[2003] Additional DC installatie faalt

[Verwijderd]

Binnen het bestaande domein wil ik een additional DC installeren.

Domein:
Server 1: DC
Server 2: Terminal server
Server 3: Exchange Server
Server 4: Database Server
Server 5: Additional DC to be

Alle servers draaien Server 2003 SP2

Op "server 5" heb ik via de configure your server wizard gepoogd de DC role toe te voegen als zijnde additional DC.

Ik krijg de volgende melding:
Screenshot

De MS knowledgebase vertelt mij het volgende:
http://support.microsoft.com/kb/278875/en-us

Geheel onterecht aangezien de huidige DC ook een Server 2003 SP2 machine is.
Moet ik nu alsnog adprep draaien? Of is er iets anders aan de hand?

[MAX3400]

Het enige wat ik me kan voorstellen is dat die DC voorzien is van een standaard AD schema en dat dat niet compatible is met het AD schema van je bestaande DC omdat dat waarschijnlijk uitgebreid is met properties van Exchange.

[sanfranjake]

Misschien de nieuwe Server 5 een 2003R2-server? Daar kan het ook aan liggen.

[Question Mark]

Nieuwe domain controller niet toevallig R2?

Voor installatie van een R2 domain controller in een AD wat nog op niet R2 DC's draait moet ook adprep gedraait worden om eea op het level van R2 te brengen.

http://technet2.microsoft...b20797b1033.mspx?mfr=true

You must update the schema before you upgrade an existing domain controller to Windows Server 2003 R2 or before you add the Active Directory domain controller role on a computer running Windows Server 2003 R2 by using the Active Directory Installation Wizard (Dcpromo.exe). You must extend the schema before you perform either of these actions for the first time in an existing forest.

edit: wat ^^ zegt.

[sanfranjake]

MAX3400 schreef op woensdag 14 november 2007 @ 16:30:
Het enige wat ik me kan voorstellen is dat die DC voorzien is van een standaard AD schema en dat dat niet compatible is met het AD schema van je bestaande DC omdat dat waarschijnlijk uitgebreid is met properties van Exchange.

AD schema is een en hetzelfde schema voor al je domaincontrollers in domeinen, childdomeinen, nieuwe domain trees etcetera. Die objecten worden allemaal naar een nieuwe domeincontroller gesynchroniseerd na AD installatie.
ADprep zou ik wel altijd op de Schema Master draaien, dat is de enige beschrijfbare kopie van het schema.

[Jazzy]

sanfranjake schreef op woensdag 14 november 2007 @ 16:31:
Misschien de nieuwe Server 5 een 2003R2-server? Daar kan het ook aan liggen.

Daar zou ik ook aan denken. Dan moet je dus adprep starten vanaf cd2 (R2 Technologies).

[MAX3400]

sanfranjake schreef op woensdag 14 november 2007 @ 16:33:
[...]

AD schema is een en hetzelfde schema voor al je domaincontrollers in domeinen, childdomeinen, nieuwe domain trees etcetera. Die objecten worden allemaal naar een nieuwe domeincontroller gesynchroniseerd na AD installatie.
ADprep zou ik wel altijd op de Schema Master draaien, dat is de enige beschrijfbare kopie van het schema.

Ben ik met je eens maar de nieuwe machine is nog geen DC is en dus geen replicatie kan opstarten met de bestaande DC?


http://technet2.microsoft...e3d187c1033.mspx?mfr=true

The Adprep.exe tool has been improved to reduce the impact of File Replication service (FRS) synchronization that results from updating SYSVOL files during upgrade. Adprep.exe is used to upgrade the Windows 2000 Server schema to the Windows Server 2003 schema and to update some forest- and domain-specific configuration, including SYSVOL, that is required for a Windows Server 2003 domain controller to be operational.

Ik lees hier misschien verkeerd maar SYSVOL moet gelijk zijn voordat een 2003 server een DC kan worden?

[ Voor 30% gewijzigd door MAX3400 op 14-11-2007 16:35 ]

[Archie_T]

Staat je functional level nog op 2000 misschien? Hoewel dan 2003 servers toevoegen geen probleem moet zijn..

[sanfranjake]

Sysvol wordt pas aangemaakt bij het installeren van Active Directory. Op een standalone of memberserver heb je niks aan een sysvol. Het is imho sowieso een vereiste om in netwerken met meerdere domaincontrollers enige tijd te wachten met vervolgwijzigingen nadat je een dergelijke upgrade hebt uitgevoerd zodat wijzigingen gerepliceerd worden.

[Verwijderd]

Server 5 draait inderdaad 2003 R2!

Dus ik moet op de huidige DC addprep draaien vanaf disc 2 van de R2 OS install cd's om zodoende the schema van de huidige DC uit te breiden met R2 functionaliteiten?

[sanfranjake]

Dat heb je helemaal goed gelezen

[Verwijderd]

Ok dank u!

Ik ben even wat verder gaan graven in de materie, maar ik ben verloren in het bos dat microsoft heet.
Microsoft presteert het iedere keer weer om zaken die heel simpel zouden kunnen zijn oneindig complex te maken. Gebruiksvriendelijkheid NUL.

In het document steps for extending the schema wordt het volgende beschreven:

Locate the version of Adprep, either in the \cmpnents\R2 folder of the Windows Server 2003 R2 Disc 2 or from Microsoft hotfix 919151, that is compatible with the version of Windows that runs on your schema master.

Each version of Windows Server 2003 R2 (x86-based or x64-based) ships with a single version of Adprep on Disc 2 that is compatible only with operation masters that run that version of Windows Server 2003 R2 (x86-based or x64-based).

If your schema master is running run an x86-based version of Windows, run the x86-based version of Adprep.

If your schema master is running run an x64-based version of Windows, run the x64-based version of Adprep.

If your schema master does not run a version of Windows that is compatible with the version of Adprep that you plan to run, but your forest contains a domain controller that does run a compatible version of Windows, transfer the schema master role to that domain controller. Continue to step 4, and transfer the role back to the original role holder after the schema update is complete.

If you do not have a compatible domain controller, obtain the hotfix described in article 919151 in the Microsoft Knowledge Base (http://go.microsoft.com/fwlink/?LinkId=82345).

In begrijpelijk taal:
-Zoek adprep OF op disc 2 van R2 OF vanuit hotfix 919151
-Als de OS versie van je schema master niet overeenkomt met de adprep versie die je wil gaan draaien en je hebt een DC in je forest waarbij dat wel het geval is verplaats de schema master role naar deze DC
-Als je geen DC hebt waarvan het OS overeenkomt met de versie van adprep die je wil gaan draaien haal dan de hotfix beschreven in artikel 919151

In mijn geval moet ik dus de hotfix gaan toepassen.

Dit artikel beschrijft het probleem en hoe het te verhelpen:
http://support.microsoft.com/kb/919151/en-us

Expliciet wordt vermeld:

Apply this hotfix only to systems that are experiencing this specific problem

Als ik het letterlijk interpreteer zou dat beteken dat ik de hotfix op 'Server 5' moet toepassen omdat ik daar het probleem ervaar.

Als ik logisch ga beredeneren zou de hotfix toegepast moeten worden op 'Server 1' omdat deze in principe moet worden ge-update.

Welke van de twee is het nu?
En dan moet ik de hotfix ook nog eens aanvragen. Waarom staat deze niet gewoon als downloadbaar?? Hoe klant onvriendelijk!

Heeft iemand deze hotfix beschikbaar en weet iemand op welke van mijn servers ik hem toe moet passen?

[Jazzy]

Die tekst is inderdaad verwarrend, maar je kunt adprep van R2 cd2 gewoon starten op de huidige schema master Server 1. Ook als draait Server 1 niet R2 maar gewoon Server 2003.

Wat ja klacht over het aanvragen betreft, je wilt niet weten hoeveel mensen iedere beschikbare hotfix installeren 'om maar zeker te zijn'. Logisch dus dat MS een klein drempeltje in heeft gebouwd. Aan de andere kant, ik kan me niet voorstellen dat het voor jou te veel moeite is om een belletje te doen en je mailadres te geven. Of installeer jij liever een fix op je server die niet van een betrouwbare bron komt?

Anyway, als je bang bent voor telefoneren dan kun je hem ook online aanvragen: http://jetzemellema.blogs...agen-nu-via-internet.html

[Verwijderd]

Jazzy schreef op vrijdag 16 november 2007 @ 12:42:
Die tekst is inderdaad verwarrend, maar je kunt adprep van R2 cd2 gewoon starten op de huidige schema master Server 1. Ook als draait Server 1 niet R2 maar gewoon Server 2003.

Wat ja klacht over het aanvragen betreft, je wilt niet weten hoeveel mensen iedere beschikbare hotfix installeren 'om maar zeker te zijn'. Logisch dus dat MS een klein drempeltje in heeft gebouwd. Aan de andere kant, ik kan me niet voorstellen dat het voor jou te veel moeite is om een belletje te doen en je mailadres te geven. Of installeer jij liever een fix op je server die niet van een betrouwbare bron komt?

Anyway, als je bang bent voor telefoneren dan kun je hem ook online aanvragen: http://jetzemellema.blogs...agen-nu-via-internet.html

Ok thanx! Dus de hotfix is eigenlijk niet nodig?

Ik ben zeker niet bang om te telefoneren en een grote moeite is het niet. Wat het is, is dat ik in een soort van a-productieve "fuck off modus" schiet wanneer ik tegen een muur van klant onvriendelijkheid aan loop. Het brengt mij inderdaad niet verder, maar goed, zo heeft eenieder zijn mechanismen die a-productivieit tot zijn gevolg hebben.
Het levert mij weer 8 uur vertraging op
"Your request was successfully submitted to Microsoft. A Microsoft Professional will respond to you via e-mail within 8 business hours"
Dat is mijn frustratie.

Zo'n drempel voor het verkijgen van een dergelijke fix begrijp ik wel maar waarom is er bij de productie van R2 niet stil gestaan bij de gevolgen? Of in ieder geval niet genoeg. Ik zou zeggen maak het zo dat adprep niet eens nodig is en dat vanuit de DCpromo alles automatisch wordt geregeld.

[Jazzy]

Verwijderd schreef op vrijdag 16 november 2007 @ 12:53:
[...]

Ok thanx! Dus de hotfix is eigenlijk niet nodig?

Klopt.

Zo'n drempel voor het verkijgen van een dergelijke fix begrijp ik wel maar waarom is er bij de productie van R2 niet stil gestaan bij de gevolgen? Of in ieder geval niet genoeg. Ik zou zeggen maak het zo dat adprep niet eens nodig is en dat vanuit de DCpromo alles automatisch wordt geregeld.

Dat snap ik wel, als je denkt vanuit jouw specifieke situatie met 2 dc's. Maar wat nu in een forest met verschillende domeinen? Wat als jij geen beheer hebt over schema master?

Ik ben met je eens dat het handig zou zijn als alles vanzelf gaat alleen maakt de praktijk het onmogelijk om zoiets te bouwen wat in iedere situatie werkt. Nou ja, dan moet je meer kijken naar een product als Small Business Server of een nieuw concept wat Essentials Business Server 2008 gaat heten.

[Verwijderd]

Jazzy schreef op vrijdag 16 november 2007 @ 12:59:
[...]
Klopt.
[...]
Dat snap ik wel, als je denkt vanuit jouw specifieke situatie met 2 dc's. Maar wat nu in een forest met verschillende domeinen? Wat als jij geen beheer hebt over schema master?

Ik ben met je eens dat het handig zou zijn als alles vanzelf gaat alleen maakt de praktijk het onmogelijk om zoiets te bouwen wat in iedere situatie werkt. Nou ja, dan moet je meer kijken naar een product als Small Business Server of een nieuw concept wat Essentials Business Server 2008 gaat heten.

Zo had ik het nog niet bekeken. Dan wordt het inderdaad moeilijk zoiets te standardiseren.

Communicatie is daarnaast wel een flink verbeterpunt bij microsoft.

Ik heb zojuist adprep gedraaid op Server 1 en vervolgens dcpromo op Server 5 en dat heeft prima gewerkt

Iedereen bedankt voor de hulp en de feedback!