Windows 2008 R2 RODC zum DC machen
Hallo zusammen,
ich habe eine Situation wo zei Windows 2008 R2 Server installiert sind. Einer ist ein DC,GC und der andere als RODC im Netzwerk in einem Außenstandpunkt.
Der RODC ist technisch nicht zugänglich und nun soll (auch wenn Microsoft davon abrät) ein MS SQL Server Express in dem Außenstandpunkt installiert werden. Dies geht aber nicht auf einem RODC.
Meine Frage (da ich mit RODC noch nicht so viel zu tun hatte): Theoretisch kann ich den RODC doch herunterstufen und dann als zweiten DC, GC wieder herraufstufen. Hätte den Vorteil, dass das AD dann in dem Fall sogar noch redundant vorbehalten ist.
Schöne Grüße
derLenhart
ich habe eine Situation wo zei Windows 2008 R2 Server installiert sind. Einer ist ein DC,GC und der andere als RODC im Netzwerk in einem Außenstandpunkt.
Der RODC ist technisch nicht zugänglich und nun soll (auch wenn Microsoft davon abrät) ein MS SQL Server Express in dem Außenstandpunkt installiert werden. Dies geht aber nicht auf einem RODC.
Meine Frage (da ich mit RODC noch nicht so viel zu tun hatte): Theoretisch kann ich den RODC doch herunterstufen und dann als zweiten DC, GC wieder herraufstufen. Hätte den Vorteil, dass das AD dann in dem Fall sogar noch redundant vorbehalten ist.
Schöne Grüße
derLenhart
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 307249
Url: https://administrator.de/contentid/307249
Ausgedruckt am: 13.11.2024 um 12:11 Uhr
4 Kommentare
Neuester Kommentar
Hi,
E.
Meine Frage (da ich mit RODC noch nicht so viel zu tun hatte): Theoretisch kann ich den RODC doch herunterstufen und dann als zweiten DC, GC wieder herraufstufen. Hätte den Vorteil, dass das AD dann in dem Fall sogar noch redundant vorbehalten ist.
Ja kannst Du so machen. Allerdings empfehle ich Dir dringend, vorher einen weiteren temporären schreibbaren DC bereitzustellen. Und erst wenn dieser online ist (Indiz: Freigaben NETLOGON und SYSVOL wurdenn automatisch erstellt) dann den RODC demoten und wieder als DC promoten. Wenn der ehemalige RODC voll funktionstüchtig ist, dann erst denn temporären DC wieder demoten.E.
Wenn keinen Temp-DC dann ein Backup des DC, von welchem Du weißt, dass die Wiederherstellung funktioniert.
Theoretisch gibt es jetzt ja auch nur einen
Das ist ja der grundlegende Fehler bei Euch. Immer 2 schreibbare DC vorhalten. Sonst bist Du stets darauf angewiesen, dass Backup/Restore zweifelfrei funktionieren.