 |
|
|
|
|
|
Das Heraufstufen eines Servers auf einen Domänencontroller besteht in der Installation von Active Directory-Diensten auf dem Server.
Beim Herabstufen eines Domänencontrollers wird Active Directory entfernt, und es wird zur Verwendung eines lokalen Benutzerkontensystems gewechselt.
Bevor Sie einen Server auf einen Domänencontroller heraufstufen, müssen Sie eine Konfiguration planen, die sich am besten für die Anforderungen Ihres Unternehmens und Ihre Netzwerke eignet.
Ein Administrator kann beim Heraufstufen eines Servers auf einen Domänencontroller zwischen den folgenden Optionen wählen:
Hinweis: Sie müssen vor oder während des Heraufstufens einen DNS-Server installieren.
Nachdem der Computer auf einen Domänencontroller heraufgestuft wurde, registriert er Dienste in DNS, die die Durchführung von Lightweight Directory Access Protocol (LDAP)-Abfragen im Verzeichnis auf diesem Domänencontroller aktivieren.
- Installieren des ersten Domänencontrollers in einer neuen Gesamtstruktur
- Klicken Sie auf START, klicken Sie auf AUSFÜHREN, geben Sie "dcpromo" (ohne Anführungszeichen) ein und klicken Sie anschließend auf OK.
- Hierdurch wird der Assistent für die Installation von Active Directory gestartet. Klicken Sie auf WEITER.
- Der Assistent für die Installation von Active Directory stellt eine Reihe von Fragen, um die Rolle dieses Servers zu bestimmen. Da Sie diesen Server als den ersten Domänencontroller in der Gesamtstruktur installieren, klicken Sie auf DOMÄNENCONTROLLER FÜR EINE NEUE DOMÄNE.
- Klicken Sie auf WEITER.
- Da dieser Domänencontroller zudem der erste Domänencontroller in einer neuen Domänenstruktur sein wird, klicken Sie auf EINE NEUE DOMÄNENSTRUKTUR ERSTELLEN.
- Klicken Sie auf WEITER.
- Da dies der erste Domänencontroller in der neuen Gesamtstruktur sein wird, ist es die erste Domäne in Ihrem Unternehmen. Klicken Sie auf NEUE GESAMTSTRUKTUR AUS DOMÄNENSTRUKTUREN ERSTELLEN.
- Klicken Sie auf WEITER.
- Geben Sie im Bildschirm "Name der neuen Domäne" den vollständigen DNS-Namen für die neue Domäne als vollqualifizierten Domänennamen (Beispiel: Wintipps.com) ein.
- Im Bildschirm "NetBIOS-Domänenname" ist im Feld "NetBIOS-Name" der erste Teil des vollqualifizierten Domänennamens (Beispiel: Wintipps) eingetragen.
- In den Feldern "Datenbank:" und "Protokolldatei:" ist das Standardverzeichnis (StammlaufwerkWinntNtds) eingetragen. Um die Geschwindigkeit und Wiederherstellbarkeit zu erhöhen, sollten Sie die Datenbank auf einer anderen Festplatte speichern als die Protokolldateien. Ändern Sie den Wert für "Protokolldatei:" auf eine andere Festplatte.
- Klicken Sie auf WEITER.
- Im Bildschirm "Freigegebenes SYSVOL" ist das Standardverzeichnis "StammlaufwerkWinntSysvol" akzeptabel, wenn der Datenträger das NTFS-Dateisystem verwendet. Dies ist für den Ordner "Sysvol" erforderlich.
- Klicken Sie auf WEITER.
- Wenn kein DNS-Server verfügbar ist, wird die folgende Meldung angezeigt: "Eine Verbindung mit dem DNS-Server, der für den Namen zuständig ist, konnte nicht hergestellt werden. Es konnte nicht festgestellt werden, ob die dynamische Aktualisierung unterstützt wird. Bestätigen Sie die DNS-Konfiguration, oder installieren oder konfigurieren Sie einen DNS-Server auf diesem Computer."
- Klicken Sie auf OK.
- Klicken Sie im Bildschirm "DNS konfigurieren" auf JA, DNS AUTOMATISCH AUF DIESEM COMPUTER INSTALLIEREN UND KONFIGURIEREN (EMPFOHLEN).
- Klicken Sie auf WEITER.
- Wählen Sie im Bildschirm "Windows NT 4.0-RAS-Server" aus, ob Sie RAS-Zugriff auf diesen Server zulassen wollen. Klicken Sie auf WEITER.
- Geben Sie im Bildschirm "Administratorkennwort für Verzeichnisdienste wiederherstellen" ein Administratorkennwort an, das Sie zum Starten des Computers im Modus "Verzeichnisdienste wiederherstellen" verwenden. Der Modus "Verzeichnisdienste wiederherstellen" dient dazu, die Active Directory-Datenbank wiederherzustellen.
- Bestätigen Sie im Bildschirm "Zusammenfassung" die von Ihnen ausgewählten Optionen und klicken Sie anschließend auf WEITER.
- Überprüfen Sie, ob Active Directory installiert wird, indem Sie die Meldungen auf dem Bildschirm anzeigen. Nachdem Active Directory installiert ist, klicken Sie auf BEENDEN, um den Assistenten zu schließen.
- Starten Sie den Computer neu.
nach oben
- Installieren des ersten Domänencontrollers in einer bestehenden Gesamtstruktur
- Klicken Sie auf START, klicken Sie auf AUSFÜHREN, geben Sie "dcpromo" (ohne Anführungszeichen) ein und klicken Sie anschließend auf OK.
- Hierdurch wird der Assistent für die Installation von Active Directory gestartet. Klicken Sie auf WEITER.
- Der Assistent für die Installation von Active Directory stellt eine Reihe von Fragen, um die Rolle dieses Servers zu bestimmen. Da Sie diesen Server als den ersten Domänencontroller in der Gesamtstruktur installieren, klicken Sie auf DOMÄNENCONTROLLER FÜR EINE NEUE DOMÄNE.
- Klicken Sie auf WEITER.
- Da dieser Domänencontroller zudem der erste Domänencontroller in einer neuen Domänenstruktur sein wird, klicken Sie auf EINE NEUE DOMÄNENSTRUKTUR ERSTELLEN.
- Klicken Sie auf WEITER.
- Da dies nicht der erste Domänencontroller in der neuen Gesamtstruktur sein wird, ist es nicht die erste Domäne in Ihrem Unternehmen. Klicken Sie auf DIESE NEUE DOMÄNENSTRUKTUR IN EINE BESTEHENDE GESAMTSTRUKTUR EINGLIEDERN.
- Klicken Sie auf WEITER.
- Im nächsten Bildschirm werden Sie aufgefordert, die Sicherheitsinformationen für das Netzwerk einzugeben. Geben Sie den Benutzernamen, das Kennwort und den Domänennamen für das Konto ein, das für diesen Vorgang verwendet werden soll. Das Konto muss über vollständige Administratorrechte verfügen. Der Domänenname kann als vollqualifizierter Domänenname eingegeben werden.
- Geben Sie im Bildschirm "Neue Domänenstruktur" den vollständigen DNS-Namen für Ihre neue Domäne als vollqualifizierten Domänennamen (Beispiel: Wintipps.com) ein.
- Im Bildschirm "NetBIOS-Domänenname" ist im Feld "NetBIOS-Name" der erste Teil des vollqualifizierten Domänennamens (Beispiel: Wintipps) eingetragen.
- In den Feldern "Datenbank:" und "Protokolldatei:" ist das Standardverzeichnis (StammlaufwerkWinntNtds) eingetragen. Um die Geschwindigkeit und Wiederherstellbarkeit zu erhöhen, sollten Sie die Datenbank auf einer anderen Festplatte speichern als die Protokolldateien. Ändern Sie den Wert für "Protokolldatei:" auf eine andere Festplatte.
- Klicken Sie auf WEITER.
- Im Bildschirm "Freigegebenes SYSVOL" ist das Standardverzeichnis "StammlaufwerkWinntSysvol" akzeptabel, wenn der Datenträger das NTFS-Dateisystem verwendet. Dies ist für den Ordner "Sysvol" erforderlich.
- Klicken Sie auf WEITER.
- Wenn kein DNS-Server verfügbar ist, wird die folgende Meldung angezeigt: "Eine Verbindung mit dem DNS-Server, der für den Namen zuständig ist, konnte nicht hergestellt werden. Es konnte nicht festgestellt werden, ob die dynamische Aktualisierung unterstützt wird. Bestätigen Sie die DNS-Konfiguration, oder installieren oder konfigurieren Sie einen DNS-Server auf diesem Computer."
- Klicken Sie auf OK.
- Klicken Sie im Bildschirm "DNS konfigurieren" auf JA, DNS AUTOMATISCH AUF DIESEM COMPUTER INSTALLIEREN UND KONFIGURIEREN (EMPFOHLEN).
- Klicken Sie auf WEITER.
- Wählen Sie im Bildschirm "Windows NT 4.0-RAS-Server" aus, ob Sie RAS-Zugriff auf diesen Server zulassen wollen. Klicken Sie auf WEITER.
- Geben Sie im Bildschirm "Administratorkennwort für Verzeichnisdienste wiederherstellen" ein Administratorkennwort an, das Sie zum Starten des Computers im Modus "Verzeichnisdienste wiederherstellen" verwenden. Der Modus "Verzeichnisdienste wiederherstellen" dient dazu, die Active Directory-Datenbank wiederherzustellen.
- Bestätigen Sie im Bildschirm "Zusammenfassung" die von Ihnen ausgewählten Optionen und klicken Sie anschließend auf WEITER.
- Überprüfen Sie, ob Active Directory installiert wird, indem Sie die Meldungen auf dem Bildschirm anzeigen. Nachdem Active Directory installiert ist, klicken Sie auf BEENDEN, um den Assistenten zu schließen.
- Starten Sie den Computer neu.
nach oben
- Installieren des ersten Domänencontrollers in einer neuen untergeordneten Domäne
- Klicken Sie auf START, klicken Sie auf AUSFÜHREN, geben Sie "dcpromo" (ohne Anführungszeichen) ein und klicken Sie anschließend auf OK.
- Hierdurch wird der Assistent für die Installation von Active Directory gestartet. Klicken Sie auf WEITER.
- Der Assistent für die Installation von Active Directory stellt eine Reihe von Fragen, um die Rolle dieses Servers zu bestimmen. Da Sie diesen Server als den ersten Domänencontroller in einer neuen Domäne installieren, klicken Sie auf DOMÄNENCONTROLLER FÜR EINE NEUE DOMÄNE.
- Klicken Sie auf WEITER.
- Da dieser Domänencontroller zudem der erste Domänencontroller in einer neuen untergeordneten Domäne sein wird, klicken Sie auf EINE NEUE UNTERGEORDNETE DOMÄNE IN EINER BESTEHENDEN DOMÄNENSTRUKTUR ERSTELLEN.
- Klicken Sie auf WEITER.
- Im nächsten Bildschirm werden Sie aufgefordert, die Sicherheitsinformationen für das Netzwerk einzugeben. Geben Sie den Benutzernamen, das Kennwort und den Domänennamen für das Konto ein, das für diesen Vorgang verwendet werden soll. Das Konto muss über vollständige Administratorrechte verfügen. Um eine untergeordnete Domäne zu installieren, stellen Sie sicher, dass DNS korrekt konfiguriert ist, so dass es die übergeordnete Domäne finden kann. Wenn Sie DNS korrekt konfiguriert haben und der Server auf den DNS-Server verweist, der den korrekten Domänennamen enthält, kann der Domänenname als vollqualifizierter Domänenname eingegeben werden.
- Geben Sie im Bildschirm "Installation der untergeordneten Domäne" den vollständigen DNS-Namen für die übergeordnete Domäne als vollqualifizierten Domänennamen (Beispiel: Wintipps.com) ein.
- Geben Sie im Bildschirm "Untergeordnete Domäne" den vollständigen DNS-Namen der untergeordneten Domäne (Beispiel: Verwaltung) ein. Klicken Sie auf WEITER.
- Im Bildschirm "NetBIOS-Domänenname" ist im Feld "NetBIOS-Name" der erste Teil des vollqualifizierten Domänennamens (Beispiel: Verwaltung) eingetragen.
- In den Feldern "Datenbank:" und "Protokolldatei:" ist das Standardverzeichnis (StammlaufwerkWinntNtds) eingetragen. Um die Geschwindigkeit und Wiederherstellbarkeit zu erhöhen, sollten Sie die Datenbank auf einer anderen Festplatte speichern als die Protokolldateien. Ändern Sie den Wert für "Protokolldatei:" auf eine andere Festplatte.
- Klicken Sie auf WEITER.
- Im Bildschirm "Freigegebenes SYSVOL" ist das Standardverzeichnis "StammlaufwerkWinntSysvol" akzeptabel, wenn der Datenträger das NTFS-Dateisystem verwendet. Dies ist für den Ordner "Sysvol" erforderlich.
- Klicken Sie auf WEITER.
- Wenn kein DNS-Server verfügbar ist, wird die folgende Meldung angezeigt: "Eine Verbindung mit dem DNS-Server, der für den Namen zuständig ist, konnte nicht hergestellt werden. Es konnte nicht festgestellt werden, ob die dynamische Aktualisierung unterstützt wird. Bestätigen Sie die DNS-Konfiguration, oder installieren oder konfigurieren Sie einen DNS-Server auf diesem Computer."
- Klicken Sie auf OK.
- Klicken Sie im Bildschirm "DNS konfigurieren" auf JA, DNS AUTOMATISCH AUF DIESEM COMPUTER INSTALLIEREN UND KONFIGURIEREN (EMPFOHLEN).
- Klicken Sie auf WEITER.
- Wählen Sie im Bildschirm "Windows NT 4.0-RAS-Server" aus, ob Sie RAS-Zugriff auf diesen Server zulassen wollen. Klicken Sie auf WEITER.
- Geben Sie im Bildschirm "Administratorkennwort für Verzeichnisdienste wiederherstellen" ein Administratorkennwort an, das Sie zum Starten des Computers im Modus "Verzeichnisdienste wiederherstellen" verwenden. Der Modus "Verzeichnisdienste wiederherstellen" dient dazu, die Active Directory-Datenbank wiederherzustellen.
- Bestätigen Sie im Bildschirm "Zusammenfassung" die von Ihnen ausgewählten Optionen und klicken Sie anschließend auf WEITER.
- Überprüfen Sie, ob Active Directory installiert wird, indem Sie die Meldungen auf dem Bildschirm anzeigen. Nachdem Active Directory installiert ist, klicken Sie auf BEENDEN, um den Assistenten zu schließen.
- Starten Sie den Computer neu.
nach oben
- Installieren eines zusätzlichen Domänencontrollers für eine bestehende Domäne
- Klicken Sie auf START, klicken Sie auf AUSFÜHREN, geben Sie "dcpromo" (ohne Anführungszeichen) ein und klicken Sie anschließend auf OK.
- Hierdurch wird der Assistent für die Installation von Active Directory gestartet. Klicken Sie auf WEITER.
- Der Assistent für die Installation von Active Directory stellt eine Reihe von Fragen, um die Rolle dieses Servers zu bestimmen. Da Sie diesen Server als einen zusätzlichen Domänencontroller in einer Domäne installieren, klicken Sie auf ZUSÄTZLICHER DOMÄNENCONTROLLER FÜR EINE BESTEHENDE DOMÄNE.
- Klicken Sie auf WEITER.
- Im nächsten Bildschirm werden Sie aufgefordert, die Sicherheitsinformationen für das Netzwerk einzugeben. Geben Sie den Benutzernamen, das Kennwort und den Domänennamen für das Konto ein, das für diesen Vorgang verwendet werden soll. Das Konto muss über vollständige Administratorrechte verfügen. Der Domänenname sollte nicht als vollqualifizierter Domänenname eingegeben werden.
- Geben Sie im Bildschirm "Zusätzlicher Domänencontroller" den vollständigen DNS-Namen für Ihre bestehende Domäne als vollqualifizierten Domänennamen (Beispiel: Wintipps.com) ein.
- In den Feldern "Datenbank:" und "Protokolldatei:" ist das Standardverzeichnis (StammlaufwerkWinntNtds) eingetragen. Um die Geschwindigkeit und Wiederherstellbarkeit zu erhöhen, sollten Sie die Datenbank auf einer anderen Festplatte speichern als die Protokolldateien. Ändern Sie den Wert für "Protokolldatei:" auf eine andere Festplatte.
- Klicken Sie auf WEITER.
- Im Bildschirm "Freigegebenes SYSVOL" ist das Standardverzeichnis "StammlaufwerkWinntSysvol" akzeptabel, wenn der Datenträger das NTFS-Dateisystem verwendet. Dies ist für den Ordner "Sysvol" erforderlich.
- Klicken Sie auf WEITER.
- Wenn kein DNS-Server verfügbar ist, wird die folgende Meldung angezeigt: "Eine Verbindung mit dem DNS-Server, der für den Namen zuständig ist, konnte nicht hergestellt werden. Es konnte nicht festgestellt werden, ob die dynamische Aktualisierung unterstützt wird. Bestätigen Sie die DNS-Konfiguration, oder installieren oder konfigurieren Sie einen DNS-Server auf diesem Computer."
- Klicken Sie auf OK.
- Klicken Sie im Bildschirm "DNS konfigurieren" auf JA, DNS AUTOMATISCH AUF DIESEM COMPUTER INSTALLIEREN UND KONFIGURIEREN (EMPFOHLEN).
- Klicken Sie auf WEITER.
- Wählen Sie im Bildschirm "Windows NT 4.0-RAS-Server" aus, ob Sie RAS-Zugriff auf diesen Server zulassen wollen. Klicken Sie auf WEITER.
- Geben Sie im Bildschirm "Administratorkennwort für Verzeichnisdienste wiederherstellen" ein Administratorkennwort an, das Sie zum Starten des Computers im Modus "Verzeichnisdienste wiederherstellen" verwenden. Der Modus "Verzeichnisdienste wiederherstellen" dient dazu, die Active Directory-Datenbank wiederherzustellen.
- Während der Replikationsphase der Heraufstufung gibt es eine Option, die Replikation später durchzuführen. Es gibt viele Gründe, diese Option auszuwählen (beispielsweise, wenn Sie eine langsame Verbindung in der Mitte des Tages verwenden und bis zum Ende des Tages warten wollen).
- Überprüfen Sie, ob Active Directory installiert wird, indem Sie die Meldungen auf dem Bildschirm anzeigen. Nachdem Active Directory installiert ist, klicken Sie auf BEENDEN, um den Assistenten zu schließen.
- Starten Sie den Computer neu.
nach oben
- Entfernen von Active Directory von einem Domänencontroller
Hinweis: Wenn ein Domänencontroller herabgestuft wird, der nicht der letzte Domänencontroller in der Domäne ist, führt er eine abschließende Replikation durch und überträgt anschließend die Rollen auf einen anderen Domänencontroller.
Als Teil der Herabstufung entfernt das Programm "Dcpromo" die Konfigurationsdaten für den Domänencontroller vom Active Directory. Diese Daten werden zum Objekt "NTDS-Einstellungen", das als untergeordnetes Objekt des Serverobjekts in der Active Directory-Standort- und Dienstverwaltung gespeichert wird.
Nachdem der Domänencontroller herabgestuft wurde, verfügt er nicht länger über Active Directory-Informationen und verwendet die Sicherheitskontenverwaltung (SAM)-Datenbank für lokale Datenbankinformationen.
Wenn der Domänencontroller ein globaler Katalog ist, wird diese Rolle nicht auf einen anderen Domänencontroller übertragen. In diesem Fall müssen Sie das Kontrollkästchen in der Active Directory-Standort- und Dienstverwaltung manuell aktivieren, damit ein anderer Domänencontroller diese Rolle übernimmt.
Wenn die Herabstufung aus irgendeinem Grund fehlschlägt, müssen Sie diese Metadaten manuell aus dem Verzeichnis löschen. Verwenden Sie das Programm "Ntdsutil.exe", um das Objekt "NTDS-Einstellungen" manuell zu entfernen.
- Klicken Sie auf START, klicken Sie auf AUSFÜHREN, geben Sie "dcpromo" (ohne Anführungszeichen) ein und klicken Sie anschließend auf OK.
- Hierdurch wird der Assistent für die Installation von Active Directory gestartet. Klicken Sie auf WEITER.
- Im Bildschirm "Active Directory entfernen" befindet sich ein Kontrollkästchen. Wenn dieser Computer der letzte Domänencontroller in der Domäne ist, aktivieren Sie das Kontrollkästchen. Andernfalls klicken Sie auf WEITER.
- Setzen Sie im nächsten Bildschirm das Kennwort für das Administratorkonto auf dem Server, nachdem Active Directory entfernt ist. Geben Sie das entsprechende Kennwort in die Felder "Kennwort" und "Kennwort bestätigen" ein und klicken Sie anschließend auf WEITER.
- Überprüfen und bestätigen Sie im Bildschirm "Zusammenfassung" die von Ihnen ausgewählten Optionen und klicken Sie anschließend auf WEITER.
- Der Assistent beginnt mit dem Entfernen von Active Directory von dem Server. Nachdem das Entfernen abgeschlossen ist, wird eine Meldung angezeigt, dass Active Directory vom Computer entfernt wurde.
- Klicken Sie auf BEENDEN, um den Assistenten zu beenden.
- Starten Sie den Computer neu.
nach oben
|
|
| |
|
|
|
|
nach oben |
|
|
|
Druckversion
PDF Version
Dieses Thema einem Freund schicken
