Habe die Fragen weiter unten beantwortet. Mit freundlichen Grüssen Meinolf Weber [MVP-Directory Services] Description: MVP_Horizontal_BlueOnly From: adde-ml@xxxxxxxxxxxxx [mailto:adde-ml@xxxxxxxxxxxxx] On Behalf Of Jörg Bieszczak Sent: Tuesday, November 02, 2010 17:34 PM To: adde@xxxxxxxxxxxxx Subject: [adde] IP-Adressänderung DCs Teil2 Hallo liebe Listenkolleginnen und Kollegen, Aufbauend auf meine damalige Frage //www.freelists.org/post/adde/IPAdressnderung-bei-Domaincontrollern Stehen wir jetzt endlich konkret vor der Umstellung. Ich fasse nochmal kurz zusammen : Ein vergurktes Privates Netz mit Unterteilung in mehrere Subnetze, u.a. Ein eigenes Subnetz für die zwei Server, jeglicher Verkehr wird von einer alten, miesen Firewall-Applliance geroutet. Das private Netz soll aufgelöst werden, die Subnetze ebenfalls und alle Clients und beide Server in ein doppeltes Class-C-Netz überführt werden. Die DCs machen gleichzeitig noch Fileservice, auf einem von beiden werden Outlook-PSTs in Mailfreigaben gehostet ... Im Vergleich zur damaligen Fragestellung haben sich ein paar Parameter ein wenig geändert, mittlerweile haben wir den DNS-Dienst auf beiden DCs am laufen. Der vorläufige Plan ist : 1. Trennen aller Clientverbindungen Sehe ich als nicht relevant solange die Clients die neuen IP Adressen bekommen für ihr entsprechendes Subnetz. 2. Herunterfahren des DC2 Kann, muss aber nicht, wenn würde ich vorher die IP Adresse auf die neue umstellen und dann herunterfahren. 3. Umkonfigurieren des DC1 : IP ändern, DNS-Eintrag für DC1 ändern, DNS-Eintrag für DC2 ändern, ipconfig /registerdns und dcdiag /fix Ebenfalls ipconfig /flushdns und den Netlogon Service neu starten oder einen Neustart durchführen. 4. Neustart des DC1 (oder manuelles löschen der Caches ?) Siehe 3. 5. Kontrolle der DNS-Einträge Auf jeden Fall 6. Starten des DC2 OK. 7. Umkonfigurieren des DC2 : IP ändern. Schon vorher passiert beim Herunterfahren(wenn ich es machen würde). 8. Neustart DC2 Falls vorher geändert ein ipconfig /flushdns durchführen nach dem Neustart. 9. hoffen das beide wieder gescheit replizieren oder mit repadmin /syncall o.ä. Forcieren ? Mit repadmin, dcdiag, netdiag und dnslint überprüfen das keine Fehler angezeigt werden. dcdiag /v /c /d /e /s:dcname >c:\dcdiag.txt netdiag /v >c:\netdiag.txt [auf jedem DC, netdiag und Windows Server 2008 und höher mag funktionieren ist aber nicht unterstützt] repadmin /showrepl dc* /verbose /all /intersite >c:\repl.txt (bei mehr als einem DC) dnslint /ad /s "DCipaddress" (http://support.microsoft.com/kb/321045) Oder einfach die nötigen Änderungen gleichzeitig auf beiden DCs durchführen ? Einer nach dem anderen ist schon in Ordnung, nutze die Support Tools auch vor dem Start um sicher zu sein das alles in Ordnung ist. Danke schonmal und Gruß Jörg __________ Information from ESET Smart Security, version of virus signature database 5584 (20101102) __________ The message was checked by ESET Smart Security. http://www.eset.com