[2008] Nieuw domein, zelfde forest, rootdomain verwijderen*

[Verwijderd]

Hoi allemaal,

Eerst en vooral, ik ben geen AD of MS specialist, jarenlang Unix/Linux gedaan maar nu noodgedwongen gebombardeerd tot hybrid admin

Bij mijn huidige werkgever hebben we een AD domein dat een overschakeling was van een oud NT domein, via een scriptje werd alles gemigreerd met een vervuilde boel tot gevolg.
Een nieuwe exchange server en virtualisatie project met san storage is de ideale kans om alles op te ruimen.

Huidige situatie: windows 2003 domain controllers voor het domein ad.example.com (jaja, fictieve namen ;-)).
Wat ik zou willen: windows 2008 domain controllers voor het domein nieuw.example.com

Wegens verschillende redenen wil ik graag de ip range en het forest (example.com) behouden. Nadat alle clients naar het nieuwe domein zijn gemigreerd wil ik ook alle sporen van het oude domein weghalen, servers, trusted domains (die komen in het nieuwe domein), ed.

Mijn vraag: is dit mogelijk? Als ik het goed heb zou ik gewoon de domain controller voor het nieuwe domein promoten naar dc voor nieuw.example.com en zo een nieuw domein beginnen.

Alvast bedankt!

[sanfranjake]

Nee dit kan niet. Je eerste domein is het forest root domain en dit kan je niet verwijderen! Dit is de root van je enterprise.
dit komt ook wel uit de boeken naar voren hoor Titel aangepast zodat nu duidelijk is wat je wil (en niet kan).

[Verwijderd]

Hey sanfranjake,

Dus als ik het goed begrijp is mijn forest ad.example.com? Kan ik dan geen nieuw domein example.com of nieuw.example.com beginnen?

Eigenlijk wil ik gewoon af van ad.example.com en alles op een schone lei beginnen.

[Oid]

Waarom begin je dan geen nieuwe forest moet je wel alles migreren het zal misschien meer werk met zich meenemen maar je kan wel met een schone lei beginnen.

En wij weten niet wat je forest op dit moment is. Denk dat sanfranjake het idee kreeg dat example.com je bovenste domein is en dus je forest en ad.example.com je domein is in het forest.

[Verwijderd]

Zoals gezegd ik ben totaal geen AD kenner

In deze screenshot van wikipedia zie je het domain accounts.sherwood, bij mij staat er ad.example.com. Wat ik dus zou willen is een domain nieuw.example.com en liefst ad.example.com weg laten.

[sanfranjake]

Je moet je dan toch echt maar even gaan verdiepen in Active Directory, het is absoluut niet het idee dat wij het voor gaan kauwen omdat jij het niet kent. Omdat je niet goed uitlegt hoe je omgeving precies in elkaar zit en wat je zelf al hebt ondernomen aan tests, research, kunnen we niet goed helpen hier.

[alt-92]

Oh, en aangezien je meer unix ervaring hebt:
Vergelijk je AD met een LDAP hierarchie, misschien dat dat wat meer belletjes doet rinkelen

[Brahiewahiewa]

Je moet eerst eens goed op een rijtje zetten wat je wel en wat je niet wilt meenemen naar je nieuwe AD.
Wat voor de een vervuiling is, is voor de ander bedrijfscritische informatie, dus je kunt niet verwachten dat wij zomaar even een passende strategie voor je uittekenen.

Overigens kun je de meeste "vervuiling" ook gewoon verwijderen uit AD. Mijn ervaring is dat mensen die over vervuiling van hun AD spreken, meestal niet begrijpen hoe het in elkaar zit. En mensen die niet begrijpen hoe hun AD in elkaar zit, kunnen er m.i. beter afblijven