Active Directory.pdf - Gattner

Empfohlene Vorgehensweisen
Empfohlene Vorgehensweisen 265
Durch die Einhaltung der folgenden empfohlenen Vorgehensweisen können Migrationen auf Windows
Server 2008 erfolgreich durchgeführt werden.
• Anwenden von Service Packs auf Windows 2000 Server-Domänencontroller Bevor Sie die Domäne
(und die Gesamtstruktur, in der sich die Domäne befindet) für die Migration vorbereiten, sollten
Sie Windows 2000 Server Service Pack 4 (SP4) oder höher auf alle Domänencontroller anwenden,
auf denen Windows 2000 Server ausgeführt wird. Sie können die aktuellen Service Packs
für Windows 2000 Server von der Microsoft-Website unter http://technet.microsoft.com/en-us/
windowsserver/2000/bb735341.aspx herunterladen.
• Migrieren von Computerkonten in virtuellen privaten Netzwerken Für VPN-Clients (Virtual Private
Network, virtuelles privates Netzwerk) müssen Sie bei der Migration von Computerkonten mithilfe
des ADMTs sicherstellen, dass der Verteiler-Agent über die VPN-Verbindung installiert
werden kann. Konfigurieren Sie hierfür das VPN so, dass eine direkte Verbindung mit dem DFÜ-
Client hergestellt werden kann. Das ADMT versucht, den Verteiler-Agent-Dienst auf dem zu migrierenden
Computer zu installieren. Diese Installation schlägt jedoch fehl, wenn der SMB-Serverdatenverkehr
(Server Message Block) durch die Firewall oder den Proxyserver blockiert wird.
Konfigurieren Sie die Firewalleinstellungen für die Zulassung dieses Datenverkehrs, bevor Sie
über das VPN verbundene Computerkonten migrieren.
• Migrieren von Domänencontrollern Computerkonten von Domänencontrollern können nicht
mithilfe des ADMTs migriert werden. Domänencontroller müssen auf die Windows Server 2008-
Domäne verschoben werden. Um einen DC von der Quell- zur Zieldomäne zu verschieben, sollten
Sie ihn herabstufen (d.h. Active Directory deinstallieren), den Server zur Zieldomäne hinzufügen
und anschließend zum Windows Server 2008-Domänencontroller heraufstufen.
Zusätzliche Ressourcen
Die folgenden Ressourcen enthalten zusätzliche Informationen, die für die Migration auf Windows
Server 2008-AD DS hilfreich sind.
Verwandte Informationen
• Weitere Informationen zu den neuen, in Windows Server 2008 Active Directory verfügbaren Features
finden Sie in Kapitel 1, „Neuerungen in Active Directory für Windows Server 2008“.
• Weitere Informationen zum Entwerfen Ihrer Active Directory-Struktur werden in Kapitel 5, „Entwerfen
der Active Directory-Domänendienstestruktur“, bereitgestellt.
• Weitere Informationen zur Verwendung des Assistenten zum Installieren der Active Directory-
Domänendienste werden in Kapitel 6, „Installieren der Active Directory-Domänendienste“,
bereitgestellt.
• Vor der Migration auf Windows Server 2008 und die AD DS ist eine präzise Planung und ein
umfassender Entwurf Ihrer Infrastruktur erforderlich. Für die Planung Ihrer Bereitstellung sollten
Sie den Artikel „Planning an Active Directory Domain Services Deployment“ (in englischer Sprache)
unter http://technet2.microsoft.com/windowsserver2008/de/library/817d84f0-a0c3-4776-
8ea3-20054f342a701031.mspx?mfr=true lesen.