Benutzer und Computer übernehmen W2K

[schera]

Hallo Netzwerkgurus,

habe schon in Software mein Problem gepostet, nur ist dieses Problem wahrscheinlich hier besser aufgehoben.

Folgendes Problem:
Da unser Domaincontroller mit einem neuen Server ersetzt werden soll, habe ich nun das Problem, dass ich die Benutzer und die Computer nicht übernehmen kann.

Nun ist es so, dass ich alles genau gleich wie beim alten Server eingestellt habe und auch testweise einige Benutzer angelegt habe.
Nur wenn ich einen Client in die gleichnamige neue Domainenstruktur einbinde bekomme ich am Domainencontroller folgende Fehlermeldung:

die SID ist fehlerhaft bzw. die Vertrauungsstellung wurde verletzt.
der Client versucht mit der gleichnamigen Domainname sich in der Domaine zu registrieren, nur passt die SID nicht überein.

Eigentlich logisch, nur jetzt frage ich mich wie das nun anstellen soll, dass ich nicht zu jeden Client rennen muss und diesen aus der alten Domain rauszunehmen um ihn dann später nach dem Austausch wieder in die neue Domain einzubinden.

Ich könnte zwar den neuen Server in die jetzige Struktur einbinden und replizieren lassen.
Nur will ich den selbigen Servernamen verwenden und den kann ich ja leider nicht mehr ändern, sobald er Domainencontroller ist.

weiss wer Rat?

lG,

schera

[LouCypher]

den client von der domäne in eine arbeitsgruppe geben, und ohne! reboot wieder zurück in die domäne. Musst wohl oder übel zu jedem client hin, eine bessere lösung kenn ich nicht wenn der neue dc den gleichen namen wie der alte hat.

[schera]

Danke für die rasche Antwort ...
Hmm, ich glaub auch nur glauben will ich´s irgendwie nicht,
denn was ist wenn der Server ausfällt bzw. extrem viele Clients sind?

Außerdem wird ja wieder ein neues Profil am Client erstellt und man kann dann auch noch den Desktop anpassen, oder?

[schera]

Keiner eine weitere Idee?
Muss ich wirklich alle Clients bearbeiten?

[stormbringer]

Welches OS hat der alte Server, und welches der neue?

Wenn BEIDE ein Windows 2000 Server sein sollten, dann ist es relativ "leicht":

Du installierst den neuen Server und bindest ihn in das Active Directory ein. Jetzt eine Vertrauensstellung zwischen den beiden Servern einrichten so das der alte auf den neuen die AD-Benutzer und AD-Computerkonten repliziert.

Somit also bei einen Tag lang nebeneinander laufen lassen damit die Zeit für die Replikation haben.

Danach den alten Server mittels "dcpromo" runterstufen um ihn aus dem AD zu entfernen. Somit übernimmt der neue Server die FSMO Roles.

Wenn der alte ein NT4 ist und der neue ein 2000er, dann fällt mir auf die schnelle auch nix dazu ein - Du könntest in dem Fall aber mal die Knowledgebase von M$ befragen.

[LouCypher]

@storm: wie bringt man 2 server mit dem gleichen namen in ein netz ?

[stormbringer]

ZWEI Server bekommst Du NICHT mit den gleichen Namen ins Netz - das stimmt!

Der zweite muss natürlich einen neuen Namen erhalten, aber nachdem er zuvor vom alten Server repliziert und danach den Domain-Master übernimmt, sollte das den Clients keine Schwierigkeiten bereiten - die Verwendung eines internen DHCP, der vom AD Setup sowieso eingerichtet wird, mal vorausgessetzt.

[spunz]

den server einfach umbennenen, nicht sie schönste möglichkeit aber sie funktioniert.

[schera]

Danke für die Antworten
Es sind beide W2K-Server, der alte und der neue!
Habe den neuen Server bereits hochgestuft zum Domainencontroller und da läuft auch Exchange 5.5 ...
D.h. ich kann den Server nicht mehr runterstufen und ins Netz hängen, denn Exchange benötigt ja bekanntlicherweise eine Domain.

Außerdem glaube ich nicht wirklich dass es Windows wirklich dapackt, wenn ich ihn runterstufe und wieder hochstufe ...

D.h. ich werde wohl oder übel alle Clients rausnehmen und dann die Server umstellen! Danach die Clients eben wieder reinhängen.

Aber für die Zukunft bei anderen Netzen werd ich sicherlich die Sache mit der Replikation machen und dann erst einrichten ...

Was macht denn da eine grosse Firma mit vielen Clients wenn der Server abschmiert? (ich weiss dass sollte nicht passieren, aber was wenn).

Auf jeden Fall Danke für Eure Bemühungen,

lG,

schera

[valo]

Original geschrieben von schera
Außerdem glaube ich nicht wirklich dass es Windows wirklich dapackt, wenn ich ihn runterstufe und wieder hochstufe ...

doch, windows dapackt das, sogar mehrmals nur wirst du von diesem stamm server nie wieder einen backupdomaincontroller repliziern können.... is mir @home passiert... ärgerlich, aber MS sagt das auch so...

Was macht denn da eine grosse Firma mit vielen Clients wenn der Server abschmiert? (ich weiss dass sollte nicht passieren, aber was wenn)

einen (oder mehrere) backup server haben die währenddessen die controller übernehmen, sowie ein aktuelles backup haben...