Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- win_server:dc_install [2019/10/15 12:01] – [Rolle konfigurieren (zusätzlicher DC in vorhandener Domäne)] angelegt Sebastian Hetzel
+++ win_server:dc_install [2024/03/27 15:15] (aktuell) – [Schema erweitern] Sebastian Hetzel
@@ Zeile 1: / Zeile 1: @@
-====== Windows: Domain Controller installieren (Server 2016) ======
+====== Windows: Domain Controller installieren ======
 ===== Checkliste Vorarbeiten =====
@@ Zeile 13: / Zeile 13: @@
   * **Domain-Level** auf korrekter Ebene?
+===== Schema erweitern =====
+Wird eine alte Windows Server Version "weg migriert", ist in der Regel zuvor das AD-Schema an die neue Windows Version anzupassen, damit die Funktionen des neuen Domain Controllers genutzt werden können.
+Dazu muss auf dem aktuellen Schema-Master die Installations-CD des neuen Windows Servers eingelegt werden.
+Auf der Kommandozeile (Admin-Shell) sind dann folgende Befehle auszuführen:
+<code>
+cd D:/Support/adprep
+Adprep /forestprep
+Adprep /domainprep
+</code>
+Nachfolgender Artikel beschreibt, wie nachvollzogen werden kann, ob das Schema-Update erfoglreich war.
+> https://learn.microsoft.com/de-de/troubleshoot/windows-server/active-directory/find-current-schema-version
 ===== Rolle hinzufügen =====
@@ Zeile 101: / Zeile 116: @@
 Siehe [[win_server:ntfrs2dfsr|]]!
+==== DSRM-Passwort setzen ====
+Als Domänen-Administrator Start -> Auführen "**ntdsutil**". Es öffnet sich ein Commandpromt des Ntdsutil.
+{{:win_server:run_ntdsutil.png|}}
+Darin sind folgende Befehle abzusetzen:
+<code>
+set dsrm password
+reset password on server null
+q
+</code>
+{{:win_server:set_dsrm_password.png|}}
+Anstelle des Parameters null kann auch der Servername des Zielsystems angegeben werden. Wird null angegeben, wird das Passwort auf der lokalen Maschine geändert.