Active Directory -> Active Directory

[dreadlord]

Guten Abend Zusammen,

bei uns stellt sich momentan folgendes Problem.

Durch den alten Leiter der IT-Abteilung fahren wir momentan mit einer vermurksten Active Directory, worauf ich jetzt aber auch gar nicht näher eingehen möchte.

Die Aufgabenstellungen sieht momentan so aus, dass wir die bestehende Active Directory durch einen Neue saubere ersetzen sollen. Hierzu möchten wir den laufenden Betrieb, wie übelich, möglichst wenig stören. Hierzu haben wir uns folgendes überlegt.

Wir nehmen einen normalen Rechner und installieren dort W2K Server und eine Active Directory und treffen alle Einstellungen und Konfigurationen.

Danach nehmen wir den Server, der der neue Domain-Controller werden soll vom Netz, installieren dort die Active Directory. Und jetzt kommt meine Frage, gibt es eine Möglichkeit (Tool), welches es ermöglicht alle Einstellungen und Konfigurationen einer AD zu übernehmen?

Es soll dann so laufen, dass wir die Einstellungen auf den Server überspielen, diesen wieder ins Netz stellen, den alten abschalten und die User auf die neue Domäne umschalten.

Möglich?

Danke euch.

[bigcrazy]

Man kann da bestimmt mit den Primery und Backup Controllern spielen.

Installier doch als erstes den PC als Backup und lass dann die Einstellung vom akuellen Primery Controller überspielen.

Danach schalte den Primery einfach ab, der Backup übernimmt dann automatisch die Funktion des Primery Controllers.

Dann kannste des AD auf dem Server gerade ziehen und dann einfach wieder umstecken.

Sollte eigentlich so gehen, falls ich nicht was vergessen habe ;-)

[janlutmeh]

@Bigcrazy

Ab W2K mit AD gibt es kein PDC/BDC Konzept mehr. Alle DC´s sind gleichberechtigt mit Ausnahme der FSMO´s

Was genau ist den vermurkst?

Evtl. lässt sich die Installation ja retten(Mein AD ist auch nach einem Crash wieder reanimiert worden und läuft inzwischen wieder Fehlerfrei).

Abhängig von den verkorksten Einstellungen stellt sich nämlich die Frage ob ein neues AD wirklich nötig ist. Schliesslich bedeutet das die Migration sämtlicher Benutzer, Ressourcen, Daten, evtl. Mailaccounts und was Ihr sonst noch so im Netz liegen habt.

Sollte es sich "nur" um einen verkonfigurierten Server handeln ist der rudimentär vorgeschlagene Ansatz machbar, allerdings nicht mit einer neuen Domäne sondern einfach einen weiteren DC ins AD setzen, alle FSMO´s transferieren, DNS einrichten, Ressourcen und Daten migrieren (das muss dann wohl en Bloc sein) und anschliessend freuen das die Nutzer still und heimlich von einem Server zum anderen wandern.

Wenn dann alle auf dem zusätzlichen DC arbeiten den alten DC aus dem AD entfernen (das ist wichtig!) und neu aufsetzen.

Den neu aufgesetzten Server wieder als DC in die Domäne, alles nochmal genauso durchführen wie vorher mit dem Ersatz und schon sind alle zufrieden.

Abhängig von Eurer Firengrösse wäre dies aber auch ein guter Zeitpunkt generell über einen 2ten Server (ich geh bei Deiner Formzlierung mal von nur einem aus) und/oder den Einsatz von W2K3 (Das könnte dann z.B. der 2te DC werden) nachzudenken.

[bigcrazy]

Ist ja noch besser wenn die gleichberechtig sind.

Dann kannste ja einfach im laufenden Betrieb umstellen. Nach entsprechender Konfig natürlich