Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Win2k3 Active Directory exportieren?

Mitglied: lukasim

lukasim (Level 1) - Jetzt verbinden

21.10.2011 um 21:55 Uhr, 3593 Aufrufe, 6 Kommentare

Unser Win2k3 Server läuft nun schon einige Jahre und macht in letzter Zeit immer öfter verschiedenste Probleme. Reparaturinstallation brachte keinen Erfolg. Ich würde ihn deshalb gerne neu aufsetzen.

Nun frage ich mich allerdings - wie stelle ich das an, damit alle bereits existierenden PCs sich am neu aufgesetzten Server wieder anmelden können? Die Benutzer sind im Active Directory angelegt. Der neue Server soll dieselbe IP und Computernamen behalten wie der Alte. (Auch selbe Hardware, einfach nur neu aufgesetzt).
Ich habe gegoogelt, bin aber aus den Ergebnissen leider nicht schlau geworden. Bin oft auf "ldifde" gestoßen, konnte das aber auf meiner Windows CD nicht finden...

Unser Netzwerk ist nicht allzu groß (50 PCs), ich bin mittlerweile auch schon gerne bereit, alle Benutzer manuell neu anzulegen. Aber geht das so einfach? Benutzer mit selbem Namen anlegen und ich kann mich wieder anmelden? Ich möchte nur verhindern dass ich an jedem PC wieder das Benutzerkonto einrichten und alles einstellen muss (Outlook etc.). Freigaben und Ordnerberechtigungen kann ich auch manuell neu anlegen.

Danke für jeden Hinweis.
lg
lukasim
Mitglied: EDeVau
21.10.2011 um 22:24 Uhr
Also ich würde da auf einem anderen Server Windows Server installieren, Als Domänencontroller ins Netz einbinden (DCPROMO) Alle Funktionen wie DNS, DHCP lansam umziehen. Die FSMO-Rollen auf den neuen Server übertragen. Die Dateien umkopieren/verschieben und wieder freigeben.

Meiner Meinung nach der geringste Ausfall auf diesen weg, denn die Benutzer bleiben und mal abgesehen von der Zeit des Datenverschiebens sollte es keinen Ausfall geben. Das mit den Daten kann man j am Wochenende machen.

Der alte Server kann dann ja nochmal komplett neu aufgesetzt werden und wieder als Backup Domänen Controller (bitte hier keine Belehrung bezüglich dieser Funktion bei Windows nach 2000) oder einfach nur als Printserver oder so ins Netz gebracht werden. Aber bitte nicht einfach abschalten, sondern nach Übertragung aller Rollen und Funktionen sauber per DCPROMO aus der Domäne entfernen, denn sonst gibt es nachher ohne Ende Fehler wegen der Replikation der Domänencontroller.

Aber um deine ursprüngliche Frage zu beantworten: Was du meinst ist der Systemstatus. Kann mit NTBackup gesichert werden und mit Hilfe der Wiederherstellungskonsole wiederhergestellt werden.Ich glaube nicht dass du damit glücklich wirst. Wenn es nicht sein muss, dann würde ich das nicht machen.
Bitte warten ..
Mitglied: ChrisDynamite
22.10.2011 um 06:48 Uhr
Hi!

es gibt auch noch die Möglichkeit der authoritativen oder nicht authoritativen wiederherstellung des active directory. ich schmeiss das jetzt mal in den raum das funktioniert insofern, wenn man nur 1 dc hat. ansonsten ist die lösung von meinem vorredner auf jedem fall die geeignetste. dc promo auf server 2, replication anschmeißen, den anderen wieder aus der domäne entfernen, aber achtung: dieser sollte alle rollen und den gc besitzen. später wieder nach der neuinstallation den 1. dc hinzufügen.

grüße chris
Bitte warten ..
Mitglied: jsysde
22.10.2011 um 12:03 Uhr
Ich kann dir auch nur empfehlen, einfach einen zweiten Server zu installieren und per dcpromo zum DC zu machen. Dann alle Rollen etc. umziehen... - steht ja schon alles weiter oben.

Cheers,
jsysde
Bitte warten ..
Mitglied: Logan000
22.10.2011 um 13:01 Uhr
Moin moin

Ich würde dem Vorschlag von EDeVau Folgen.
Ich möchte nur verhindern dass ich an jedem PC wieder das Benutzerkonto einrichten und alles einstellen muss (Outlook etc.).
Dafür bieten sich Servergespeicherte Profile an.

Gruß L.
Bitte warten ..
Mitglied: lukasim
22.10.2011 um 17:03 Uhr
Vielen Dank!
4 mal dieselbe Empfehlung - macht mir die Entscheidung leichter!
Dann werde ich mich mal mit dcpromo beschäftigen und sehen ob ich das schaffe. Kann mir evtl. jemand eine für Anfänger verständliche Anleitung dafür empfehlen?
Danke!
Bitte warten ..
Mitglied: EDeVau
22.10.2011 um 19:10 Uhr
DCPROMO wird in der eingabeaufforderung eingegeben. Im unterschied zum einbinden in die Domäne über rechtsklick Arbeitsplatz, was ihn zu einem Memberserver macht wird durch dcpromo der Server zu einem Domänencontroller mit Benutzerverwaltung.

Ich hab mal eben gegoogelt. Das hier habe ich mal überflogen und sieht ganz gut aus.
http://www.lars-web.com/windows/winserver/betriebsmaster.htm
Bitte warten ..
Ähnliche Inhalte
Exchange Server

Exchange 2013 Activ-Sync und Outlook-Anywhere absichern bei KMU

Frage von StefanKittelExchange Server13 Kommentare

Hallo, gibt es eigentlich einen Weg um Active-Sync, OMA und OWA für KMUs bezahlbar abzusichern. Eigentlich ist es nicht ...

Microsoft

Active Directory vs. JumpCloud Directory as a Service

gelöst Frage von CriemoMicrosoft10 Kommentare

Hallo Zusammen, Mal ne Frage. Hat schonmal von Euch jemand mit jumpcloud Directory as a Service rum gespielt oder ...

Windows Server

Active Directory Vertrauensstellung

Frage von ukulele-7Windows Server11 Kommentare

Ich muss sagen das ist meine erste Vertrauensstellung. Ich habe sie in unserer alten AD ads.domain.local Windows 2003 und ...

Windows Server

Administratorkonzept Active Directory

Frage von redhorseWindows Server13 Kommentare

Guten Morgen, wir möchte unser Administratorkonzept überarbeiten und stoßen auf einige Probleme, für die ich noch keine praktikable Lösung ...

Neue Wissensbeiträge
Router & Routing

Zyxel VMG 1312 B30A - Firmwareupdate nur im "privaten" Firefox Modus möglich

Tipp von the-buccaneer vor 7 StundenRouter & Routing

Hatte hier ein Zyxel 1312 das ums verrecken kein Firmwareupdate durchführen wollte. Datei ist auswählbar, dann kommt der Fortschrittskreisel ...

Windows 7

Windows 7 u. Server 2008 (R2) SHA-2-Update kommt am 12. März 2019

Information von kgborn vor 1 TagWindows 75 Kommentare

Kleine Info für die Admins der oben genannten Maschinen. Ab Juli 2019 werden Updates von Microsoft nur noch mit ...

Firewall
PfSense 2.5.0 benötigt doch kein AES-NI
Information von ChriBo vor 3 TagenFirewall2 Kommentare

Hallo, Wie sich einige hier erinnern werden hat Jim Thompson in diesem Aritkel beschrieben, daß ab Version 2.5.0 ein ...

Internet
Copyright-Reform: Upload-Filter
Information von Frank vor 4 TagenInternet1 Kommentar

Hallo, viele Menschen reden aktuell von Upload-Filtern. Sie reden darüber, als wären es eine Selbstverständlichkeit, das Upload-Filter den Seitenbetreibern ...

Heiß diskutierte Inhalte
Hardware
IT-Werkzeugkoffer bis 50,- EUR
gelöst Frage von departure69Hardware44 Kommentare

Hallo. Ich bin als IT-Systembetreuer einer Gemeinde zusätzlich auch der IT-Systembetreuer einer Grund- und Hauptschule. Dort muß ich jedoch ...

Netzwerke
Verteilung von Programmdaten außerhalb des internen Netzwerkes
Frage von mertaufmbergNetzwerke27 Kommentare

Guten Morgen liebe Administratoren, ich versuche zurzeit eine möglichst sichere und einfache Lösung zu suchen, um ein Programmverzeichnis über ...

Netzwerkmanagement
Richtfunknetzwerk mit vielen Hops stabiler gestalten
Frage von turti83Netzwerkmanagement22 Kommentare

Hallo, in meinem Dorf habe ich vor ca. einem Jahr ein Backbone aufgebaut um die Nachbarschaft mit Internet zu ...

Hyper-V
Intel MSC Raid 5 Rebuild
Frage von DannysHyper-V19 Kommentare

Hallo Community, Ich habe einen Modul Server von Intel in Betrieb. Dort ist eine Festplatte aus dem Raid 5 ...