18
Neuen Server zum DC ernennen
Hallo Gemeinde,
ich hoffe hier auf Hilfe zu treffen. Bin leider nicht fündig geworden in diesem Forum mit meinen Suchbegriffen. Daher der neue Beitrag. Hoffe mir wird verziehen falls doppelt
Folgendes Problem:
Ich habe ein kleines Netzwerk.
Bislang war ein Server 2003 als DC eingerichtet. Dieser hatte zum Schluss nur die Aufgabe des DC und als DHCP.
Über die Zeit sind sämtliche Funktionalitäten wie DB etc bereits auf einen anderen Server umgezogen Server 2008.
Der Server 2008 wurde lediglich als Datenserver bisher genutzt.
Wie es immer so ist. Hat sich der Server 2003 kurzerhand entschieden seinen Dienst ohne Vorwarung einzustellen.
Eine wiederaufnahme mit neuer Hardware lohnt nicht.
Da ein Server 2008 ja vorhanden ist, möchte ich diesen gerne zum DC machen. Geht das so ohne weiteres?
Finde nur Anleitungen für Migrationen. Die fallen logischer Weise aus. Der Server 2003 redet nie wieder mit irgend jemanden.
Was braucht ihr noch für Infos ?
Den DNS und DHCP habe ich bereits erfolgreich manuell auf dem 2008 eingerichtet. Das Netzwerk ist somit wieder am Start.
Allerdings noch immer ohne DC. Die Clientanmeldung läuft ins leere und springt dann auf die lokale Daten zurück.
Ein Client ist bereits ausgestiegen, da die SicherheitsDB nicht verifiziert werden kann (oder so ähnlich)
Was muss ich tun ?
Kann mir jemand eine Step by Step Anleitung zukommen lassen ?
Ich hoffe auf eure Hilfe
ich hoffe hier auf Hilfe zu treffen. Bin leider nicht fündig geworden in diesem Forum mit meinen Suchbegriffen. Daher der neue Beitrag. Hoffe mir wird verziehen falls doppelt
Folgendes Problem:
Ich habe ein kleines Netzwerk.
Bislang war ein Server 2003 als DC eingerichtet. Dieser hatte zum Schluss nur die Aufgabe des DC und als DHCP.
Über die Zeit sind sämtliche Funktionalitäten wie DB etc bereits auf einen anderen Server umgezogen Server 2008.
Der Server 2008 wurde lediglich als Datenserver bisher genutzt.
Wie es immer so ist. Hat sich der Server 2003 kurzerhand entschieden seinen Dienst ohne Vorwarung einzustellen.
Eine wiederaufnahme mit neuer Hardware lohnt nicht.
Da ein Server 2008 ja vorhanden ist, möchte ich diesen gerne zum DC machen. Geht das so ohne weiteres?
Finde nur Anleitungen für Migrationen. Die fallen logischer Weise aus. Der Server 2003 redet nie wieder mit irgend jemanden.
Was braucht ihr noch für Infos ?
Den DNS und DHCP habe ich bereits erfolgreich manuell auf dem 2008 eingerichtet. Das Netzwerk ist somit wieder am Start.
Allerdings noch immer ohne DC. Die Clientanmeldung läuft ins leere und springt dann auf die lokale Daten zurück.
Ein Client ist bereits ausgestiegen, da die SicherheitsDB nicht verifiziert werden kann (oder so ähnlich)
Was muss ich tun ?
Kann mir jemand eine Step by Step Anleitung zukommen lassen ?
Ich hoffe auf eure Hilfe
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 5045401011
Url: https://administrator.de/contentid/5045401011
Ausgedruckt am: 24.11.2024 um 08:11 Uhr
18 Kommentare
Neuester Kommentar
Moin,
wenn der 2008er nicht als zweiter DC eingerichtet war, musst du den 2003er wiederbeleben und dann ne saubere Domänenübergabe machen, sonst ist die Domäne futsch.
Kannst ja auch murksen, Hyper-V Rolle auf dem 2008er installieren und das letzte Backup des 2003er in ner VM auspacken. Vorher aber dein manuelles DNS- und DHCP-Gefriemel wieder zurückbauen.
Wenn kein Backup vorhanden, dann neue Domäne einrichten.
VG
wenn der 2008er nicht als zweiter DC eingerichtet war, musst du den 2003er wiederbeleben und dann ne saubere Domänenübergabe machen, sonst ist die Domäne futsch.
Kannst ja auch murksen, Hyper-V Rolle auf dem 2008er installieren und das letzte Backup des 2003er in ner VM auspacken. Vorher aber dein manuelles DNS- und DHCP-Gefriemel wieder zurückbauen.
Wenn kein Backup vorhanden, dann neue Domäne einrichten.
VG
1
Wir allen schwimmen ja etwas auf der Nostalgie-Welle mit. Festplattenrattern, surren der Floppy Disks....
2008 im Jahr 2022? Das rächt sich ganz schnell. Normal könnte man Backup des 2003 wiederherstellen und dann migrieren. Oder man macht es gleich neu.
Wie viele Clients? User kann man auch mit PowerShell anlegen. Wenn jemand Excel kurz die runterschreibt, stehen recht schnell die Benutzer.
Ist aber alles nur die halbe Wahrheit. Normal brauch tman Zeit zur Planung. Von wie vielen redne wir also? Ich würde auf neuen Server gehen und die Domäne neu anlegen. Früher gab es ja auch .local und solche Dinge.
Ich würde diese Gelegenheit nutzen und neu machen....
2008 im Jahr 2022? Das rächt sich ganz schnell. Normal könnte man Backup des 2003 wiederherstellen und dann migrieren. Oder man macht es gleich neu.
Wie viele Clients? User kann man auch mit PowerShell anlegen. Wenn jemand Excel kurz die runterschreibt, stehen recht schnell die Benutzer.
Ist aber alles nur die halbe Wahrheit. Normal brauch tman Zeit zur Planung. Von wie vielen redne wir also? Ich würde auf neuen Server gehen und die Domäne neu anlegen. Früher gab es ja auch .local und solche Dinge.
Ich würde diese Gelegenheit nutzen und neu machen....
1
Moin McCrash 123,
wenn Du deinem Namen nicht alle Ehre machen willst, besorge dir ein aktuelles Blech für ein aktuelles Server OS und setz das alles neu auf.
Gruß
Uwe
wenn Du deinem Namen nicht alle Ehre machen willst, besorge dir ein aktuelles Blech für ein aktuelles Server OS und setz das alles neu auf.
Gruß
Uwe
Moin...
Der Server 2008 wurde lediglich als Datenserver bisher genutzt.
na dann... natürlich mit SMB1!
Wie es immer so ist. Hat sich der Server 2003 kurzerhand entschieden seinen Dienst ohne Vorwarung einzustellen.
das kann passieren!
Da ein Server 2008 ja vorhanden ist, möchte ich diesen gerne zum DC machen. Geht das so ohne weiteres?
ja klar....
Was braucht ihr noch für Infos ?
ach lass mal....
Den DNS und DHCP habe ich bereits erfolgreich manuell auf dem 2008 eingerichtet. Das Netzwerk ist somit wieder am Start.
Allerdings noch immer ohne DC. Die Clientanmeldung läuft ins leere und springt dann auf die lokale Daten zurück.
klar..
Was muss ich tun ?
also ein restore des 2003er wäre von nöten, und dann eine migration!
oder allerdings erstelle ein neues AD! am besten gleich auf aktueller hardware und software.
Ich hoffe auf eure Hilfe
das tun wir...
Frank
Zitat von @McCrash123:
Hallo Gemeinde,
ich hoffe hier auf Hilfe zu treffen. Bin leider nicht fündig geworden in diesem Forum mit meinen Suchbegriffen. Daher der neue Beitrag. Hoffe mir wird verziehen falls doppelt
Folgendes Problem:
Ich habe ein kleines Netzwerk.
Bislang war ein Server 2003 als DC eingerichtet. Dieser hatte zum Schluss nur die Aufgabe des DC und als DHCP.
oha... nen 2003er also!Hallo Gemeinde,
ich hoffe hier auf Hilfe zu treffen. Bin leider nicht fündig geworden in diesem Forum mit meinen Suchbegriffen. Daher der neue Beitrag. Hoffe mir wird verziehen falls doppelt
Folgendes Problem:
Ich habe ein kleines Netzwerk.
Bislang war ein Server 2003 als DC eingerichtet. Dieser hatte zum Schluss nur die Aufgabe des DC und als DHCP.
Über die Zeit sind sämtliche Funktionalitäten wie DB etc bereits auf einen anderen Server umgezogen Server 2008.
nen 2008er.... also nicht besser als der 2003er!Der Server 2008 wurde lediglich als Datenserver bisher genutzt.
Wie es immer so ist. Hat sich der Server 2003 kurzerhand entschieden seinen Dienst ohne Vorwarung einzustellen.
Eine wiederaufnahme mit neuer Hardware lohnt nicht.
ich fürchte aber doch..... oder hast du kein Backup?Da ein Server 2008 ja vorhanden ist, möchte ich diesen gerne zum DC machen. Geht das so ohne weiteres?
Finde nur Anleitungen für Migrationen. Die fallen logischer Weise aus. Der Server 2003 redet nie wieder mit irgend jemanden.
hm... dann hast du nen problem, also restore den 2003er in einer VM, und mach ne migration!Was braucht ihr noch für Infos ?
Den DNS und DHCP habe ich bereits erfolgreich manuell auf dem 2008 eingerichtet. Das Netzwerk ist somit wieder am Start.
Allerdings noch immer ohne DC. Die Clientanmeldung läuft ins leere und springt dann auf die lokale Daten zurück.
Ein Client ist bereits ausgestiegen, da die SicherheitsDB nicht verifiziert werden kann (oder so ähnlich)
ja ja...Was muss ich tun ?
oder allerdings erstelle ein neues AD! am besten gleich auf aktueller hardware und software.
Kann mir jemand eine Step by Step Anleitung zukommen lassen ?
für was genau... retstore in eine VM, oder ein neues AD einrichten, auf aktueller hardware und software?Ich hoffe auf eure Hilfe
Frank
1
ach lass mal....
So kurz vor dem Fest der Nächstenliebe...
So kurz vor dem Fest der Nächstenliebe...
1
Dir ist schon klar das Du keine Ahnung von IT hast und es für die Firma besser wäre einen IT Dienstleister zu beauftragen?
Hallo,
wenn du keinen alten DC mehr hast dann kannst du eigentlich nur noch eine neue Domain aufsetzten.
wenn du keinen alten DC mehr hast dann kannst du eigentlich nur noch eine neue Domain aufsetzten.
Da ein Server 2008 ja vorhanden ist, möchte ich diesen gerne zum DC machen. Geht das so ohne weiteres?
ja klar....Aeh, bitte nicht. Es ist zwar technisch möglich, aber ein DC sollte heutzutage "nur" ein DC sein und nichts anderes als ein DC. Der vorhandene 2008 hat sicherlich schon einige andere Aufgaben.
Auch würdest du eine Menge Altlasten mitschleppen, wenn du doch noch versuchst die alte Domäne wiederzubeleben, und wenn es nur SMB1 ist.
Trenne dich von allem, was älter ist als Server 2016 (besser 2019) und Windows 10. Es gibt keine Sicherheitsupdates mehr und es ist eine tickende Zeitbombe, auch, wenn es bis jetzt geklappt hat.
Du solltest folgende Strategie fahren:
Ein großes Blech kaufen, mit Doppelnetzteil und Raid System. Einen Hypervisor darauf installieren und sonst nichts. Darauf dann mehrere VMs einrichten, eine VM als Domain Controller, eine VM als Dateiserver und andere Dienste usw.
Diese VMs haben den Vorteil, dass du sie aus der Sicherung 1:1 wieder herholen kannst und auf einem anderen Blech wieder laufen lassen kannst, wenn dir dein Blech wirklich sterben sollte. Und wenn das Ersatzblech nur ein Windows 10 Notebook mit Hyper-V ist, die VM mit dem Domain Controller läuft immer darauf. Das aufteilen der Dienste auf mehrere VMs hat den Vorteil, dass du eine VM mit einem Dienst ganz leicht neu installieren kannst, ohne, dass du alles neu installieren musst. Genau aus diesem Grund war der 2003er noch da oder auch der 2008er, die schon lange mit einem neueren Betriebssystem neu installiert sein sollten.
Die Benutzer bekommen mit einer neuen Domäne ein neues Profil auf ihren PCs, das nervt vielleicht, aber es gibt einen Haufen Altlasten weg zu werfen.
Sobald alles läuft, bleibt dein Blech mit dem Server 2008 übrig. Diesen kannst du dann löschen oder auch z.B. einen zweiten Domain Controller darauf installieren. Das bringt einen Haufen vorteile zweck Ausfallredundanz. Gesichert werden muss nur einer von den Beiden. Wenn sich die Hardware mit mehr Speicher aufrüsten lässt, kannst du auch einen zweiten Hypervisor daraus machen. Das Blech ist jedoch bereits zu alt und zu langsam um als Haupt Arbeitstier her zu halten.
1
Zitat von @bastian23:
Dir ist schon klar das Du keine Ahnung von IT hast und es für die Firma besser wäre einen IT Dienstleister zu beauftragen?
Dir ist schon klar das Du keine Ahnung von IT hast und es für die Firma besser wäre einen IT Dienstleister zu beauftragen?
Vielleicht etwas vorschnell, aber wer sagt, dass es hier im eine Firma geht?
"Kleines Netzwerk" kann durchaus auch privat sein (Hobby), oder aber ein Einzelhandelskaufmann.
@topic
Empfehlung hast du von den Kollegen hier schon erhalten, für Details fehlen ganz grundlegende Informationen.
Meine Empfehlung, du solltest aber (wenn sowieso alles auf einem System laufen soll) mal einen Server 2019 Essentials oder neuer ins Auge fassen.
Grüße
ToWa
2
geht es nur um dc,dhcp -> linux -> docker und auf docker dc&dhcp container laufen lassen ...
Hallo Frank,
Was würde das bedeuten. Ein neuen DC aufzusetzen? Was bedeutet, die alte Domäne wäre verloren ?
Kann man den vorhandenen nicht einfach zum dc ernennen ?
User einrichten und gut ist ?
Ich hatte solch einen Fall noch nicht. Daher meine Laien fragen.
LG
Was würde das bedeuten. Ein neuen DC aufzusetzen? Was bedeutet, die alte Domäne wäre verloren ?
Kann man den vorhandenen nicht einfach zum dc ernennen ?
User einrichten und gut ist ?
Ich hatte solch einen Fall noch nicht. Daher meine Laien fragen.
LG
Zitat von @McCrash123:
Hallo Frank,
Was würde das bedeuten. Ein neuen DC aufzusetzen? Was bedeutet, die alte Domäne wäre verloren ?
Nach deiner Schilderung ist die Domäne schon längst verloren.Hallo Frank,
Was würde das bedeuten. Ein neuen DC aufzusetzen? Was bedeutet, die alte Domäne wäre verloren ?
Außer du stellst ein Backup von alten DC wieder her.
Moin...
Kann man den vorhandenen nicht einfach zum dc ernennen ?
nee, aber du kannst ein neues AD einrichte, oder aber ein restoer von deinem Backup machen!
Ich hatte solch einen Fall noch nicht. Daher meine Laien fragen.
wenn du kein Backup hast, mach alles neu!
LG
Frank
Zitat von @McCrash123:
Hallo Frank,
Was würde das bedeuten. Ein neuen DC aufzusetzen? Was bedeutet, die alte Domäne wäre verloren ?
jo verloren, wech, weg, futschikato...Hallo Frank,
Was würde das bedeuten. Ein neuen DC aufzusetzen? Was bedeutet, die alte Domäne wäre verloren ?
Kann man den vorhandenen nicht einfach zum dc ernennen ?
User einrichten und gut ist ?
nee...Ich hatte solch einen Fall noch nicht. Daher meine Laien fragen.
LG
Frank
1
Hallo, oh je....
Ist das dein Spielprojekt oder in einer Firma?
Microsoft Speichert alles in einer Datenbank. Da sind die zig tausend Gimmicks drin, die eine Domäne ausmachen. Damit es im Zusammenspiel mit mehreren Servern keine Probleme gibt, sind bestimmte Sicherungsmechanismen eingebaut. "Hans Müller" in Domäne A ist nicht gleich "Hans Müller" in B. Im Hintergrund schwingen hunderte von Abfragen mit. Etwas namentlich umzuschreiben hilft da nicht viel.
Es ist zwar eine Datenbank, aber man kann die nicht wie bei SQL einfach auf einen neuen Server zum Laufen bringen. Alles was den alten DC als Einheit ausgemacht hat, floß in die AD Datebank mit ein.
Bekommt man nur durch einen 1:1 Clone wieder hin. Das meinten wir mit Datensicherung.
Jeden Server kann man normal zum DC ernennen - außer bei SBS gibt es Besonderheiten. Dann kommt die Frage: ist er alleine oder nicht? Wenn nicht, gleichen sich alt und neu ab. Man kann migrieren und alles mögliche.
Normal ist es kein Hexenwerk. Die alten Clients verlassen die alte Domäne und treten dann der neuen bei. Lesbare Namen sind wie gesagt Schall und Rauch. Im Hintergrund passiert da viel viel mehr.
Ich würde mich beraten lassen und es einen Dienstleister übergeben. 2008 ist zwar besser als 2003, aber nun ja.... Nimm was aktuelles und gut ist.
Sollte es Software geben, die nur darauf lief könnte man überlegen einen 2003 abzuschotten und als Member Server zu integrieren. Auf keinen Fall sollte ein altes OS die wesentlichen Aufgaben der neuen Domäne übernehmen. Außer Lizenzen kostet es nur ein wenig Vorbereitung. Ich entnehmen mal deiner Beschreibung dass es ja recht überschaubar ist und selbst eine längere Downtime nicht weiter stört.....
Ist das dein Spielprojekt oder in einer Firma?
Microsoft Speichert alles in einer Datenbank. Da sind die zig tausend Gimmicks drin, die eine Domäne ausmachen. Damit es im Zusammenspiel mit mehreren Servern keine Probleme gibt, sind bestimmte Sicherungsmechanismen eingebaut. "Hans Müller" in Domäne A ist nicht gleich "Hans Müller" in B. Im Hintergrund schwingen hunderte von Abfragen mit. Etwas namentlich umzuschreiben hilft da nicht viel.
Es ist zwar eine Datenbank, aber man kann die nicht wie bei SQL einfach auf einen neuen Server zum Laufen bringen. Alles was den alten DC als Einheit ausgemacht hat, floß in die AD Datebank mit ein.
Bekommt man nur durch einen 1:1 Clone wieder hin. Das meinten wir mit Datensicherung.
Jeden Server kann man normal zum DC ernennen - außer bei SBS gibt es Besonderheiten. Dann kommt die Frage: ist er alleine oder nicht? Wenn nicht, gleichen sich alt und neu ab. Man kann migrieren und alles mögliche.
Normal ist es kein Hexenwerk. Die alten Clients verlassen die alte Domäne und treten dann der neuen bei. Lesbare Namen sind wie gesagt Schall und Rauch. Im Hintergrund passiert da viel viel mehr.
Ich würde mich beraten lassen und es einen Dienstleister übergeben. 2008 ist zwar besser als 2003, aber nun ja.... Nimm was aktuelles und gut ist.
Sollte es Software geben, die nur darauf lief könnte man überlegen einen 2003 abzuschotten und als Member Server zu integrieren. Auf keinen Fall sollte ein altes OS die wesentlichen Aufgaben der neuen Domäne übernehmen. Außer Lizenzen kostet es nur ein wenig Vorbereitung. Ich entnehmen mal deiner Beschreibung dass es ja recht überschaubar ist und selbst eine längere Downtime nicht weiter stört.....
1
Hallo,
ich habe jetzt eine neue Domäne eingerichtet.
Schaden/Aufwand hielt sich in Grenzen.
Die Client Rechner mussten sich an der neuen Domäne anmelden. Somit waren die User Profile auf den Clients alle neu. Ließen sich aber gut wiederherstellen durch umkopieren der "alten".
Trotzdem nichts, für größere Domänen.
Danke an die, die sich konstruktiv beteiligt haben.
LG
ich habe jetzt eine neue Domäne eingerichtet.
Schaden/Aufwand hielt sich in Grenzen.
Die Client Rechner mussten sich an der neuen Domäne anmelden. Somit waren die User Profile auf den Clients alle neu. Ließen sich aber gut wiederherstellen durch umkopieren der "alten".
Trotzdem nichts, für größere Domänen.
Danke an die, die sich konstruktiv beteiligt haben.
LG
1Ließen sich aber gut wiederherstellen durch umkopieren der "alten".
Umkopieren? Also nur die Dateien, die darin waren (Desktop, Bilder, eigene Dateien)? Keine Einstellungen?
Hallo,
genau. Alles auf Datei Basis. Was ist den loaklen Ordnern an Einstellungen vorhanden war, funktioniert im Nachhinein auch noch. z.B. Thunderbird mit allen Einstellungen. Was verloren war, sind die Einstellungen die in der Registry abgelegt wurden für den User. War aber überschaubar.
LG
genau. Alles auf Datei Basis. Was ist den loaklen Ordnern an Einstellungen vorhanden war, funktioniert im Nachhinein auch noch. z.B. Thunderbird mit allen Einstellungen. Was verloren war, sind die Einstellungen die in der Registry abgelegt wurden für den User. War aber überschaubar.
LG
1Regedit -> datei export ka wie mann sowas automatisieren kann
