Problem DomänenController 2003 Standard R2 / Enterprise
Hi @all,
Daten:
1 Windows 2000 Server mit Active Directory (Primary DC)
1 Windows 2003 Server (Enterprise Edition)
1 Windows 2003 Server (Standard Edition R2)
Folgendes Problem:
Ich versuche den Standard Server als Secondary Domain Controller zu installieren. (Ich weiß, die Daten auf dem W2k Server müssen für Windows 2003 vorbereiten werden--> ist gelaufen).
Eine Testinstallation (Secondary DC) auf dem Enterprise Server funktioniert problemlos.
ABER:
Eine Installation auf dem Standard Server schlägt aber fehl!
Fehler: Gesamtstruktur ist nicht für Windows 2003 vorbereitet!
WARUM? Kann mir jemand helfen?
Gruss
Dirlenbacher
Daten:
1 Windows 2000 Server mit Active Directory (Primary DC)
1 Windows 2003 Server (Enterprise Edition)
1 Windows 2003 Server (Standard Edition R2)
Folgendes Problem:
Ich versuche den Standard Server als Secondary Domain Controller zu installieren. (Ich weiß, die Daten auf dem W2k Server müssen für Windows 2003 vorbereiten werden--> ist gelaufen).
Eine Testinstallation (Secondary DC) auf dem Enterprise Server funktioniert problemlos.
ABER:
Eine Installation auf dem Standard Server schlägt aber fehl!
Fehler: Gesamtstruktur ist nicht für Windows 2003 vorbereitet!
WARUM? Kann mir jemand helfen?
Gruss
Dirlenbacher
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 26498
Url: https://administrator.de/contentid/26498
Ausgedruckt am: 20.11.2024 um 15:11 Uhr
61 Kommentare
Neuester Kommentar
Deine 2000 Domäne muss auf 2003 vorbereitet werden. das ghet mit dem Tool, adprep, welches du auf der CD findest.
guckst du auch hier: http://technet2.microsoft.com/WindowsServer/en/Library/bc5ebbdb-a8d7-47 ...
guckst du auch hier: http://technet2.microsoft.com/WindowsServer/en/Library/bc5ebbdb-a8d7-47 ...
... dann beschreite den umgekehrten Weg, 2. DC auf der Standard-Edition mit globalem Katalog (GC):
"Management Konsole Sites und Service" -> "Sites" -> "Server" -> "Server-Name" -> Rechtsklick auf "NTDS-Einstellungen" -> "Eigenschaften" -> Haken setzen bei "Globaler Katalog"
Dann den Win2k mit "dcpromo" herabstufen, den Enterprise zum DC machen auch mit GC, den Standard wieder degradieren und zum Schluss den Win2k hochstufen. Du darfst natürlich nich angeben, dass Du eine reine Win2k3-Umgebung hast,
Gruß
Atti.
"Management Konsole Sites und Service" -> "Sites" -> "Server" -> "Server-Name" -> Rechtsklick auf "NTDS-Einstellungen" -> "Eigenschaften" -> Haken setzen bei "Globaler Katalog"
Dann den Win2k mit "dcpromo" herabstufen, den Enterprise zum DC machen auch mit GC, den Standard wieder degradieren und zum Schluss den Win2k hochstufen. Du darfst natürlich nich angeben, dass Du eine reine Win2k3-Umgebung hast,
Gruß
Atti.
Na ja, das wichtigste ist hier:
DNS-Server für Active Directory unter Win2k oder Win2k3 einrichten
zusammengefasst, was DNS betrifft. Wenn Das stimmt, ist Dein Problem schon fast gelöst,
Gruß
Atti.
DNS-Server für Active Directory unter Win2k oder Win2k3 einrichten
zusammengefasst, was DNS betrifft. Wenn Das stimmt, ist Dein Problem schon fast gelöst,
Gruß
Atti.
Wenn Du fertig bist, wirst Du merken, wie einfach das war, Voraussetzung natürlich ist ein funktionierendens DNS, das A un O des Active Directories ...
Die Installation als 2. DC kann <n>nur dann</b> problemlos klappen, wenn das Heraufstufen auch funktioniert, sonst ist der Server "nur" ein Mitgliedsserver ...
Ohne adprep geht in einer Win2k - Umgebung gar nichts bei Win2k3, man muss (glaube ich) danach den Win2k-Server nicht mal booten,
Gruß
Atti.
Die Installation als 2. DC kann <n>nur dann</b> problemlos klappen, wenn das Heraufstufen auch funktioniert, sonst ist der Server "nur" ein Mitgliedsserver ...
Ohne adprep geht in einer Win2k - Umgebung gar nichts bei Win2k3, man muss (glaube ich) danach den Win2k-Server nicht mal booten,
Gruß
Atti.
sorry, muss noch mal eben die Lage
klären:
Auf dem W2k Server befindet sich die alte AD
mit einem nur noch halbwegs
funktionstüchtigen DNS. Dieser Server
soll ausgetauscht werden. Ich suche also
nach der besten Lösung die AD zu
übernehmen.
klären:
Auf dem W2k Server befindet sich die alte AD
mit einem nur noch halbwegs
funktionstüchtigen DNS. Dieser Server
soll ausgetauscht werden. Ich suche also
nach der besten Lösung die AD zu
übernehmen.
ist schon klar
Der Server, wo eigentlich adprep
ausgeführt werden soll ist ein Windows
2003(!) Server (Enterprise und ohne SP1).
Bei diesem Server hat es funktioniert diesen
als 2nd DC einzurichten und die Daten vom
"orginalen" W2k Server zu
übertragen. Ein heraufstufen ist
allerdings nicht möglich! adprep wurde
auf dem w2k Server natürlich
ausgeführt.
ausgeführt werden soll ist ein Windows
2003(!) Server (Enterprise und ohne SP1).
Bei diesem Server hat es funktioniert diesen
als 2nd DC einzurichten und die Daten vom
"orginalen" W2k Server zu
übertragen. Ein heraufstufen ist
allerdings nicht möglich! adprep wurde
auf dem w2k Server natürlich
ausgeführt.
Nein! "adprep" kann nicht auf einem Win2k3 Server ausgeführt werden sondern muss auf dem existierenden Win2k Server gestartet werden, wie der Name "adprep" schon sagt, soll mit diesem Tools das bestehende Active Directory für die Aufnahme eines Win2k3 Sever PREPared (präpariert, vorbereitet) werden.
Auf dem Windows 2003 Standard Server R2
funktionierte schon die Einrichtung des 2nd
DC vom orginalen W2k Server nicht.
kann nicht gehen wegen fehlender Vorbereitung ...
Bin wirklich dankbar für eure Ideen....
Gruß
Atti
fertig bin würde ich einfach mal
testweise das kabel von dem w2k Server
ziehen und versuchen den neu aufgesetzten
2003 Standard Server herauf zu stufen. Ist
testweise das kabel von dem w2k Server
ziehen und versuchen den neu aufgesetzten
2003 Standard Server herauf zu stufen. Ist
Das wird nicht gehen. Der 2000 muß richtig aus der Domäne raus bevor du die Domäne hochstufen kannst. Bevor der 2000er aber wirklich raus kann sind noch ein paar Sachen zu tun.
Migration von Windows 2000 auf Win 2003 SB
da ist u.a. beschrieben wie man die Betriebsmaster verschiebt.
da ist u.a. beschrieben wie man die Betriebsmaster verschiebt.
Muss ich jetzt den Betriebsmaster und den
EFS-Agent noch umziehen oder nicht?
EFS-Agent noch umziehen oder nicht?
Das musst du machen bevor du den w2k Server mit dcpromo zum normalen Server machst.
Was besagen die FSMO Regeln? Muss ich die
Die FSMO Rollen sind bestimmte Funktionen, die nur auf einem DC in der Gesamtstruktut ausgeführt werden. So hält z.B. der Schemamaster das Orginal des AD Schemas. Ohne den kann man das Schema nicht ändern was zB für den Exchange notwendig ist.
auch in der Management Konsole einrichten?
Ja, oder mit ntdsutil..steht in dem Link zum anderen Artikel
aufgesetzten Server nicht anders testen?
Muss auf dem w2k Server auf jeden Fall erst
die AD deinstalliert werden?
Muss auf dem w2k Server auf jeden Fall erst
die AD deinstalliert werden?
Ist die Frage was du testen willst. Anmeldungen und so sollten auch ohne den ersten DC gehen. Grössere Aufgaben, wie z.B. eine Unterdomäne einrichten werden nicht gehen. Auch adprep wirst du nur auf dem w2k Server ausführen können, solange da noch die FSMO Rollen sind.
Kann es sein, dass sich der Betriebsmaster
und der Rest automatisch auf den neuen
Server umkonfiguriert, sobald ich die FSMO
Rollen übertragen habe?
und der Rest automatisch auf den neuen
Server umkonfiguriert, sobald ich die FSMO
Rollen übertragen habe?
FSMO und Betriebsmaster sind das Gleiche und man muss sie selbst übertragen. Alleine geht da nichts.
bekomme ich eine Fehlermeldung, wenn ich den
Betriebsmaster ändern möchte.
Betriebsmaster ändern möchte.
Hmm, was für eine?
BTW: Was Atti sagt ist 100% richtig. Ohne sauben DNS gibts einfach Probleme.
Test ohne die w2k AD zu entfernen:
Wenn sich die Clients anmelden können
und der Exchange weiterläuft würde
es erstmal ausreichen.
ja, erstmal ghet das, aber wenn der w2k mal weg soll kommst du nicht drum rum..Wenn sich die Clients anmelden können
und der Exchange weiterläuft würde
es erstmal ausreichen.
Aber davon angesehen. Was geht an deinem DNS denn nicht?
Wird der EFS-Agent auch mit geändert,
wenn ich die FSMO Regeln auf den 2003er
Server übertrage?
wenn ich die FSMO Regeln auf den 2003er
Server übertrage?
Nein, das ist eine andere Baustelle.
Im Grunde genommen würde das ja dann
folgendes bedeuten:
DNS läuft,
AD wurde mit globalem Katalog von dem w2k
Server gezogen, 2003 Server ist SDC.
folgendes bedeuten:
DNS läuft,
AD wurde mit globalem Katalog von dem w2k
Server gezogen, 2003 Server ist SDC.
SDC?? Wieso "S"DC??
Wenn nun die FSMO Rollen übetragen
werden, sollte der neue Server schon laufen,
oder?
werden, sollte der neue Server schon laufen,
oder?
Ja, dann sollte das AD voll funktionstüchtig sein.
(Notfalls kann ich die FSMO Sachen ja wieder
auf den alten Server übertragen...)
Ja, das kannst du so oft hin und her schieben wie du willst.auf den alten Server übertragen...)
Nochmal zum DNS..Ist das AD-integriert?
Was beim DNS auch sehr wichtig ist, sind die Server Records. Also diese komischen Einträge mit _msdc etc..
ok,
also diesen EFS-Agent muss ich dann auch
noch per Hand ändern.... (wo?)
also diesen EFS-Agent muss ich dann auch
noch per Hand ändern.... (wo?)
da muss das Zertifikat exportiert und auf dem anderen Server wieder importiert werden. Wie das genau geht hab ich jetz aber auch nicht im Kopf. Aber ich meine da war ein Link im Beitrag.
SDC, weil der "neue" Server mit AD
zuerst als Secondary Domain Controller
integriert wurde.
zuerst als Secondary Domain Controller
integriert wurde.
Naja, die Bezeichnung ist aber eine "Eigenkreation"
integriert funktioniert, soweit ich
weiß nur, wenn es sich um eine
Primäre AD Installation handelt....
weiß nur, wenn es sich um eine
Primäre AD Installation handelt....
Nein, die funktioniert auf jedem DC
@meinereiner
... jetzt versteht Du den king wohl falsch , ich denke, er meint, dass er auf dem zweiten DC keinen "neuen" primären DNS-Server einrichten kann, er muss "sekundären" wählen, um ihn in's AD zu bekommen, würde ich sagen,
Gruß
Atti.
... jetzt versteht Du den king wohl falsch , ich denke, er meint, dass er auf dem zweiten DC keinen "neuen" primären DNS-Server einrichten kann, er muss "sekundären" wählen, um ihn in's AD zu bekommen, würde ich sagen,
Gruß
Atti.
.
.
FSMO und Betriebsmaster sind das Gleiche und
man muss sie selbst übertragen. Alleine
geht da nichts.
.
.
Das ist so nicht richtig! Wenn der DNS-Server sauber läuft und Du einen Server, der alle fünf Rollen oder nur einen Teil davon hält, mit DCPROMO herabstufst, dann werden die Rollen auf den / die "übrigbleibenden" DC's verteilt, ob das mit dem Globalen Katalog auch funktioniert, kann ich allerdings nicht sagen,
Gruß
Atti.
.
FSMO und Betriebsmaster sind das Gleiche und
man muss sie selbst übertragen. Alleine
geht da nichts.
.
Das ist so nicht richtig! Wenn der DNS-Server sauber läuft und Du einen Server, der alle fünf Rollen oder nur einen Teil davon hält, mit DCPROMO herabstufst, dann werden die Rollen auf den / die "übrigbleibenden" DC's verteilt, ob das mit dem Globalen Katalog auch funktioniert, kann ich allerdings nicht sagen,
Gruß
Atti.
... na, um die Clients wollte ich mich
kümmern, wenn die Server stimmen
kümmern, wenn die Server stimmen
Ich frage mich ob nur einer der DNS Server klemmt oder beide.
Der Erste hat ja wohl recht sicher ein Problem. Da würde es mich nicht wundern wenn die Clients Probleme haben. Wenn die Clients aber schon auf den neuen DNS verweisen schätze ich mal das der auch ein Problem hat.
War halt ein bischen um die Ecke gedacht.
Hatte ich Dich nicht ganz zu Beginn dieser Diskussion darum gebeten, Dein DNS nach meinem Tutorial zu überprüfen?
Du hättest uns (und Dir) eine Menge Zeit sparen können, wen Du das auch gemacht hättest ...
w2k-server01:
DNS muss sein: 192.168.32.6 (außerdem noch der neue 192.168.32.119)
die beiden: 194.25.2.129 und 192.168.32.119 sind in der DNS-Konsole bei "Weiterleitungen" einzutragen
test-ads:
DNS muss sein: 192.168.32.119 (außerdem noch der alte, solange er existiert: 192.168.32.6)
der T-Online-DNS: 194.25.2.129 (warum hier nicht beide?) ist ebenfalls in der DNS-Konsole bei "Weiterleitungen" einzutragen
Gruß
Atti
Du hättest uns (und Dir) eine Menge Zeit sparen können, wen Du das auch gemacht hättest ...
w2k-server01:
DNS muss sein: 192.168.32.6 (außerdem noch der neue 192.168.32.119)
die beiden: 194.25.2.129 und 192.168.32.119 sind in der DNS-Konsole bei "Weiterleitungen" einzutragen
test-ads:
DNS muss sein: 192.168.32.119 (außerdem noch der alte, solange er existiert: 192.168.32.6)
der T-Online-DNS: 194.25.2.129 (warum hier nicht beide?) ist ebenfalls in der DNS-Konsole bei "Weiterleitungen" einzutragen
Gruß
Atti
Ist Dir bewusst, dass Änderungen im DNS immer eine gewisse Zeit benötigen, bis sie im Netz durchgestellt sind? Stelle alles so ein, wie im Tut beschrieben, warte eine Weile und versuche auf einem Client 1 "nslookup [Client 2]", wenn das sauber aufgelöst wird, kannst Du "dcpromo" noch einmal ausführen. Ggf. kannst Du auchmal die Server booten,
Gruß
Atti.
Gruß
Atti.
Was soll das sein, "nslookup 192.168.32.6"? Wir wollen doch testen, ob die Namen richtig in IP's aufgelöst werden ... also sollte es doch heißen "nslookup w2k-server01".
Auch, wenn's langweilig wird, gib mir bitte noch einmal ein
"ipconfig /all >C:\ipconfig.txt"
von beiden Servern und einem Client,
Gruß
Atti.
Auch, wenn's langweilig wird, gib mir bitte noch einmal ein
"ipconfig /all >C:\ipconfig.txt"
von beiden Servern und einem Client,
Gruß
Atti.
hy @all!
hab das gleiche Problem:
In meine Windows 2000 Domain soll ein 2k3 R2 Domainkontroller dazukommen.
Windows 2000 Server mit Exchange 2000 1. und einziger Domaincontroller SP4 + alle aktuellen updates.
Exchange für adprep vorbereitet - ok
Adprep von W2k3 R2 CD auf W2k Server gestartet - ok
dcpromo auf w2k3 schlägt mit der meldung das die gesamtstruktur nicht für w2k3 vorbereitet wurde fehl.
hat das sonst auch schon jemand gehabt?
Gruss andgoeb
hab das gleiche Problem:
In meine Windows 2000 Domain soll ein 2k3 R2 Domainkontroller dazukommen.
Windows 2000 Server mit Exchange 2000 1. und einziger Domaincontroller SP4 + alle aktuellen updates.
Exchange für adprep vorbereitet - ok
Adprep von W2k3 R2 CD auf W2k Server gestartet - ok
dcpromo auf w2k3 schlägt mit der meldung das die gesamtstruktur nicht für w2k3 vorbereitet wurde fehl.
hat das sonst auch schon jemand gehabt?
Gruss andgoeb