Migration Domäne

Hallo zusammen,

ich möchte eine .local zu einer .com Domäne migrieren und bin aktuell am installieren der neuen Domänencontroller.

Bei der Installation muss ich allerdings den Net-BIOS Namen angeben. Der Name der Domäne ändert sich nicht bis auf den Wechsel zur .com
Allerdings schätze ich es könnte Probleme beim Trust / der Kommunikation zwischen den Domänen geben wenn der Net-BIOS Name derselbe ist. Habt ihr eine alternative? Ich würde ungern mit DOMAIN2 und DOMAIN arbeiten.

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 5895525227

Url: https://administrator.de/contentid/5895525227

Ausgedruckt am: 22.11.2024 um 02:11 Uhr

6 Kommentare

Neuester Kommentar

Moin

wenn ich davon ausgehen, dass Du die neue Domain ad.<firma>.com nennst (Wieso sonst überhaupt die neue Domäne??!! - so eine Projekt wirst Du ja kaum aus Langeweile gestartet haben...) - wie wäre es einfach mit "AD" ?? Diesen Namen wird dir der Assistent ohnehin vorschlagen.

Gruß

N'Abend.

Zitat von @crypt0r:
[...]ich möchte eine .local zu einer .com Domäne migrieren und bin aktuell am installieren der neuen Domänencontroller.

Warum? Nur wegen der "Optik" oder hast du tatsächlich ein funktionelles Problem mit .local?

Zweimal gleicher NetBIOS-Name geht, dazu musst du aber den neuen DC außerhalb deines bisherigen IP-Subnetzes promoten, sonst schlägt die Promotion fehl. Hat natürlich Nebenwirkungen und sollte nur für sehr kurze Zeit so sein.

Cheers,
jsysde

Zitat von @jsysde:

Warum? Nur wegen der "Optik" oder hast du tatsächlich ein funktionelles Problem mit .local?

Die Nutzung eines AD.local wird nicht mehr empfohlen:
"
Er sollte weiterhin eine Top Level Domain (TLD) enthalten, welche im Internet registrierbar ist (z.B. nicht .local). Dies ist wichtig um z.B. Cloud Services oder Federation Services (z.B. ADFS) nutzen zu können, da für diese unregistrierten TLDs keine SSL Zertifikate ausgestellt werden können."
Quelle: https://www.active-directory-faq.de/ad-design/domain-name/#moeglichkeite ...

Darum gilt folgendes:

Es wird nicht empfohlen, eine Domäne mit dem Suffix ".local" als Active Directory-Domäne zu verwenden. Dies liegt daran, dass diese Art von Domäne oft Probleme mit der Namensauflösung verursachen kann und nicht mit den von Microsoft empfohlenen Standards für die Namensauflösung übereinstimmt. Stattdessen wird empfohlen, eine Domäne mit einer gültigen Top-Level-Domain wie ".com" oder ".org" zu verwenden.

Genau das ist der Grund, auch wegen Cloud Migration Azure AD und Exchange online. Zertifikate streiken auch des öfteren, manche Dienste brauchen mehrere DNS Einträge.

N'Abend.

Witzig, was man so lesen "darf" - klar ist .local Mist. Genau wie .lan oder .heinzelmaennchen. Das war aber schon immer, ist dennoch funktional und macht auch mit Azure und EXO keinerlei Probleme. Einzig die Nutzung von mDNS könnte schwierig werden, aber ansonsten läuft das.

Cheers,
jsysde