[W2K3] W2k3 -> W2k3 migreren

[Freemann]

Ben bezig met een migratie van een oude w2k3(met half kapotte A.D.) naar een nieuwe w2k3. Maar nu loop ik tegen een probleem aan.
Wat ik wil is met behulp van ADMT v2 met users migreren van de oude server naar de nieuwe server.
Maar dit wil niet lukken omdat hij een "access denied code=5" melding geeft.
Nu ben ik erachter gekomen dat dit te maken heeft met een "trust" die er niet is. Deze probeer ik nu aan te maken maar dat lukt ook niet. Op wat voor een manier ik ook een trust aanmaak, ik kan hem aan geen van beide kanten "validaten". De melding die ik dan krijg is dat er geen logon server of DC server beschikbaar is.

Allebei zijn het W2k3 standaard edition server.
Ze zitten allebei in een apart domein.

heb de onderstaande link doorlopen
http://support.microsoft....aspx?scid=kb;en-us;325874
http://support.microsoft....aspx?scid=kb;EN-US;308195
Maar daar kan ik weinig mee allemaal. Verder is er via google ook niet echt veel te vinden over deze migratie.
Waarom ik trouwens via ADMT wil migreren is, omdat het via ADMT mogelijk is om mbt van een PES server de wachtwoorden over te nemen.
Maar het is niet mijn bedoeling om alle user los aan te maken om alle wachtwoorden op "0" te hebben staan.

Mijn vraag is nu, kan iemand mij in de goede richting sturen en/of heeft er ervaring met een migratie van w2k3 -> w2k3 en kan mij helpen.

[sanfranjake]

Wat je moet doen is zorgen dat de DNS goed werkt. Heb je dit al getest ? Dat er geen logonserver gevonden kan worden heeft daarmee te maken.

Krijg je daarover ook meldingen in je Event-log ? Of misschien in je dns-log ?

[Freemann]

hmmm ik ga meteen kijken!
er staat me namelijk iets bij dat de oude w2k3 een dns server probleempje had.

Maar wat ik uit jouw worden opmaak is dat de DNS server cruciaal is als het gaat om trusts maken?!

ok ik heb ff gekeken en wat bleek:
op de oude server stonden meerdere Host(A) records wat volgens de Event View niet goed was. De overbodige heb ik dus verwijderd. Nu kom ik bij het maken van een trust een paar stappen verder.
Maar dan komt hij met de volgende error:
"The verification of the incoming trust failed with the following error(s):
The trust password verification test was inconclusive.
A secure channel reset will be attempted.
The secure channel test failed with error 1311:
there are currently no logon server available to service te logon request.

The outgoing trust has ben verified. It is in place and active.
"

Deze melding krijg ik als ik een trust probeer aan te maken op de nieuwe w2k3 naar de oude w2k3......

[ Voor 65% gewijzigd door Freemann op 14-06-2004 23:50 ]

[Freemann]

Ok, we zijn weer een paar passen verder.
Na het verwijderen van de A.D. role en daarmee ook de DNS lag de server plat.

Na het opnieuw installeren, updaten, enzz... heb ik de nieuwe w2k3 weer de A.D. role gegeven.
Tijdens het toepassen van deze rol heb ik nu gekozen om hem in het bestaande domein te plaatsen naast de oude w2k3.
Wat schetst nu mijn verbazing(maar eigenlijk ook wel logisch is) de nieuwe w2k3 syncroniseerd de A.D. zelf met de oude w2k3.

Maar nu heb ik nog 1 vraag, als ik nu de oude w2k3 "uitzet"/"uit het domein verwijder" blijf de nieuwe w2k3 dan nog goed functioneren(neem aan van wel)?

[ Voor 6% gewijzigd door Freemann op 15-06-2004 17:48 ]

[sanfranjake]

mfrijm schreef op 15 juni 2004 @ 17:47:
Ok, we zijn weer een paar passen verder.
Na het verwijderen van de A.D. role en daarmee ook de DNS lag de server plat.

Na het opnieuw installeren, updaten, enzz... heb ik de nieuwe w2k3 weer de A.D. role gegeven.
Tijdens het toepassen van deze rol heb ik nu gekozen om hem in het bestaande domein te plaatsen naast de oude w2k3.
Wat schetst nu mijn verbazing(maar eigenlijk ook wel logisch is) de nieuwe w2k3 syncroniseerd de A.D. zelf met de oude w2k3.

Maar nu heb ik nog 1 vraag, als ik nu de oude w2k3 "uitzet"/"uit het domein verwijder" blijf de nieuwe w2k3 dan nog goed functioneren(neem aan van wel)?

Tijdens het "dcpromo"-proces crëert AD zelf automagisch replicatiepaden voor je.

Kijk even in de howto die ik enige tijd geleden heb gemaakt over het "killen" van een Windows 2000 DC: HOWTO: 2000 - Overblijvende domeincontroller herstellen In grote lijnen gaat het verhaal ook op voor Windows Server 2003.

Wat weerhoudt je ervan de domaincontroller gewoon via dcpromo te demoten ?

Overigens is het ook zo dat deze vragen basiskennis Active Directory zijn. Je kan door te zoeken met google of de GoT-search heel veel topics vinden van collega-Tweakers die soortgelijke issues hebben gehad. Kijk ook nog even in Windows Operating Systems - FAQ

[Freemann]

ok dan!

bedankt voor je antwoord maar ik loop als nog tegen een heleboel problemen aan.

Daarom heb ik besloten dat ik een export doe van al me exchange boxen en deze vervolgens op een nieuwe server en domein weer importeer.

Word hier een beetje gek van. Jammer dat het allemaal niet zo makkelijk gaat.

Maar toch bedankt voor je tijd en moeite!

[Verwijderd]

hmmm het is al weer een tijdje geleden dat ik een full restore van exchange heb gedaan, maar had je daar niet dezelfde useraccounts (lees: guid/sid) voor nodig?

Als je de een DC uit wilt zetten moet je er op letten dat de FSMO roles niet op die server staan. Als ze er nog opstaan moet je ze eerst verplaatsen... GC verplaatsen is ook handig voordat je de machine uitzet. tenslotte draai je een dcpromo op de oude machine, als dat succesvol is kan je hem uitzetten.

[ Voor 12% gewijzigd door Verwijderd op 16-06-2004 11:58 ]

[Freemann]

bedankt voor je reactie!

Ik zet de 2 server geheel apart, in een apart netwerk en domein.
Daarna sleur ik de exchange boxen(in pst file over) en de data mbv een mobile harddisk van 40Gb over.

Gaat allemaal wel goed komen maar is niet de meest nette manier.