Windows 2003 R2 Domänencontroller
Heraufstufen der Domänenfunktionsebene:
Vorgehensweise:
<Active Directory-Benutzer und -Computer> Rechtsklick auf das Domänenobjekt <Domäne.com> den Menüpunkt „Domänenfunktionsebene heraufstufen“ wählen. Anschliessend die verfügbare Domänenfunktionsebene Windows Server 2003 wählen und dann auf die Schaltfläche „Heraufstufen“ klicken. Alle folgenden Fenster mit OK bestätigen.
Heraufstufende der Gesamtstrukturfunktionsebene
Vorgehensweise:
<Active Directory-Domänen und -Vertrauensstellungen> Rechtsklick auf Active Directory-Domänen und -Vertrauensstellungen den Menüpunkt „Gesamtstrukturfunktionsebene heraufstufen“ wählen. Es steht nur eine verfügbare Gesamtstrukturfunktionsebene zur Verfügung nämlich „Windows Server 2003“ dann auf die Schaltfläche „Heraufstufen“ klicken. Alle folgenden Fenster mit OK bestätigen.
Anschließend Adprep ausführen:
Adprep32 /Forestprep aktualisiert die Gesamtstruktur auf Windows Server 2008 R2
Danach
Im zweiten Schritt muss das Adprep32 mit den Parametern /Domainprep /Gpprep auf dem Infrastruktur-Master in der Domäne, in der man den Windows Server 2008 R2 als DC hinzufügen möchte, ausgeführt werden.
Der Parameter /Domainprep bewirkt, dass neue Objekte erstellt sowie die ACLs an diversen Objekten in der Domänenpartition geändert werden. Der Parameter /Gpprep sorgt dafür, dass die Berechtigungen der Gruppenrichtlinienobjekte die sich im Sysvol-Verzeichnis befinden, angepasst werden.
Windows 2008 R2 Server
Installation aller Servicepacks und Patches.
DNS Installieren —— Firewall komplett deaktivieren.
Per „dcpromo“ im erweiterten Modus den Server als weiteren Domänencontroller der Domäne hinzufügen.
– vorhandene Gesamtstruktur
– Domänencontroller einer bestehenden Domäne hinzufügen
– Domänenanmeldeinfos angeben
– DNS Abfrage mit [Ja] beantworten
Windows 2003 R2 Domänencontroller
Betriebsmasterfunktionen übertragen
-> AD Benutzer & Computer (Verbindung zu dem Windows 2008 R2 Server aufnehmen) rechte Maus -> Betriebsmaster jeweils die Reiterkarte [RID] [PDC] [Infrastruktur] wählen und „ändern“
DNS Masterfunktion übertragen
(Verbindung zu dem Windows 2008 R2 Server aufnehmen)
-> AD Domänen & Vertrauensstellungen rechte Maus -> Betriebsmaster „ändern“
Schemamasterfunktion übertragen
„Ausführen“ [regsvr32 schmmgmt.dll]
-> AD- Schema rechte Maus -> Domänencontroller ändern-> Namen angeben -> OK.
Globaler Katalogserver
ändern -> AD Standorte & Dienste -> Sites ->Standardname des ersten …
->Servers -> DCname -> rechte Maus auf NTDSSettings->Eigenschaften -> Globaler Katalog Haken vor dem alten Server entfernen.
Alle Rollen auf dem Server angekommen? „Netdom query fsmo“ gibt Auskunft.
