Die Umgebungen, die in den Mails geschildert wurden, waren alle samt \u00e4hnlich, nur das Betriebssystem auf dem der urspr\u00fcngliche Domain Controller l\u00e4uft variiert. In den meisten F\u00e4llen gab es nur einen Domain Controller der auf Windows Server 2008 l\u00e4uft und nun durch Windows Server 2016 ersetzt werden soll. In einem Fall gab es sogar noch einen Domain Controller der auf Server 2003 l\u00e4uft.<\/p>\n
Es ist nat\u00fcrlich nicht empfohlen nur einen Domain Controller zu betreiben, allerdings lassen manch kleine Umgebungen auch nichts anderes zu.<\/p>\n
Dieser Artikel widmet sich der Migration eines Active Directory mit nur einem Domain Controller basierend auf Server 2008 zu Server 2016 inklusive der Beibehaltung der urspr\u00fcnglichen IP des Server 2008 DCs.<\/p>\n
Server 2003 ist hier au\u00dfen vor, kann aber mittels der gleichen Methode zun\u00e4chst zu Server 2008 und danach von Server 2008 zu Server 2016 migriert werden. Eine direkte Migration von Server 2003 zu Server 2016 DCs ist nicht m\u00f6glich.<\/p>\n
Die Umgebung<\/h3>\n
F\u00fcr diesen Artikel habe ich deine Testumgebung erzeugt, die wie folgt aufgebaut ist:<\/p>\n
Es gibt einen Windows Server 2008 Domain Controller mit der statischen IP 172.16.100.10 und dem Namen DC2008. Im Netzwerk gibt es weitere Clients, welche den Domain Controller als DNS Server nutzen. Der Name des Active Directory lautet frankysweb.local.<\/p>\n Es wurde ein neuer Windows Server 2016 mit dem Namen DC2016 und der IP 172.16.100.20 installiert. Der Server ist bisher nur Mitglied des Active Directory und nutzt ebenfalls DC2008 als DNS Server. Nach Abschluss der Migration soll der neue Server wieder die IP 172.16.100.10 bekommen.<\/p>\n Zun\u00e4chst muss die Rolle \u201cActive Directory-Dom\u00e4nendienste\u201d auf DC2016 installiert werden, bevor DC2016 zum Domain Controller hochgestuft werden kann:<\/p>\n F\u00fcr die Zeit der Migration von DC2008 zu DC2016 werden also zwei Domain Controller laufen.<\/p>\n Nachdem die Rolle installiert wurde, kann DC2016 direkt zum DC hochgestuft werden:<\/p>\n Die Standardeinstellungen k\u00f6nnen so belassen werden:<\/p>\n Auch im n\u00e4chsten Dialog muss nur das Kennwort f\u00fcr den Wiederherstellungsmodus gesetzt werden, die H\u00e4kchen bei \u201cDNS-Server\u201d und \u201cGlobaler Katalog\u201d bleiben gesetzt:<\/p>\n Eine Delegierung wird in den meisten kleinen Umgebungen nicht ben\u00f6tigt, daher kann die Warnung ignoriert werden:<\/p>\n Die weiteren Dialoge k\u00f6nnen alle mit \u201cWeiter\u201d best\u00e4tigt werden. Im letzten Dialog wird noch eine Zusammenfassung mit zwei Warnungen angezeigt. In diesem Fall sind die beiden Warnungen als Hinweise anzusehen:<\/p>\n Nachdem DC2016 automatisch neu gestartet wurde, gibt es nun also zwei Domain Controller f\u00fcr die Domain frankysweb.local:<\/p>\n Jetzt sollten noch die Ereignis Protokolle durchgesehen werden, ob es zu Fehlern bei der Replikation gekommen ist. Zum Test kann auch ein neues Benutzerkonto angelegt und dann gepr\u00fcft werden, ob es auf beiden DCs angezeigt wird. Wenn die Replikation funktioniert, kann es weitergehen.<\/p>\n Das Verschieben der FSMO Rollen von DC2008 zu DC2016 funktioniert am einfachsten per Command Line und dem Tool \u201cntdsutil\u201d. Die folgenden Befehle k\u00f6nnen genutzt werden um alle FSMO Rollen von DC2008 zu DC2016 zu verschieben (Hinweis: Die Verbindung wird zu DC2016 aufgebaut):<\/p>\n![\"Migration](\"https:\/\/www.frankysweb.de\/wp-content\/uploads\/2018\/04\/Umgebung.png\" "\\"Migration")
<\/a><\/p>\nNeuen Domain Controller installieren<\/h3>\n
<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\n\n
<\/a><\/p>\nFSMO Rollen verschieben<\/h3>\n