Server 2008 Master auf anderen AD Controller umstellen

Hallo,
Ich habe vor einiger Zeit einen neuen Server 2008 für meine Schule gekauft und wollte jetzt das AD des Alten auf den neuen übernehmen.
Ich habe jetzt folgendes getan:

1. Neuen Server installiert und in Domäne aufgenommen
2. Neuen Server über dcpromo in Gesamtstruktur aufgenommen

Ich sehe jetzt auf beiden Servern alle meine Benutzer, GPOs etc. Das ist gut!
Doch sobald ich den alten Server ausschalte, verschwindet die AD auf dem neuen Server und niemand kann sich mehr anmelden. Wie kann ich den neuen Server als "Master" festlegen, sodass dieser wirklich die AD enthält und ich den alten ausschalten kann?
Bzw. ich habe für diesen Vorgang keine Anleitung im Internet gefunden. Ist vielleicht zu einfach

Es wäre sehr nett, wenn mir jemand einen Tipp geben könnte.

Liebe Grüße
David

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 190098

Url: https://administrator.de/contentid/190098

Ausgedruckt am: 16.11.2024 um 05:11 Uhr

10 Kommentare

Neuester Kommentar

Hallo, eigentlich gibt's genug Anleitungen.

Du brauchst auf dem neuen Server den Globalen Katalog. Du musst die FSMO Rollen übertragen DNS kontrollieren. DHCP und was sonst noch läuft kontrollieren.

Und dann nich einfach den alten ausschalten sondern per dcpromo sauber entfernen.

Moin

also Anleitungen dazu gibt es Netz massenweise. z.B. http://blog.dikmenoglu.de/PermaLink,guid,735ae625-042f-4144-b926-de761d ...

FSMO verschieben: http://blog.dikmenoglu.de/Die+FSMORollen+Verschieben.aspx

Und mein Tipp: Du hast die DNS-Einstellungen im DHCP nicht angepasst und wenn du den alten Server runterfährst, haben dinen Clienst keinen DNS-Server mehr zur Verfügung

Gruß

Hubert

Das mit dem globalen Katalog hatte ich auch schon beachtet... ich werd morgen mal noch ein bisschen rumprobieren.

Hey,
Also FSMOs zu transferieren hat jetzt auch noch geklappt. Sie laufen alle auf meinem neuen Server. Genau wie der Globale Katalog. Mit "netdom query fsmo" kann habe ich das mit den FSMOs überprüft.
Sobald ich jedoch den alten Server vom Netz nehme verschwindet die Domäne bei meinem neuen.
Woran kann das jetzt noch liegen?

lg
David

Moin

dann probiere doch bitte erst einmal ein dcdiag (eingeschaltet / ausgeschaltet) und poste hier das Ergebnis

Gruß

Hey,
Hier ist mein dcdiag. Oben die Meldung ist glaube ich das Problem. Ich dachte schon sie hätte vielleicht etwas mit IPv6 zutun, aber im Netz habe ich dann gelesen, dass man IPv6 nicht einfach ausschalten darf.
Ich habe das trotzdem probiert, es hat aber mein Problem nicht gelöst.
Das hier mag relevant sein - was kann das heissen?

Achtung: Bei dem Versuch, SERVERNEU zu erreichen, wurden von
DsGetDcName Informationen für \\serverfcs.FCS.net zurückgegeben.
DER SERVER REAGIERT NICHT oder GILT ALS UNGEEIGNET.
......................... SERVERNEU hat den Test Advertising nicht
bestanden.

Edit: Das hier sind zusammengefasst alle Tests, die nicht bestanden wurden:

DFSREvent ADVERTISING SYSTEMLOG

Das hier ist die gesamte Info über den Server. Der alte heißt "serverfcs", der neue "serverneu":

Microsoft Windows [Version 6.0.6001]
Copyright (c) 2006 Microsoft Corporation. Alle Rechte vorbehalten.

W:\>ipconfig /all

Windows-IP-Konfiguration

Hostname . . . . . . . . . . . . : serverneu
Primäres DNS-Suffix . . . . . . . : FCS.net
Knotentyp . . . . . . . . . . . . : Hybrid
IP-Routing aktiviert . . . . . . : Nein
WINS-Proxy aktiviert . . . . . . : Nein
DNS-Suffixsuchliste . . . . . . . : FCS.net

Ethernet-Adapter LAN-Verbindung 3:

Medienstatus. . . . . . . . . . . : Medium getrennt
Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : Intel(R) 82578DM Gigabit Network Connecti
on
Physikalische Adresse . . . . . . : 00-1E-67-15-77-CB
DHCP aktiviert. . . . . . . . . . : Ja
Autokonfiguration aktiviert . . . : Ja

Ethernet-Adapter LAN-Verbindung 2:

Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : Intel(R) 82574L Gigabit Network Connectio
n
Physikalische Adresse . . . . . . : 00-1E-67-15-77-CA
DHCP aktiviert. . . . . . . . . . : Nein
Autokonfiguration aktiviert . . . : Ja
Verbindungslokale IPv6-Adresse . : fe80::35fe:5e66:cf2a:e7d1%11(Bevorzugt)
IPv4-Adresse . . . . . . . . . . : 192.168.1.251(Bevorzugt)
Subnetzmaske . . . . . . . . . . : 255.255.255.0
Standardgateway . . . . . . . . . : 192.168.1.1
DNS-Server . . . . . . . . . . . : ::1
192.168.1.250
127.0.0.1
NetBIOS über TCP/IP . . . . . . . : Aktiviert

Ethernet-Adapter LAN-Verbindung:

Medienstatus. . . . . . . . . . . : Medium getrennt
Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : Intel(R) PRO/1000 PT Server Adapter
Physikalische Adresse . . . . . . : 68-05-CA-05-02-A7
DHCP aktiviert. . . . . . . . . . : Ja
Autokonfiguration aktiviert . . . : Ja

Tunneladapter LAN-Verbindung*:

Medienstatus. . . . . . . . . . . : Medium getrennt
Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : isatap.{0D377BAA-121E-49A6-AD22-3C301613C
7ED}
Physikalische Adresse . . . . . . : 00-00-00-00-00-00-00-E0
DHCP aktiviert. . . . . . . . . . : Nein
Autokonfiguration aktiviert . . . : Ja

Tunneladapter LAN-Verbindung* 8:

Medienstatus. . . . . . . . . . . : Medium getrennt
Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : isatap.{347C4EC4-C71A-4F5E-A756-95CF34A26
FA8}
Physikalische Adresse . . . . . . : 00-00-00-00-00-00-00-E0
DHCP aktiviert. . . . . . . . . . : Nein
Autokonfiguration aktiviert . . . : Ja

Tunneladapter LAN-Verbindung* 12:

Medienstatus. . . . . . . . . . . : Medium getrennt
Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : isatap.{F3A9C2C5-CC51-4706-8708-47AEFD9E5
BEE}
Physikalische Adresse . . . . . . : 00-00-00-00-00-00-00-E0
DHCP aktiviert. . . . . . . . . . : Nein
Autokonfiguration aktiviert . . . : Ja

W:\>nslookup serverneu
DNS request timed out.
timeout was 2 seconds.
Server: UnKnown
Address: ::1

Name: serverneu.FCS.net
Address: 192.168.1.251

W:\>nslookup serverfcs
Server: localhost
Address: ::1

Name: serverfcs.FCS.net
Address: 192.168.1.250

W:\>dcdiag

Verzeichnisserverdiagnose

Anfangssetup wird ausgeführt:
Der Homeserver wird gesucht...
Homeserver = serverneu

Identifizierte AD-Gesamtstruktur.

Prüfe mal den Status des Anmeldedienstes (= Netlogon). Ich gehe davon aus, dass der nicht läuft bzw. irgendwie "hängt". Versuche ihn mal von Hand (neu) zu starten.

Ich hab den Anmeldedienst mal neu gestartet und mir ist aufgefallen, dass danach die beiden Freigaben "NETLOGON" und "SYSVOL" entfernt wurden. Ich habe sie neu angelegt.

Meinst du nicht, dass es eher ein DNS Problem sein könnte:

Unternehmenstests werden ausgeführt auf: FCS.net
Starting test: LocatorCheck
Achtung: Fehler beim Aufrufen von DcGetDcName(TIME_SERVER): 1355
Es wurde kein Zeitserver gefunden.
Der Server mit der Rolle für den primären Domänencontroller ist nicht
verfügbar.

DcGetName hört sich irgendwie so an... dabei funktioniert die Auflösung über NSLookup gut...

Also ich hab mich jetzt dazu entschieden, die paar hundert User einfach manuell neu anzulegen. Das viele rumprobiere würde vermutlich insgesamt noch länger dauern und nach 3 Tagen bin ich dann doch mit den Nerven am Ende

... Trotzdem danke für alle Hilfe