Ersten DC aus ActiveDirectory entfernen

12/10/2007 - 16:30 von Michael Koch | Report spam
Hallo,

so, der neue AD-Server ist nun am laufen und ich bin am überlegen den alten
herunterzustufen und danach neuzuinstallieren und als Member Server laufen
zu lassen. So weit so gut: Nun stellt sich mir die Frage, was man beachten
muß? Es ist der "erste" DC in AD gewesen, also der Server auf dem das AD
ursprünglich angelegt wurde.
Muß ich einen neuen Betriebsmaster zuweisen? Oder einfach dcpromo und der
Rest funkt automatisch?
Ich würde ungerne das AD lahmlegen :-D.

Gruß und Danke
Michael
 

Lesen sie die antworten

#1 Yusuf Dikmenoglu [MVP]
12/10/2007 - 17:57 | Warnen spam
Servus,

Michael Koch wrote:
Es ist der "erste" DC in AD gewesen,
also der Server auf dem das AD ursprünglich angelegt wurde.



dann sichere mindestens das EFS-Zertifikat.
Was du sonst noch beachten musst (wie z.B. die einzelnen Dienste zu übernehmen),
erfàhrst du aus diesen beiden Artikeln:

[Yusuf`s Directory - Blog - Den einzigen Domànencontroller austauschen]
http://blog.dikmenoglu.de/PermaLink...d5104.aspx

[Was muss ich tun, um den ersten DC zu deinstallieren? - faq-o-matic.net]
http://faq-o-matic.net/blogs/faq-o-...ieren.aspx


Muß ich einen neuen Betriebsmaster zuweisen?



Jein. Wenn es sich um Windows Server 2003 DCs handelt, werden die Rollen
beim ausführen von DCPROMO (zum herunterstufen) automatisch auf einen
anderen DC verschoben. Ich bin aber ein Freund davon,
dass man es von Hand /bewußt/ verschieben sollte.

Wie das geht, erfàhrst du aus diesem Artikel:

[Yusuf`s Directory - Blog - Die FSMO-Rollen verschieben]
http://blog.dikmenoglu.de/PermaLink...d298d.aspx


Oder einfach dcpromo und der Rest funkt automatisch?



Das Ausführen von DCPROMO, ist zum herunterstufen eines
DCs zwingend notwendig. Denn nur damit ist es sicher,
dass der DC ordnungsgemàß aus dem Active Directory entfernt wird.

Ich würde ungerne das AD lahmlegen :-D.



Das passiert schon nicht ;-).

Regards from Mainz/Germany
Yusuf Dikmenoglu - MVP Windows Server
Blog: http://blog.dikmenoglu.de
http://www.faq-o-matic.net

Ähnliche fragen