Windows Server 2008: Unterschied zwischen den Versionen
Aus Doku-Wiki
Zur Navigation springenZur Suche springenUli (Diskussion | Beiträge) |
Uli (Diskussion | Beiträge) |
||
(4 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) | |||
Zeile 34: | Zeile 34: | ||
=DCPROMO ausführen= | =DCPROMO ausführen= | ||
* Nun kann dcpromo ausgeführt werden | * Nun kann dcpromo ausgeführt werden | ||
+ | |||
=FSMO-Rollen übertragen= | =FSMO-Rollen übertragen= | ||
==RID - PDC - Infrastruktur== | ==RID - PDC - Infrastruktur== | ||
Zeile 81: | Zeile 82: | ||
=Zeitserver einrichten= | =Zeitserver einrichten= | ||
− | + | * [http://support.microsoft.com/kb/816042/de Wechsel zwischen Hardware-Uhr und externen Zeitserver] | |
− | w32tm / | + | * Konfiguration des Zeitdienstes mit Zeitservern im Internet |
+ | w32tm /config /manualpeerlist:ptbtime1.ptb.de,ptbtime2.ptb.de /syncfromflags:manual /reliable:yes /update | ||
+ | * Zeitdienst neu starten | ||
+ | net stop w32time && net start w32time | ||
+ | * Abfrage des aktuellen Status des Zeitdienstes | ||
+ | w32tm /query /status | ||
+ | * Syncronisierung des Zeitdienstes erzwingen | ||
w32tm /resync | w32tm /resync | ||
=IE Sicherheit abschalten= | =IE Sicherheit abschalten= | ||
* Servermanger - Serverübersicht - Sicherheitsinformationen | * Servermanger - Serverübersicht - Sicherheitsinformationen | ||
+ | |||
+ | =Task Scheduler einrichten= | ||
+ | Wenn mit dem Task Scheduler Scripte angesteuert werden sollen, dann muss folgendes beachtet werden. | ||
+ | # Man läst das Script mit den Rechten von "System" laufen | ||
+ | # Man ruft als Action die entsprechende Shell auf und gibt in deer Zeile '''Add arguments''' das Script mit Pfad an | ||
+ | ## Powershell: -command "c:\tmp\MyScript" | ||
+ | ## Commandshell: /C "c:\tmp\MyScript" | ||
+ | |||
+ | |||
[[Kategorie:Windows]] | [[Kategorie:Windows]] |
Aktuelle Version vom 30. März 2011, 18:50 Uhr
Inhaltsverzeichnis
Allgemeines
Links
- Einen zusätzlichen DC in die Domäne hinzufügen
- Den ersten Windows Server 2008 DC zu einer 2003 Domäne hinzufügen
- Den einzigen Domänencontroller austauschen
- Die FSMO-Rollen verschieben
- Anzeigen und Übertragen von FSMO-Funktionen in Windows Server 2003
- Was muss ich tun, um den ersten DC zu deinstallieren?
- How to move a DHCP database
- Die IP - Adresse eines Domänencontrollers ändern
Domäne 2003 vorbereiten für einen 2008ter DC
Microsoft Doku hierzu
Schritt für Schritt
- Wenn mehrere Dömänencontroller vorhanden sind, wird zuerst der Betriebsmaster ausfindig gemacht.
- Unter "AD Benutzer und Computer" -> rechtklick auf das Domänenobjekt und im Contexmenü den Betriebsmaste anklicken.
- Dann zur Registerkarte Infrastuktur wechseln. Hier wird der DC angezeigt, der die Betriebsmaster-Rolle inne hat
- Am Betriebsmaster/Schemamaster anmelden
- Unter "Alle Programme" -> "Zubehör" mittels rechtsklick "Ausführen als" auswählen
- Der Benutzer zum Ausführen des Schema-Updates muss in der Gruppe der Domain-Admins sein
- Ausführen von:
- ACHTUNG: Falls der w2k3-Server 32bit ist muss adprep32 verwendet werden, bei 64bit wird adprep verwendet.
FORETPREP AUF SCHEMAMASTER ausführen [Lwk-CD-w2k8-r2]\support\adprep\adprep32 /forestprep
Danach fürt man dann den ersten Befehl nochmals aus:
DOMAINPREP AUF BETRIEBSMASTER ausführen [Lwk-CD-w2k8-r2]\support\adprep\adprep32 /domainprep /gpprep
- Jetzt sollte man warten, bis die Schema-Änderungen sich repliziert haben. Je nach Netz kann dass unterschiedlich lang sein. Das heißt WARTEN :-)
DNS installieren
Es reicht aus den DNS zu installieren. Die Konfiguration wird durch das AD repliziert.
DCPROMO ausführen
- Nun kann dcpromo ausgeführt werden
FSMO-Rollen übertragen
RID - PDC - Infrastruktur
Dies wird in der MMC "Benutzer und Computer" durchgeführt.
- Domaänencontroller ändern
- Auf den neuen DC wechseln und die drei Rolle Übertragen
Schemamaster
Siehe Windows_Server_2003 Schemamaster mmc aktivieren
- Domaänencontroller änder
- Auf den neuen DC wechseln und die Rolle Übertragen
Domänennamenmasters
- Klicken Sie mit der rechten Maustaste auf Active Directory-Domänen und -Vertrauensstellungen, und klicken Sie anschließend auf Verbindung zum Domänencontroller herstellen.
- Nun klicken Sie auf Betriebsmaster und wechsel die Rolle auf den neuen DC
WinRM Remotedienste aktivieren
Server 2008 / 2008 R2
- Prüft ob winrm läuft und konfiguriert ihn wenn nötig
winrm quickconfig
Wenn noch etwas zu tun ist, werden die Änderungen vorgeschalgen und müssen nur bestätigt werden. Danach sollte die abfrage so aussehen.
winrm quickconfig WinRM ist bereits zum Empfangen von Anforderungen auf diesem Computer konfiguriert. WinRM ist bereits für die Remoteverwaltung auf diesem Computer eingerichtet.
Client
Bei älterne Clients (XP, Vista) müssen eventuel noch folgende Komponeten installieren:
- Microsoft Management Console 3 oder höher
- Microsoft .NET Framework 3.5.1
- Windows Management Framework, darin sind enthalten:
- Exchange Verwaltungsshell und Powershell Version 2.0
- WinRM 2.0
- Prüfen ob der Dienst winrm läuft
get-service winrm Status Name DisplayName ------ ---- ----------- Stopped winrm Windows-Remoteverwaltung (WS-Verwal...
- winrm starten
set-service -name -startuptype automatic -status running get-service winrm Status Name DisplayName ------ ---- ----------- Running winrm Windows-Remoteverwaltung (WS-Verwal...
Zeitserver einrichten
- Wechsel zwischen Hardware-Uhr und externen Zeitserver
- Konfiguration des Zeitdienstes mit Zeitservern im Internet
w32tm /config /manualpeerlist:ptbtime1.ptb.de,ptbtime2.ptb.de /syncfromflags:manual /reliable:yes /update
- Zeitdienst neu starten
net stop w32time && net start w32time
- Abfrage des aktuellen Status des Zeitdienstes
w32tm /query /status
- Syncronisierung des Zeitdienstes erzwingen
w32tm /resync
IE Sicherheit abschalten
- Servermanger - Serverübersicht - Sicherheitsinformationen
Task Scheduler einrichten
Wenn mit dem Task Scheduler Scripte angesteuert werden sollen, dann muss folgendes beachtet werden.
- Man läst das Script mit den Rechten von "System" laufen
- Man ruft als Action die entsprechende Shell auf und gibt in deer Zeile Add arguments das Script mit Pfad an
- Powershell: -command "c:\tmp\MyScript"
- Commandshell: /C "c:\tmp\MyScript"