Domänencontroller aus Domäne entfernen

[Benjamin_O]

Folgendes Problem:

2 Domänencontroller (Server1, Server2) in einer Windows Server 2003 Umgebung. Server2 läßt sich nur noch im abgesicherten Modus hochfahren und hat Probleme mit dem Verzeichnisdienst bzw. startet dauernd neu. Alle Reparaturversuche sind bisher fehlgeschlagen.

Was muß ich beachten, wenn Server2 von Grund auf neu installiert wird und welche Einträge/Einstellungen müssen bei Server1 geändert werden, daß Server2 nicht mehr vorhanden ist ?

Nach der Neuinstallation kann ich den Server2 in die vorhandene Domäne einbinden und mit dcpromo wieder zum Controller hochstufen oder ist der Weg dann anders ?

Mfg und danke im Voraus

Benjamin

[Tiro]

Wenn auf dem DC2 keine Master-Rollen liegen, die Du sonst vorher auf den DC1 transferieren mußt, kannst Du mit einem beherzten dcpromo Active Directory wieder entfernen (sauberste Lösung).

Danach neuinstallieren und wieder ein dcpromo laufen lassen.

[Benjamin_O]

@Tiro

Eine Ausführung von dcpromo ist nur vom Hauptsystem aus möglich. Server2 läßt sich nur noch im abgesicherten Modus hochfahren. Kann dies Probleme geben, wenn man nach einer Neuinstallation des Systems Server2 wieder zu einem Domänencontroller heraufstuft ?

Was ist gemeint mit Master-Rollen ? Beide Server haben die Funktion des Domänencontrollers als Benutzerverwaltung und Berechtigungen für Netzwerkfreigaben und Replizierung der Daten durch Scripte.

Mfg

Benjamin

[Tiro]

Kann dies Probleme geben, wenn man nach einer Neuinstallation des Systems Server2 wieder zu einem Domänencontroller heraufstuft ?

Definitiv ja. besonders, wenn es der gleiche Name ist.

Ich habe zwar die weiteren Vorgehensweisen in diesem Fall mal gelernt, aber da ich es noch nie gebraucht habe (und nur einmal in VMWare gemacht habe), habe ich ein bißchen was vergessen ;-)

Die Entfernung des Verzeichnisdienstes sollte auch über Kommandozeile und booten über CD gehen, aber das "wie" und "womit" müßte ich auch erst weider bei MS nachlesen.

Was ist gemeint mit Master-Rollen ?

Bei Installation von AD erhält der erste DC die fünf Rollen Schema-Master, Infrastructure-Master, PDC-Emulator, RID-Master und Domain Naming Master.

Es wird ist irgendwann sinnvoll die einzelnen Rollen zu verteilen, damit nicht ein DC allein die Last dafür trägt. (irgendwo hier im Forum stehen auch Details über die Master Roles (FSMO))

T