Hier die von mir durchgeführten Schritte in der richtigen Reihenfolge und etwas ausführlicher:
SERVER1: alter Server
W1: neuer Server
Alle Arbeiten als Administrator durchgeführt. Der Administrator ist u. a. Mitglied folgender Gruppen:
- Administratoren
- Domänen-Admins
- Domänen-Benutzer
- Organisations-Admins
- Richtlinien-Ersteller-Besitzer
- Schema-Admins
Die Domänenfunktionsebene von SERVER1 ist "Windows Server 2003".
Die Netzwerkeinstellungen sind zu beginn wie folgt eingestellt:
Server1
IP: 192.168.1.200
Maske: 255.255.255.0
Std.-Gateway: 192.168.1.254
DNS-Server: 192.168.1.200
W1
IP: 192.168.1.230
Maske: 255.255.255.0
Std.-Gateway: 192.168.1.254
DNS-Server: 192.168.1.200
IPv6 2 wurde bisher auf SERVER1 nicht verwendt, daher wird es auf dem neuen Server W1 zunächst ausgeschaltet.
1.
Zertifizierungsstelle inkl. dem Registrierungsschlüssel HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CertSvc\Configuration auf SERVER1 sichern.
2.
Zertifizierungsstelle auf SERVER1 deinstallieren. Danach – wahrscheinlich nicht notwendig – ihn vorsichtshalber erneut starten.
3.
adprep32.exe /Forestprep auf SERVER1 ausführen. Danach war die Schema-Version auf 47 (dezimal) gestiegen.
4.
adprep32.exe /Domainprep /Gpprep ausführen. Danach hat das Attribut "revision" unter CN=ActiveDirectoryUpdate,CN=DomainUpdates,CN=System,DC=SERVER1.test.local den Wert "5".
Danach SERVER1 neu startet – Ja, ich weiß es, nicht notwendig, aber nach so vielen Fehlversuchen wird man langsam gläubisch...
5.
Neuen Server W1 als Mitgliedsserver in die Domäne integrieren. Nach dem Neustart weiterhin als lokaler Administrator – man könnte sicher als Domänenadministrator weiter arbeiten – anmelden.
6.
Heraufstufen des neuen Servers W1 zum Domänencontroller mittels "dcpromo". Dabei DNS-Server mitinstallieren und "Globaler Katalog" als zusätzliche Option auswählen.
7.
DNS-Einstellungen auf beiden Servern so einstellen, dass diese gegenseitig auf jeweils den anderen zeigen:
Server1
IP: 192.168.1.200
Maske: 255.255.255.0
Std.-Gateway: 192.168.1.254
DNS-Server: 192.168.1.230
Alternativer DNS-Server: 192.168.1.200
W1
IP: 192.168.1.230
Maske: 255.255.255.0
Std.-Gateway: 192.168.1.254
DNS-Server: 192.168.1.200
Alternativer DNS-Server: 192.168.1.230
8.
DHCP-Einstellungen des alten Servers SERVER1 sichern
netsh dhcp server \\SERVER1 export c:\dhcp all
9.
Übertragen der FSMO-Rollen:
ntdsutil
ntdsutil: roles
fsmo maintenance: connections
server connections: connect to server W1
server connections: q
fsmo maintenance: transfer domain naming master
fsmo maintenance: transfer infrastructure master
fsmo maintenance: transfer pdc
fsmo maintenance: transfer rid master
fsmo maintenance: transfer schema master
fsmo maintenance: q
ntdsutil: q
Danach beide Server neu starten (ich weiß nicht, ob dieser Schritt notwendig ist).
Nach der Übertragung der FSMO-Rollen eine Überprüfung mit "netdom query fsmo" durchführen. Alle 5 Rollen hat der neue Server W1 inne.
10.
DomainDNSZones und ForestDNSZones auf den neuen Server W1 mit Hilfe von ADSIedit verschoben.
11.
DHCP-Server und WINS auf dem neuen Server W1 installieren und die vom SERVER1 exportierten Einstellungen importieren und Bereichsoptionen anpassen.
Bis hierher verlief alle unspektakulär. Allerdings fingen danach die Probleme an, welche ich in einem weiteren Beitrag beschreiben möchten, damit dieser nicht übermäßig lang wird. Bis gleich!
René
