Windows SRV 2003 als Subdomain

[Just-Tim]

Hallo Zusammen,

habe hier ein kleines Problem. Ich habe einen Kunden mit mehreren Standorten und wir sind gerade bei diese über einen dauerhaften VPN-Tunnel untereinander zu vernetzten.

Nun habe ich in dem Hauptstandort einen Windows Server 2008r2 Standard und in dem ersten Standort der mit vernetzt werden soll einen neu aufgesetzten Windows Server 2003. Wenn ich versuche diesen als Subdomain Controller einzupflegen bekomme ich die fehlermeldung das dass Betriebssystem Aktuellisiert werden muss.

Leider sind keine Finanziellen Mittel vorhanden um auch diesen Server auf 2008 umzurüsten.

Hat jemand eine Idee? Ist es überhaupt irgendwie Möglich einen 2003er Server als Subdomaincontroller in ein Vorhandenes 2008er AD einzupflegen?

Danke schonmal.

Gruß,

Tim

[DocInfra]

Nein, gibt es keine Chance. Du könntest ggfls. noch mal das Forest Functional und das Domain Functional Level prüfen. Sollte das auf auf irgendwas > Windows Server 2003 stehen, dann hast du keine Chance den Windows Server 2003 als Domaincontroller (egal ob Subdomain oder nicht) in die Domäne mit aufzunehmen.

[Just-Tim]

Okay, das dachte ich mir leider schon.

Irgendeine alternativ idee?

[DocInfra]

Was soll denn erreicht werden? Welches Problem versuchst du mit einem Server 2003 zu lösen?

Je nach Anzahl der dort arbeitenden Benutzer kannst du die Anmeldungen auch einfach über den Tunnel aus der zentrale durchführen lassen. In diesem Fall könntst du den Server 2003 als Memberserver mit in die Domäne aufnehmen und in der Niederlassung nur als File- und Printserver nutzen. Theoretisch hättest du sogar die Möglichkeit per DFS die Datenbestände aus der Niederlassung in die Zentrale zu replizieren und dort zu sichern. Alterantiv die Daten aus der Zentrale per DFS in die Niederlassung bringen.

[Just-Tim]

Das kommt dem schon ganz nahe.

Der Server (2008) steht in der Zentrale, dort arbeiten ca. 58 Mitarbeiter. In den verschiedenen niederlassungen (derzeit 4 Stück) sind nochmals 10-20 Mitarbeiter.

Der Plan war es dass die Server Vor-Ort auch seperat die Benutzer verwalten sollen. Zudem sollen die Daten/Profile der Benutzer auf den Vor-Ort Servern gespeichert und einmal die Woche in die Zentrale Synchronisiert werden.

[DocInfra]

Eine Subdomain ist für die paar Benutzer ziemlich überdimensioniert. Bau dir eine OU in der Root-Domain und fertig. Darüber kannst du genau so einfach Benutzer, Gruppen und GPOs verwalten. Ein separater Domaincontroller wäre zwar super, aber halt so nicht zu realisieren. Daten und Profile kannst du auf dem Memberserver ablegen, aber die Daten würde ich per DFS in die Zentrale replizieren. Profile nicht, da würde ich her mit Ordnerumleitungen arbeiten, bevor ich Profile per DFS verteile.

[Just-Tim]

Eine Subdomain ist für die paar Benutzer ziemlich überdimensioniert. Bau dir eine OU in der Root-Domain und fertig. Darüber kannst du genau so einfach Benutzer, Gruppen und GPOs verwalten. Ein separater Domaincontroller wäre zwar super, aber halt so nicht zu realisieren. Daten und Profile kannst du auf dem Memberserver ablegen, aber die Daten würde ich per DFS in die Zentrale replizieren. Profile nicht, da würde ich her mit Ordnerumleitungen arbeiten, bevor ich Profile per DFS verteile.

Okay, ich gucke dann mal wie ich es dann im endeffekt realisieren werden. Danke erstmal für deine Hilfe, hast mir wirklich sehr geholfen.