• Even een windows 2008 R2 domain controller toevoegen aan een bestaand Windows 2003 domain vergt iets meer aandacht dan normaal.  Zo dient het schema van de Active Directory te worden uitgebreid, het domain dient voorbereid te worden, en de rechten op de group policy objecten moeten worden aangepast.

    De stappen hiervoor zijn als volgt:

    Forest Updaten

    De eerste stap is het updaten van de forest, zodat het schema de nieuwste versie ondersteund. De laatste versie is versie 47.  (leuk om te weten nietwaar? :) )

    • Log in op de Windows 2003 Domain Controller die de Schema master role vervult. Hierop dient namelijk de schemauitbreiding te worden uitgevoerd.
    • Plaats de Windows 2008 R2 DVD en start CMD.
    • Blader naar de DVD-ROM en ga naar de map support\adprep
    • Op een 32 bits server, voer het volgende commando uit: adprep32.exe /forestprep. Op een 64 bits besturingssysteem, voer het commando adprep.exe /forestprep uit.
    • Tijdens het uitvoeren wordt gevraagd of alle domain controllers op minimaal windows 2000 SP4 draaien. Check dit, en zoja, toets in C, en druk op enter.
    • Als je inderdaad op de Schema Master server zit gaat de ADPREP vanzelf verder, anders geeft ie een foutmelding. Handig: hij geeft meteen aan op welke server je dan wel moet zijn.
    • Vervolgens ga je een langdurig proces in. De Schema upgrade duurt minimaal 15 minuten naar mijn ervaring. Het proces red zichzelf volledig, dus je hebt er verder niet veel mee te stellen.

    Domain updaten

    Zodra het schema up-to-date is, is het zaak het domain voor te bereiden. Deze stap dient uitgevoerd te worden van de Infrastructure Master Role. Tijdens deze stap updaten we meteen ook de Group Policy rechten. Hiermee worden de rechten aangepast op alle group policy objecten. Let op als er veel group policy objecten bestaan ( > 1000). Hij start namelijk direct na deze stap een replicatie op naar alle domain controllers. Dit kan even voor wat belasting zorgen. De stappen gaan als volgt:

    • Log in op de Windows 2003 Domain Controller die de Infrastructure master role vervult.
    • Plaats ook hier de Windows 2008 R2 DVD en start CMD en blader naar de map support\adprep
    • Op een 32 bits server, voer het volgende commando uit: adprep32.exe /domainprep /gpprep. Op een 64 bits besturingssysteem, voer het commando adprep.exe /domainprep /gpprep uit.
    • Op dat moment begint de update. There is nothing you can do about it. Gewoon afwachten. Deze stap is overigens ook zo klaar.

    Vanaf dit moment is het domain klaar voor Windows 2008 R2 domain controllers.

    Read Only Domain Controllers

    Als je naast een normale domain controller, ook nog een Read Only Domain Controller wilt aanmaken, is er nog een enkele extra stap die uitgevoerd moet worden:

    • Log in op een member server van het domain (mag dus ook de toekomstige domain controller zijn).
    • Plaats wederom de Windows 2008 R2 DVD en start CMD en blader naar de map support\adprep
    • Op een 32 bits server, voer het volgende commando uit: adprep32.exe /rodcprep. Op een 64 bits besturingssysteem, voer het commando adprep.exe /rodcprep uit.

    Deze stap is niet persee noodzakelijk, maar voorkomt wel een foutmelding tijdens de DCpromo actie op de Windows 2008 R2 domain controller.

    This entry was posted on maandag, augustus 2nd, 2010 at 15:21 and is filed under HOW TO. You can follow any responses to this entry through the RSS 2.0 feed. You can leave a response, or trackback from your own site.
  • 0 Comments

    Take a look at some of the responses we've had to this article.

  • Leave a Reply

    Let us know what you thought.

  • Name (required):

    Email (required):

    Website:

    Message:

    Comment validation by @