>)
        1 Testfehler auf diesem DNS-Server
        PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DN
        S server 84.19.1.5
        DNS-Server: 84.19.1.6 (<name unavailable>)
        1 Testfehler auf diesem DNS-Server
        PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DN
        S server 84.19.1.6
        Zusammenfassung der DNS-Testergebnisse:

        Auth. Bas. Weiterl. Entf. Dyn.
        RReg. Erw.
        _________________________________________________________________
        Domäne: stk-schwaiger.de
        sks-dc1 PASS PASS FAIL PASS PASS PASS n/a

        ......................... stk-schwaiger.de hat den Test DNS nicht
        bestanden.
Bitte warten ..
Mitglied: lenny4me
29.10.2013 um 09:29 Uhr
Servus,

also Problem sollte nun ja offensichtlich sein. Bring erstmal dein DNS wieder in Ordnung

Grüße
Bitte warten ..
Mitglied: KMP1988
29.10.2013 um 09:39 Uhr
Hallo,

ja jetzt bekomme ich ein OK von "dcdiag /test:dns".
Die Hardwarefirewall hat den ausgehenden DNS blockiert - das Problem ist jetzt behoben.

Aber die replizierung des SYSVOL-Ordners funktioniert immer noch nicht..
Bitte warten ..
Mitglied: KMP1988
30.10.2013 um 17:02 Uhr
Ich habe es hinbekommen.
Ich habe am ersten Domänencontroller folgenden Artikel durchgeführt
http://eventid.net/display.asp?eventid=13559&eventno=657&source ...
Bitte warten ..
Ähnliche Inhalte
Internet Domänen

Servermigration möglichst schnell und Verzögerungsfrei

gelöst Frage von Zoom78Internet Domänen10 Kommentare

Moinsen, ich hab mal eine Frage. Wir wollen mit dem Webserver von einem Anbieter zu einem anderen umziehen. Alle ...

Windows Server

Nach Servermigration 2012 R2 auf Server 2016 starten Dienste nicht immer

Frage von PampersjoeWindows Server3 Kommentare

Guten Morgen zusammen, da die Möglichkeit von Inplaceupgrade besteht haben wir diese zuerst in einem Test mit einem Cluster ...

Windows Server

Lizenzen - Upgrade Windows Server 2003 auf 2008

gelöst Frage von babyloniaWindows Server5 Kommentare

Hi, Windows 2003 Terminal Server (50 Lizenzen) soll auf 2008 Server upgraden. Braucht man dann neue Lizenzen? Danke

Sicherheitsgrundlagen

Sicherheitsrichtlinien und Standartänderung zwischen 2003 und 2008

gelöst Frage von LordNicon79Sicherheitsgrundlagen2 Kommentare

Hallo zusammen, ich beschäftige mich grad mit Härtungsrichtlinien für Server 2008R2 und möchte kurz auf den STandart eingehen. Ich ...

Neue Wissensbeiträge
Humor (lol)
Preisvertipper
Information von Dilbert-MD vor 1 TagHumor (lol)6 Kommentare

Moin! weil heute Freitag ist, zeige ich Euch den Preisvertipper der Woche: vergesst den Acer Predator 21x, der ist ...

Windows Update
Sicherheitsupdate für SQL Server 2014 SP3
Information von sabines vor 2 TagenWindows Update2 Kommentare

Für den SQL Server 2014 existiert ein Sicherheitsupdate. Laut KB Artikel wird es als CU3 angezeigt: Server 2014 SP3 ...

Backup

Veeam Agent für MS Windows - neue Version verfügbar (bedingt jedoch offenbar .NET Framework 4.6)

Information von VGem-e vor 3 TagenBackup1 Kommentar

Moin Kollegen, einer unserer Server zeigte grad an, dass für o.g. Software ein Update verfügbar ist. Ob ein evtl. ...

Python

Sie meinen es ja nur gut - Microsoft hilft python-Entwicklern auf unnachahmliche Weise

Information von DerWoWusste vor 5 TagenPython2 Kommentare

Stellt Euch vor, Ihr nutzt python unter Windows 10 und skriptet damit regelmäßig Dinge. Nach dem Update auf Windows ...

Heiß diskutierte Inhalte
Windows Update
WSUS - erforderlich Updates
Frage von emeriksWindows Update24 Kommentare

Hi, ein gängiges Verfahren, welche Updates man am WSUS-Server genehmigen soll und welche nicht, beruft sich darauf, dass man ...

Debian
Alle Verbindungen bis auf eine IP Adresse blockieren
Frage von BananenmeisterDebian13 Kommentare

Hallo Zusammen, Ich habe einen Hyper-V Server auf dem ein debian (ohne desktop) läuft. Dort drauf ist ein Webserver ...

Windows 7
Windows 7: Keine Anmeldung mehr möglich
Frage von hreinartWindows 713 Kommentare

hallo, bei meinem win7 rechner (medion laptop) kann ich mich nicht mehr anmelden. er fährt ohne fehlermeldungen hoch, bringt ...

Netzwerke
Dataintegrity Win7
Frage von alexlaza11Netzwerke9 Kommentare

Schönen guten Abend, Ich wollte fragen wie ihr die Datenintigrität gewährleistet bei qualifizierten Systemen (Pharmaunternehmen, Lebensmittelkonzerne ect.) Die meisten ...