retodellatorre
Goto Top

Fsmo rollen übertragen - aktualisierung vom schema auf allen server dazu nötig?

hallo zusammen

ich habe einen 2008r2 server welcher nun auf eine neue maschine mit 2012r2 übertragen wird.
der neue ist bereits dc, macht das dns und auch dhcp läuft schon auf dem neuen.
nun ginge es langsam ans übertragen der fsmo rollen.

dabei bin ich nicht sicher, ob ich auf dem alten 2008r2 server vor der übertragung der fsmo rollen das schema mit adprep /forestprep, adprep /domainprep auf das aktuelle schema von 2012r2 aktualisieren soll, muss, oder ob die übertragung der fsmo rollen auch so geht.

vielen dank für hinweise!
gruss reto

Content-ID: 228497

Url: https://administrator.de/forum/fsmo-rollen-uebertragen-aktualisierung-vom-schema-auf-allen-server-dazu-noetig-228497.html

Ausgedruckt am: 24.12.2024 um 14:12 Uhr

Dani
Dani 02.02.2014 um 21:36:05 Uhr
Goto Top
Moin,
dabei bin ich nicht sicher, ob ich auf dem alten 2008r2 server vor der übertragung der fsmo rollen das schema mit adprep /forestprep, adprep /domainprep auf das aktuelle schema von 2012r2 aktualisieren soll, muss, oder ob die übertragung der fsmo rollen auch so geht.
Das macht man normalweiße bevor man den 2012 zum DC hochstuft. Am Besten das Schema im Regedit kontrollieren -> Hilfe.


Grüße,
Dani
retodellatorre
retodellatorre 02.02.2014 um 21:44:29 Uhr
Goto Top
autsch nicht gut, hab ich nicht gemacht...
der 2008r2 hat schema 44 neuer 69

ist das schlimm? kann ich den alten im nachhinein noch auf schema 69 bringen? hab bisher in dcdiag keine fehler..
danke für einen tip!
lg reto
Dani
Dani 02.02.2014 um 21:50:32 Uhr
Goto Top
ist das schlimm? kann ich den alten im nachhinein noch auf schema 69 bringen? hab bisher in dcdiag keine fehler.
Kann ich nicht sagen. Ich habe mich bisher immer an Best Practise gehalten. Wenn du Glück hast, hat jemand schon mal den gleichen Fehler gemacht.


Grüße,
Dani
GuentherH
GuentherH 02.02.2014 aktualisiert um 21:53:52 Uhr
Goto Top
Hi.

Server 2012R2 aktualisiert das Schema automatisch beim Hochstufen zum DC. Wenn die Replikation der DCs funktioniert, sollte auch am W2008R2 das Schema aktualisiert werden.
Wenn nein, dann hast du ein Replikationsproblem.

LG Günther
retodellatorre
retodellatorre 03.02.2014 um 06:39:04 Uhr
Goto Top
die replikation der beiden funktioniert bisher einwandfrei. soll ich dennoch im nachhinein auf dem 2008r2 die schemaereiterung durchführen?
danke für weitere hinweise!
lieber gruss reto
Dani
Lösung Dani 03.02.2014 aktualisiert um 14:23:29 Uhr
Goto Top
Moin,
die replikation der beiden funktioniert bisher einwandfrei
Wie fesgestellt bzw. kontrolliert?


Grüße,
Dani
retodellatorre
retodellatorre 03.02.2014 um 12:02:55 Uhr
Goto Top
hallo dani

mit dcdiag /a folgendes erhalten: (die warnung im sysvol dfsrevent bezieht sich auf immer den gleichen aussetzer in der nacht um 1h wenn der host den virtuellen server sichert.


......................... SRVOST_01 hat den Test Advertising
bestanden.
Starting test: FrsEvent
......................... SRVOST_01 hat den Test FrsEvent bestanden.
Starting test: DFSREvent
Für den Zeitraum der letzten 24 Stunden seit Freigabe des SYSVOL sind
Warnungen oder Fehlerereignisse vorhanden. Fehler bei der
SYSVOL-Replikation können Probleme mit der Gruppenrichtlinie zur Folge
haben.
......................... SRVOST_01 hat den Test DFSREvent bestanden.
Starting test: SysVolCheck
......................... SRVOST_01 hat den Test SysVolCheck
bestanden.
Starting test: KccEvent
......................... SRVOST_01 hat den Test KccEvent bestanden.
Starting test: KnowsOfRoleHolders
......................... SRVOST_01 hat den Test KnowsOfRoleHolders
bestanden.
Starting test: MachineAccount
......................... SRVOST_01 hat den Test MachineAccount
bestanden.
Starting test: NCSecDesc
......................... SRVOST_01 hat den Test NCSecDesc bestanden.
Starting test: NetLogons
......................... SRVOST_01 hat den Test NetLogons bestanden.
Starting test: ObjectsReplicated
......................... SRVOST_01 hat den Test ObjectsReplicated
bestanden.
Starting test: Replications
......................... SRVOST_01 hat den Test Replications
bestanden.
Starting test: RidManager
......................... SRVOST_01 hat den Test RidManager bestanden.
Starting test: Services
......................... SRVOST_01 hat den Test Services bestanden.
Starting test: SystemLog
......................... Der Test SystemLog für SRVOST_01 ist
fehlgeschlagen.
Starting test: VerifyReferences
......................... SRVOST_01 hat den Test VerifyReferences
bestanden.


Partitionstests werden ausgeführt auf: ForestDnsZones
Starting test: CheckSDRefDom
......................... ForestDnsZones hat den Test CheckSDRefDom
bestanden.
Starting test: CrossRefValidation
......................... ForestDnsZones hat den Test
CrossRefValidation bestanden.

Partitionstests werden ausgeführt auf: DomainDnsZones
Starting test: CheckSDRefDom
......................... DomainDnsZones hat den Test CheckSDRefDom
bestanden.
Starting test: CrossRefValidation
......................... DomainDnsZones hat den Test
CrossRefValidation bestanden.

Partitionstests werden ausgeführt auf: Schema
Starting test: CheckSDRefDom
......................... Schema hat den Test CheckSDRefDom bestanden.
Starting test: CrossRefValidation
......................... Schema hat den Test CrossRefValidation
bestanden.

Partitionstests werden ausgeführt auf: Configuration
Starting test: CheckSDRefDom
......................... Configuration hat den Test CheckSDRefDom
bestanden.
Starting test: CrossRefValidation
......................... Configuration hat den Test
CrossRefValidation bestanden.

Partitionstests werden ausgeführt auf: schulehochdorf
Starting test: CheckSDRefDom
......................... schulehochdorf hat den Test CheckSDRefDom
bestanden.
Starting test: CrossRefValidation
......................... schulehochdorf hat den Test
CrossRefValidation bestanden.

Unternehmenstests werden ausgeführt auf: schulehochdorf.local
Starting test: LocatorCheck
......................... schulehochdorf.local hat den Test
LocatorCheck bestanden.
Starting test: Intersite
......................... schulehochdorf.local hat den Test Intersite
bestanden.
Dani
Lösung Dani 03.02.2014 aktualisiert um 14:23:22 Uhr
Goto Top
host den virtuellen server sichert.
Naja, den DC sichert man aber nicht so! Bitte mit Windows-Sicherung System-State sichern. Alles ander bringt dich im Worstcase noch mehr in Schwierigkeiten!

Bitte führe mal repadmin /showrepl oder installiere “AD Replication Status Tool".


Grüße,
Dani

P.S Welches Hochdorf? face-smile
retodellatorre
retodellatorre 03.02.2014 um 14:03:21 Uhr
Goto Top
hallo dani

erst mal vielen dank für deine hilfe!!!
hochdorf in der schweiz face-smile
den server sichere ich systemstate mit wbadmin, jedoch sichere ich auch den gesamten hyperv auf dem host auf welchem er läuft - denkst du dies ist zuviel des guten?

hier was repadmin sagt:


C:\Users\administrator.SCHULEHOCHDORF>repadmin /showrepl

Repadmin: Befehl "/showrepl" wird für den vollständigen DC "localhost" ausgeführ
t
Default-First-Site-Name\SRVOST_01
DSA-Optionen: IS_GC
Standortoptionen: (none)
DSA-Objekt-GUID: 6323d2e4-7f64-4c3a-918c-5111bdb10b3a
DSA-Aufrufkennung: df4c293f-5570-4422-8617-33e09a8ae2fa

EINGEHENDE NACHBARN=====================================

DC=schulehochdorf,DC=local
Default-First-Site-Name\SRVOST über RPC
DSA-Objekt-GUID: bcb32579-5f1f-4aa8-9d63-986c7cf2d5ae
Letzter Versuch am 2014-02-03 13:58:50 war erfolgreich.

CN=Configuration,DC=schulehochdorf,DC=local
Default-First-Site-Name\SRVOST über RPC
DSA-Objekt-GUID: bcb32579-5f1f-4aa8-9d63-986c7cf2d5ae
Letzter Versuch am 2014-02-03 13:54:19 war erfolgreich.

CN=Schema,CN=Configuration,DC=schulehochdorf,DC=local
Default-First-Site-Name\SRVOST über RPC
DSA-Objekt-GUID: bcb32579-5f1f-4aa8-9d63-986c7cf2d5ae
Letzter Versuch am 2014-02-03 13:54:19 war erfolgreich.

DC=DomainDnsZones,DC=schulehochdorf,DC=local
Default-First-Site-Name\SRVOST über RPC
DSA-Objekt-GUID: bcb32579-5f1f-4aa8-9d63-986c7cf2d5ae
Letzter Versuch am 2014-02-03 13:58:27 war erfolgreich.

DC=ForestDnsZones,DC=schulehochdorf,DC=local
Default-First-Site-Name\SRVOST über RPC
DSA-Objekt-GUID: bcb32579-5f1f-4aa8-9d63-986c7cf2d5ae
Letzter Versuch am 2014-02-03 13:54:19 war erfolgreich.


C:\Users\administrator.SCHULEHOCHDORF>
Dani
Dani 03.02.2014 um 14:11:10 Uhr
Goto Top
denkst du dies ist zuviel des guten?
Jein, bloß im Worstcase würde ich nur Systemstate-Sicherungen zurückspielen. Alles andere macht dich nicht glücklich.
Sieht soweit eigentlich gut aus... seltsam.

Auf welchen DC hast du den Befehl ausgeführt?


Grüße,
Dani
retodellatorre
retodellatorre 03.02.2014 um 14:18:59 Uhr
Goto Top
hallo dani

hab den repadmin auf dem zielserver also dem neuen 2012r2 ausgeführt.
hier noch was ad replication tool (ebenfalls auf ziel server ausgeführt) sagt:

https://www.dropbox.com/s/eig3bk7jfb8akpa/adrep.PNG

ist ein screen shot, kann ihn nicht anders anhängen.
lg
reto
retodellatorre
retodellatorre 03.02.2014 um 14:24:14 Uhr
Goto Top
readmin und auch das ad replication tool zeigen beide auch auf dem quellserver (alter 2008r2) dieselben ergebnisse
Chonta
Chonta 03.02.2014 um 16:59:18 Uhr
Goto Top
Hallo,

wie genau sicherst Du ddie Domaincontroller VM und welche Version?
Virtuelle Domaincontroller werden erst seid Server 2012 unterstützt.
Solange Du nur einen DC hast kannst Du weil es eben keine Replikation gibt Imagesicherungen und VM-Snapshoten wie Du lustig bist, ab einem zweiten DC MUSST Du so sichern wie MS es für einen DC vorsieht bzw, das Sicherungsprogramm muss ein konformes Rücksichern erlauben.

Ein nicht konformes rücksichern funktioniert im Bestfalle nicht im schlimmsten Fall ist dein AD unbrauchbar.

Gruß

Chonta