Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Domänen-Umbenennung mit Windows Server 2012, Exchange 2013 und SQL-Server möglich?

Mitglied: MrFloppy

MrFloppy (Level 1) - Jetzt verbinden

28.08.2013 um 20:49 Uhr, 2432 Aufrufe, 8 Kommentare

Hallo Zusammen,
ist eine Domänen-Umbenennung mit der folgenden Konfiguration möglich:

- 2 DCs mit Windows Server 2012
- Windows Server 2012 mit Exchange 2013
- Windows Server 2012 mit SQL-Server 2012 und System Center 2012
- 2 Windows Server 2008 R2 in der Domäne

Die IT-Firma, die damals unsere Serverlandschaft eingerichtet hat, hat sich einen groben Schnitzer bei der Benennung der Domäne geleistet. Die Domäne kann von uns nicht registriert werden, weil diese schon vergeben ist. Wir bräuchten xxxx.hamburg.de und diese Domäne ist natürlich schon registriert. Das Hamburg.de uns diese Subdomain verkauft ist auch sehr unwahrscheinlich. Nun wollen wir unseren Exchange 2013 in Betrieb nehmen und brauchen dafür natürlich die passenden SSL-Zertifikate usw und dafür brauchen wir natürlich Zugriff auf diese Domäne. Daher muss die Domäne am besten umbenannt werden.

Weiß jemand, ob das möglich ist und hat am besten eine sehr detaillierte Anleitung? Oder hat jemand eine andere Idee, um dieses Problem zu lösen?

Schone einmal vielen Dank und viele Grüße!
Mitglied: certifiedit.net
28.08.2013, aktualisiert um 20:54 Uhr
Nein, eine Domänenumbennung ist grundsätzlich in keinem Fall möglich. Darauf wird auch bei jeder Erstinstallation hingewiesen.

Beste Grüße aus Ulm,

Christian
@certifiedit
Bitte warten ..
Mitglied: MrFloppy
28.08.2013, aktualisiert um 21:13 Uhr
Zitat von certifiedit.net:
Nein, eine Domänenumbennung ist grundsätzlich in keinem Fall möglich. Darauf wird auch bei jeder Erstinstallation
hingewiesen.

Beste Grüße aus Ulm,

Christian
@certifiedit


Naja, gibt ja diverse Anleitungen mit Windows Server 2008 R2 bis Exchange 2003 usw, aber halt leider nicht für meine Konfiguration. Daher muss das ja grundsätzlich möglich sein!?

Außerdem gibts in den "Active Directory-Domänen und -Vertrauensstellungen" ja auch den Punkt "Gesamtstruktur ändern" der mit dem Domänennamen zusammenhängen. Also generell muss das ja irgendwie vorgesehen sein, oder? Ist nur die Frage, ob meine Konfiguration das ermöglicht?

Kann ich ansonsten evtl einfach eine 2. Domäne hinzufügen oder ähnliches?
Bitte warten ..
Mitglied: 108399
28.08.2013 um 21:31 Uhr
Hallo MrFloppy

Ich schliesse mich der Aussage von certifiedit an: Auch wenn es (über Umwege) möglich sein sollte, die Domäne umzubenennen, ist es nicht empfehlenswert. Du weisst nie, was für weitere Probleme verursacht werden.

Grundsätzlich hast du hier nur die Möglichkeit, die Umgebung neu aufzubauen und die bestehenden Systeme zu migrieren. Lieber einmal mehr "sauber" und "nach Handbuch" arbeiten, als zu Basteln - das schohnt dir in Zukunft deine Nerven.

Gruss
Raphael S.
Bitte warten ..
Mitglied: filippg
29.08.2013 um 02:45 Uhr
Hallo,

ihr braucht nicht zwingend zum Name der AD-Domain passende Zertifikate.
Ich bin mir nicht sicher, ob die (primären) Hostnamen der Exchangeserver beliebig benannt werden können. Aber mindestens für den Zugriff von extern kann ein beliebiger FQDN verwendet werden. Wenn man dann das ganze so aufsetzt, dass man von intern und extern unterschiedliche Zertifikate verwenden kann (etwa über einen Reverse Proxy oder die Verwendung unterschiedlicher Websites) passt alles.
Das Verwenden von internen Domänennamen in Zertifikaten einer CA ist oft problematisch. Alleine schon, weil dort Namensstrukturen erlaubt sind, die im DNS gar nicht registriert (und somit von der CA auch nicht verifiziert) werden können (z.B..local wird oft noch verwendet und wurde von MS auch mal empfohlen).

Grüße

Filipp
Bitte warten ..
Mitglied: certifiedit.net
29.08.2013 um 09:40 Uhr
Hallo filippg,
das führt aber dazu, dass der DNS nach außen hin nicht mehr funktioniert. Wie bereits gesagt dann lieber jetzt umstellen, komplett, sauber. Solide (und gerne auch mit local, wenn man keine größere Firma/Adresse ist, bei der Interner und Externer DNS nicht das gleiche ist) und dann in Zukunft eine ssaubere Basis zu haben. Irgendwann holt einen das sonst ein und man hat ein Gefrickel, dass an seine Grenzen stößt. Danach darf man dann das ganze, das man seither aufgebaut hat auch noch alles umstellen.

Grüße,

Christian
Bitte warten ..
Mitglied: kn0rki
30.08.2013 um 10:17 Uhr
Das ausstellen von Zertifikaten / SAN Zertifikaten mit *.local oder sonstigem ist auch ab November 2015 nichtmehr möglich.
Siehe dazu:
http://autodiscover.wordpress.com/2012/07/09/no-more-local-names-in-the ...
http://www.digicert.com/internal-names.htm
Bitte warten ..
Mitglied: certifiedit.net
30.08.2013 um 10:25 Uhr
Wird hier ausdrücklich als OK markiert. Ein SBS konfiguriert dir den externen Hostname per DNS auch nach innen, egal, ob die Dom nun firma.de oder firma.imDorf heisst. Auch beim Server 2008R2 funktioniert das ohne viel Aufwand. Man muss es nur ordentlich machen.
Bitte warten ..
Mitglied: MrFloppy
30.08.2013 um 14:43 Uhr
Hätte da jemand eine gute und ausführliche Beschreibung für mich? Das ist leider absolutes Neuland für mich!
Bitte warten ..
Ähnliche Inhalte
Datenbanken
Access 2013 Upsizing auf SQL 2012 Server
Frage von Rene1976Datenbanken

Hallo, ich hab mal vor einiger Zeit versucht (noch mit Access 2010) die Daten auf eine SQL-Instanz zu migrieren. ...

Windows Server

Win 7 + Win Serv 2012: Die Vertrauensstellung zwischen dieser Arbeitsstation und der primären Domäne konnte nicht hergestellt werden

gelöst Frage von wixmixbinWindows Server2 Kommentare

Hallo zusammen, nach der Wiederherstellung von einer Win 7 Arbeitsstation mit Acronis ist kein Login möglich. Wenn PC vom ...

Windows Server

SQL 2012 auf Windows 2012 R2 ausfallsicher betreiben

Frage von dinkelWindows Server8 Kommentare

Hallo Ein SQL 2012-Server (Version nicht verhandelbar, Edition aber schon) soll ausfallsicher ausgestaltet werden Betriebssystem Server 2012 R2 (Version ...

Datenbanken

MS SQL Server 2012 - DateTimeOffSet anders als Windows 2012 Server

Frage von Rene1976Datenbanken1 Kommentar

Hallo, bei der MS SQL Server 2012 Abfrage SELECT SYSDATETIMEOFFSET() kommt dieses Ergebnis raus: 2016-05-31 11:01:12.5009559 +02:00 Wenn man ...

Neue Wissensbeiträge
Humor (lol)
Preisvertipper
Information von Dilbert-MD vor 2 TagenHumor (lol)7 Kommentare

Moin! weil heute Freitag ist, zeige ich Euch den Preisvertipper der Woche: vergesst den Acer Predator 21x, der ist ...

Windows Update
Sicherheitsupdate für SQL Server 2014 SP3
Information von sabines vor 3 TagenWindows Update2 Kommentare

Für den SQL Server 2014 existiert ein Sicherheitsupdate. Laut KB Artikel wird es als CU3 angezeigt: Server 2014 SP3 ...

Backup

Veeam Agent für MS Windows - neue Version verfügbar (bedingt jedoch offenbar .NET Framework 4.6)

Information von VGem-e vor 4 TagenBackup1 Kommentar

Moin Kollegen, einer unserer Server zeigte grad an, dass für o.g. Software ein Update verfügbar ist. Ob ein evtl. ...

Python

Sie meinen es ja nur gut - Microsoft hilft python-Entwicklern auf unnachahmliche Weise

Information von DerWoWusste vor 6 TagenPython2 Kommentare

Stellt Euch vor, Ihr nutzt python unter Windows 10 und skriptet damit regelmäßig Dinge. Nach dem Update auf Windows ...

Heiß diskutierte Inhalte
Cloud-Dienste
MS Sharepoint generelle Frage zur Einrichtung
Frage von ralf86Cloud-Dienste15 Kommentare

Hallo, ich will den Sharepoint als FileServer nutzen. Hier sollen mehrere Freigabeordner mit unterschiedlichen Berechtigungen erstellt werden z.B. Geschäftsführung ...

Router & Routing
FritzBox und SynologyNAS VPN
Frage von ndeedyRouter & Routing10 Kommentare

Moin moin. Irgendwie habe ich entweder ein bescheuertes Setup, oder mir bereits komplett die Birne mit Versuchen durchgebraten. Bin ...

Vmware
VMware Update 5.1 zu 6.7U4
gelöst Frage von patrickebertVmware8 Kommentare

Hallo alle zusammen, ich den nächsten Monaten steht für mich die Umstellung zwei neuer physikalischer Server an und ich ...

Outlook & Mail
Outlook 2016: Schrift der Ordnerspalte verkleinern
Frage von usercrashOutlook & Mail7 Kommentare

Hallo, wie/wo kann man in MS Outlook 2016 im Ordnerbereich am linken Bildrand die Schriften, die Überschriften und den ...