Hallo allerseits,
die Anmeldedatenbank, die ein Win2003 Domänencontroller pflegt, sollte doch sicher auf einem anderen Server gesichert werden. Kann dieser andere ein 2000 Server sein oder muss es zwingend auch 2003 sein?
bye
Micha
Hallo,
üblicherweise richtet man zur Sicherung einen Backup-Domänen-Controller ein, also einen Ersatz-Server. Die beiden gleichen das AD ständig ab und der BDC springt ein, sobald der PDC ausfällt. Arbeit hat man nicht damit. Ausserdem ist das die beste Methode der Migration auf einen neuen Server: man richtet ihn als BDC ein, und wenns geklappt hat, schaltet man den alten PDC ab.
Man kann ansonsten die betroffenen Dateien überall hin sichern, es sind ja auch bloss Dateien. Vorausgesetzt, das Sicherungsprogramm kann überhaupt eine Sicherung der Systemdateien anlegen (notfalls ntbackup). Die Dateien bei Bedarf zurückzusichern ist aber überhaupt nicht trivial.
Meiner Meinung nach sollte man immer einen BDC haben.
Gruss Reinhard
[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]
Hallo Reinhard,
dieses Prozedere ist mir schon klar, auch wenn die Begriffe PDC und BDC aus der NT4-Welt kommen. Meine Frage war aber, ob der sogenannte BDC ein W2k-Server sein kann, wenn sein Boss ein 2003 Server ist.
bye
Micha
Eben, es gibt keine PDCs und BDCs mehr seit Win 2000.
Es gibt lediglich einige Funktionen, die nur ein bestimmer DC bereiststellt (Betriebsmaster, FSMO).
Aber zurück zum Thema: :-9
Erzeuge das AD zuerst auf einem 2003 Server, erstelle also die Domäne dort. Wenn Du schon eine Domäne hast, kann ein 2003 Server aber auch problemlos DC in einem 2000 Netz werden.
Danach können dann sowohl 2000 als auf 2003 Server DCs werden,es stehen allerdings nicht alle Funktionen des AD unter 2003 zur Verfügung.
Du kannst dann später immer noch, falls nur noch 2003 DCs in Betrieb sind, die Domänenfunktionsebene auf „Windows Server 2003“ anheben.
Ach ja, die Domänenfunktionsebene kannst Du bei 2003 Server im MMC Snap In „Active Directory Domänen- und Vertrauensstellungen“ nach oben verändern, zurück kann man allerdings nicht mehr.
Dort die Domäne mit Rechtsklick auswählen und „Domänenfunktionsebene heraufstufen“ wählen.
Das geht eh nur, wenn schon keine 2000 DCs mehr das AD verwalten, man kann also eigentlich nichts falsch machen.