Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Migration Active Directory 2003 auf 2012, Best Practice?

Mitglied: AdminKnecht

AdminKnecht (Level 1) - Jetzt verbinden

24.09.2013 um 16:22 Uhr, 6396 Aufrufe, 4 Kommentare

Hallo,

demnächst steht hier bei uns das Upgraden der Domäne von der Funktionsebene "2003" auf etwas aktuelleres an, da habe ich bereits Infos zusammen getragen und wollte hier mal nach einem "best practice" fragen, da das sicherlich schon einige von euch hinter sich gebracht haben

Vorab-Überlegungen:

Dass zum Hochziehen der Domäne auch der passende neue DC unter 2008R2 oder 2012 gehört, ist klar, ich tendiere da eigentlich mehr zum 2012er, der ist dann wieder einige Zeit "up to date"....

Anleitungen zum Thema AD-Migration gibt es ja genügend im Netz, mir fehlt nur ein best practice, das auch die Dienste wie DNS, DHCP + WINS einschließt und die intelligenteste Vorgehensweise beim Hochziehen von 2 DCs aufzeigt.


Ist-Zustand:

Aktuell setzen wir 2 DCs unter 2003 SP2 ein, auf beiden (x.x.1.2 und x.x.1.3) ist DNS, DHCP und WINS installiert, die Replikation läuft einwandfrei:

x.x.1.2 als physikalischer Server (ältere Hardware), hält die FSMO-Rollen ("primärer" DC)
x.x.1.3 als virtueller Server unter VMWare ESX

...sämtliche übrigen Server wie Exchange2010, SQL2008R2, Sharepoint2010, Terminalserver, Anwendungsserver etc. pp. sind ebenfalls virtualisiert

Die Clients laufen unter XP/Win7 (vereinzelt Win8) entweder mit fester IP (als DNS und WINS sind x.x.1.2 und x.x.1.3 fest eingetragen), bzw. die andere Hälfte per DHCP (da werden die IP-Einstellungen entweder vom einen oder anderen DC verteilt, je nachdem, wer schneller geantwortet hat )


Soll-Zustand

Es sollen 2 neue DCs (einer physikalisch, einer virtuell) unter 2008R2 / 2012 erstellt werden, dort sollen ebenfalls DNS + WINS + DHCP laufen, wobei ich von einem "inplace"-Upgrade eher absehen möchte (gerade auch wg. der älteren Hardware vom x.x.1.2)


Fragen

... habe ich nun einige, z.B. wie man den Clients ohne DHCP am besten beibringt, das neue DCs mit neuen IPs nun im Netz das Sagen haben (kann man direkt nach dem Hochstufen der neuen DCs und dem Übertragen der FSMO-Rollen und dem Abschalten der alten DCs deren IPs in den neuen DCs eintragen, so dass die Client nahtlos weiterarbeiten können? Was sagt dann das DNS dazu?)

...oder wie man in der Übergangsphase den neuen DC mit den beiden alten repliziert bekommt (geht das automatisch?) Sollte man erst nach dem Herausnehmen der beiden alten DCs einen zusätzlichen neuen DC erstellen?

Wenn jemand Links oder Tipps hat, immer her damit, ich bin für jeden Input dankbar!

Einen schönen Tag

Marcus







Mitglied: Chonta
24.09.2013, aktualisiert um 16:34 Uhr
Hallo,

http://www.tecchannel.de/server/windows/2039889/tipps_und_tricks_zur_mi ...

eine kleine Anleitung und hier im Forum gibt es bestimmt auch schon was.
Warum laufen auf beiden DCs DHCP im selben Netzwerk? Das kann doch nur schief gehen?

Kurzgefasst: Neue Hardware beschaffen, Server 2012 installieren, updates fahren und dann das Procedere aus der Anletung um den Server zum DC zu machen. Die alten DCs laufen weiter.
Wenn alle DC untereinander problemlos repizieren, kannst Du die FSMO auf einen der neuen server sanft übertragen. Wenn deine DCs nicht Exchange sind, kannst Du die nun problemlos runterstufen (erst einen, replikation abwarten, dann den nächsten).

Gruß

Chonta

PS: Fals noch nicht geschehen, Die Zonen vom DNS ins AD integrieren, vor der Umrüstaktion.
Bitte warten ..
Mitglied: AdminKnecht
24.09.2013 um 16:37 Uhr
nein, nein, die beiden DCs haben natürlich unterschiedliche IP-Ranges für ihre DHCP-Dienste, das passt schon

Die sind deswegen -fast- identisch aufgebaut, damit im Schadensfall einer alleine die Domäne vorrübergehend versorgen kann, trifft es den mit den FSMO-Rollen, kann man die ja "hart" auf den anderen herüber holen.

Und natürlich läuft Exchange auf einem Memberserver, nicht auf einem DC

Danke dir aber für den Link, schaue ich mir an!

Schöne Grüße

Marcus
Bitte warten ..
Mitglied: Chonta
24.09.2013 um 17:21 Uhr
Hallo,

Zitat von AdminKnecht:
nein, nein, die beiden DCs haben natürlich unterschiedliche IP-Ranges für ihre DHCP-Dienste, das passt schon

das kann aber DNS-Probleme verursachen (ein Client hat mehrere IPs von beiden DHCP,) und sorgt für Netzlast, da sich die DHCPs bekriegen.
Einen ausfallsicheren DHCP macht man am besten über 2 Linuxrechner.

Gruß

Chonta
Bitte warten ..
Mitglied: AdminKnecht
25.09.2013 um 09:44 Uhr
Die DHCP-Server sind autorisiert, in der AD-integrierten Zone die DNS-Einträge nach Vergabe einer IP an den Client selbsttätig im DNS zu registrieren (DNS-A und PTR), das klappt reibungslos. Ein Client kann nicht mehrere IPs von verschiedenen DHCP-Servern bekommen, zur Hälfte der Lease-Zeit (bei uns 40 Tage) erneuert er beim ausstellenden DHCP-Server seine IP für weitere 40 Tage, erreicht er diesen nicht, holt er sich einen Tag vor Ablauf der Leasezeit bei einem x-beliebigen anderen DHCP eine neue IP.

Das läuft alles prima so, da werde ich kein Linux-Zeuchs zusätzlich aufsetzen, sorry, das soll alles auf der MS-Schiene bleiben

Viele Grüße

Marcus
Bitte warten ..
Ähnliche Inhalte
Windows Server
Active Directory - Best Practices?
Frage von StrolchWindows Server16 Kommentare

Hallo Kollegen! Ich beschäftige mich im Augenblick mit der Konzeption einer AD-Struktur. Aktuell werden Verzeichnisrechte etc. über Novell-Server realisiert; ...

Windows Server

Migration Active Directory Domäne 2012 R2 nach 2016

gelöst Frage von areenkWindows Server11 Kommentare

Hallo, ich muss zum erstmal ein Migration in meine Firma durchführen und möchte mal wissen was dann mit dem ...

Windows Server

Migration Printserver - Best Practice GPO

Frage von JimPietWindows Server6 Kommentare

Moin, wir müssen unseren Printserver migrieren, was ja eigentlich kein Hexenwerk ist. Mir stellt sich nur die Frage, wie ...

Windows Server

Migration Windows Server 2003 auf 2012 "offline" möglich?

gelöst Frage von ChristtianWindows Server7 Kommentare

Hallo zusammen Bei einem Kunden steht die Ablösung eines Windows Server 2003 an (einziger Domain Controller). Ist es möglich, ...

Neue Wissensbeiträge
Exchange Server

ACHTUNG: Ungepatchte Exchange Server aktuell im Visier von Angreifern!

Tipp von vibrations vor 22 StundenExchange Server2 Kommentare

Wer es noch nicht mitbekommen haben sollte: Exchange-Server Systeme werden gerade vermehrt auf eine Sicherheitslücke mit der sich das ...

Microsoft Office

Office 365 Makro Schutz nicht immer per GPO möglich

Information von sabines vor 4 TagenMicrosoft Office5 Kommentare

Der zum Schutz gegen Verschlüsselungstrojaner wichtige Makroschutz lässt sich wohl in Office 365 nicht immer per GPO einstellen. Für ...

Netzwerkmanagement
How To Mikrotik Netinstall
Erfahrungsbericht von areanod vor 6 TagenNetzwerkmanagement

Jedes Mal wenn ich Netinstall längere Zeit nicht benutzt habe stolpere ich über die „Besonderheiten“ dieser Software. Das ist ...

Microsoft
Microsoft: LDAPS per Update als Default
Information von em-pie vor 6 TagenMicrosoft2 Kommentare

Hallo, Microsoft wird mit einem der zukünftigen Updates LDAP auf LDAPS per Default umstellen. Admins von angebundenen Systemen die ...

Heiß diskutierte Inhalte
DSL, VDSL
Gigabit Leitung - niedrige Geschwindigkeit
Frage von Ghost108DSL, VDSL26 Kommentare

Hallo zusammen, ich bin vor kurzem auf den Tarif Vodafone Cable Max 1000 umgestiegen. Techniker war vor Ort und ...

Hardware
Stromausfalllogger
Frage von certifiedit.netHardware21 Kommentare

Guten Nachmittag, welche Geräte könnt Ihr empfehlen um Stromausfälle, optimalerweise auch Frequenzstörungen zu loggen? Geht hier um keinen konkreten ...

Exchange Server
Exchange Server 2019 lässt sich nicht installieren
Frage von HonkiDonkiExchange Server18 Kommentare

Hallo zusammen, ich bekomme noch einen Anfall. Der Exchange Server 2019 CU 4 lässt sich nicht auf den Windows ...

Backup
"kleine" Tapelibary? - Kaufempfehlung - gerne mit Angebotsübersendung
Frage von NOFix95Backup15 Kommentare

Hallo zusammen, ich bin auf der Suche nach einer Tapelibary, kennt ihr zufällig welche, die "nur" 2-4 Tapes und ...