Windows 2003 srv-rol AD replikacio 2008-ra

Microsoft Windows

Udv,
Ha egy 2003hun std srv-n nem fut az frs/ntfrs, lehet-e (ha igen hogyan) replikalni rola az AD-t 2008 r2 srv bdc re ? ... ill ha nem fut az frs/ntfrs mukodhet-e a replikacio 2003 BDC-re?

koszi minden hasznalhato infot!

  • 1596 megtekintés

( Imo | 2010. 01. 16., szo – 09:42 )

2000-től felfelé multimaster replikáció van, nincs bdc, az fsmo-kon kivül egyenrangúak a dc-k.
Az ad replikációnak magának nincs szüksége frs-re, saját rpc alapú replikációt használ. Ellenben a sysvol frs-el replikálódik, amire szükség lehet a másik szerveren is (group policy és társai). Tehát attól függ mire akarod használni.

Ez egy DC csere lenne, (a regi nem tartalmaz fontos gpo-t, login scriptet) viszont mivel az ntfrs nem tud replikalni semmit a regirol, igy megakadalyozza az uj dc-t hogy dc legyen (ntfrs log)

-hogyan tudom megnezni hogy maga a AD replikacio sikeres volt ?
(a dcpromo vegen nem lattam a rep. folyamatot ! futni)

-lehet-e az ntfrs (sysvol) replikacio nelkul elinditani DC-t, letrehozva a sysvol-t,ha igen hogyan ill mit veszitek el ? (kb user/groups/exchg mailbox kellene a regirol)

-ha a regieken nem fut az ntfrs akkor gondolom sysvol replikacio eddig sem volt?

koszi minden segitseget

- A replmon a baratod (nem tudom, hogy reskitbe van, vagy support tools-ba, vagy masutt, keress ra).
- Milyen modu a domain? Az erdo?
- Mindket szerveren van eventlog, abba pedig kell lenni replikacios uzeneteknek. Az eventvwr.msc a baratod.
- Egyaltalan, hogy adtad hozza a 2008-as DC-t? Kezdemenyezted a SYSVOL migralasat? Azt rautalo magatartassal kulon kell csinalni, egy sima dcpromo nem viszi at otet.
- FSMO szerepeket probaltal mar migralni ra? Elsosorban en a PDC emulator szerepet nyomanam at. De vigyazz! Egy szerep utan tarts egy het szunetet, hogy biztos jol atvette-e.
- In-place upgrade miert nem megoldas?
-- 


()=() Ki oda vagyik,
('Y') hol szall a galamb
C . C elszalasztja a
()_() kincset itt alant.

Csak 2 db 2003 std srv van jelenleg, ezeket kell cserelni 2008-ra, hw+sw csere ezert nem akarom upgrade-elni, (virt.gepeken uj telepitesekkel 2003>2008-ra siman ment minden), de mivel itt nem megy(soha se ment) a regi gepeken ntfrs repl. igy itt meg akad a dolog.(uj helyen vagyok,nincs meg minden info sem)
- a uj DC-t dcpromoval adtam hozza a tartomanyhoz, elotte AD role install, mit kell tenni a sysvol migralashoz? (mert a virt gepeken siman replikalta, mivel ment az ntfrs minden hol),

-az is lehet megoldas lenne,hogy nem migralom a SYSVOL-t, mivel gpo, login script nem volt,igy lehet hogy eleg lenne inicializalni/letre hozni ?! lehet ilyet ? hol okoz gondot?

- az 5 fsmo-t csak akkor vinnem at ha mar minden egyeb hibatlan
- termeszetesen az eventlogokbol latom ezeket:
( 2008-on fut ntfrs de varja a regieket, ahol pedig ne nem fut, igy ez nem fog menni,+a regi gepeket nem nagyon kellene piszkalni)

koszonet

"nem nagyon kellene piszkalni" - na ez igy nekem parser error. Nem arrol van szo, hogy kidobjatok a regi gepeket es migraltok at az ujakra? Akkor csak meg kell piszkalni oket...

Na, eloszor is tisztazzunk ket dolgot:
- A 2008 rendesen latja a 2003-as AD-t?
- Tenyleg jo lenne tudni, milyen modu a tartomany, illetoleg az erdo. Mixed? Native 2003?

Ha minden igaz, reszben tevedtem, a teljes jogu DC-ken elmeletileg megvan a SYSVOL valahol (pont ott, ahova a dcpromo-val tetted, altalaba %systemroot%\sysvol utvonalon), ezert eloszor nezd meg ott.
Ha nincs, akkor itt van egy checklist, mit erdemes win2003 oldalon megnezni a replikalasrol. Illetve win2008 oldalon kukkold meg, hogy nem letezik-e a SYSVOL megosztas, mert akkor mar nincs teendonk :-)

A GPO fontos dolog, mert nem csak a custom GPO-k esnek a gepekre, hanem a Domain policy es a Domain Controller policy is, ugyhogy a GPO-t sosem szabad felvallrol venni, ha az nem mukodik, akkor gyak. nincs tartomanyod.

A NTFRS-nek meg minden DC-n futni kell!!! Enelkul megintcsak nem AD az AD.
-- 


()=() Ki oda vagyik,
('Y') hol szall a galamb
C . C elszalasztja a
()_() kincset itt alant.

"A NTFRS-nek meg minden DC-n futni kell!!! Enelkul megintcsak nem AD az AD. "
Hat pont ez a legnagyobb problemam, hogy a regi DC-n nem fut!! az ntfrs szolgaltatas "kezi" re van allitva es eventlogba sincs semmi a filerepl alatt, DE a sysvol/netlogon share az viszont meg van .. ez hogy lehet ?! (processzek kozott sincs ntfrs.exe, 2003 std hun srv) ... valami nagyon nem tudok ezzel kapcsolatban! ...de mit? :)

Az uj DC-n csak a sikeres ntfrs repl. utan lenne SYSVOL/netlogon share, ezert nincs meg

"nem piszkalni" >> most is hasznaljak folyamatosan, egyeb celokra is!... de lehet nem uszom meg :)
Mukodesi szint: Windows server 2003

Mukodesi szint: mindkettoe?

NTFRS: Kezire van allitva, oke. Es mi tortenik, ha muvileg elinditod (ertsd: odamesz a szolgaltatas listaban, jobb gomb, es inditas)?

A share letrejon, mert a dcpromo letrehozza. Am a share _tartalma_ nem jon letre, mert ehhez kell az NTFRS (marmint, ha a dcpromo nem uj tartomany uj erdoben modban van inditva, akkor a replikaciora biz mindent). Egyebkent, gondold at, mit jelent a File Replication szoosszetetel. Fajlokat replikal - azaz masol. Vagyis a SYSVOL megosztason levo fajlokat masolja at - es ez itt a lenyeg.

Mindegy, hogy hasznaljak-e vagy sem. Addig gondolni sem szabad a migraciora, amig ez meg nincs csinalva. Sot, ez prioritasos hiba, hiszen a tartalek DC-tek se er loszart se mukodo replikacio nelkul. Ha a fo DC kiesik, akkor szamolj arra, hogy hibak tomkelege fog elofordulni a rendszerbe.
-- 


()=() Ki oda vagyik,
('Y') hol szall a galamb
C . C elszalasztja a
()_() kincset itt alant.

Na igen, az a masik, de elvben nem erdekes a sema bovites, amig nem akarnak 2008 feature-ket hasznalni - a 2008 lefele kompatibilis a 2003-as erdovel. Jelenleg az a gond, hogy a komplett AD-be nincs FRS, innentol kar barmirol beszelni addig, amig a replikacio nincs megcsinalva rendesen.
A kovi lepes azonban termeszetesen az kell legyen, hogy az adprep le kell fusson, es szintet kell emelni a tartomanyban/erdoben.
-- 


()=() Ki oda vagyik,
('Y') hol szall a galamb
C . C elszalasztja a
()_() kincset itt alant.

Koszonet a segitsegert.

vegul ugy dontottem, inkabb csinalok uj domaint, beirom az usereket/groupokat/at masolom a mailboxokat, stb mivel nem nagy tetel.

Termeszetesem probaltam az ntfrs-t elinditani > journal_wrap error ,
("Enable Journal Wrap Automatic Restore" registry parameter to 1, (burflags?) de mivel egy DC-n se fut az ntfrs nem tudom honnan replikalna mit, szoval hagytam)
ill hogy utanna az ntfrs-t "upgrade"-elni kellene DFS-re -ha jol tudom-