Hi,
Am 15.01.2016 um 10:58 schrieb MarkusBöhm:
> Bisher sind auf jedem Server alle Benutzer und Gruppen händisch angelegt
> worden. Wie kann ich alles so umstellen, das z.B. nur der Server2012 die
> Benutzerkonten verwaltet?
Gar nicht.
Warum? Weil du schon 2 oder 3 Domänen hast, je nachdem, wie ich deinen
"Domänenname" interpretiere. Diese lassen sich nicht umbauen zu "einer".
Das AD Layout und die beteiligten Domänen (soweit gewünscht) wird bei
der ersten Installation entschieden und gilt "für immer".
Du kannst/musst von vorne beginnen und eine komplett neue Domäne
aufbauen. Ob diese nun eine SingleDomain mit Tennants (Kunden) wird oder
eine Root Domain mit SubDomanen pro Kunden, ist auch eine rechtliche Frage.
Zauberstoppschild: Datenschutz
Die Daten/User können dann mit dem Active Directory Migration Toolkit
von A, B, und C nach D migriert werden
Sollten deine "Domänennamen" für "Internet DNS Zonen" stehen und nicht
"Active Directory", dann kannst du eine leere neue erstellen (AD LAyout
beachten!) und die 3 Server in das AD integrieren.
Von Workgroup zu AD gibt es kein fertiges Umzugstool.
Ich kann dir nur enpfehlen, such dir einen Dienstleister und lass dich
zu Anfang unterstützen.
Fehler, die im Fundament sind, kriegst du nie wieder raus. Anlesen
alleine reicht da nicht, da hilft nur Erfahrung.
Obwohl, durch Schmerzen lernen ist immer wieder ein funktionierendes
Konzept ;-)
Tschö
Mark
--
Mark Heitbrink - MVP Windows Server - Group Policy
