Berechtigungen

[Peter]

Hallo

Ich werde einen vorhandenen 2003er Server auf 2008 upgraden
(kein inplace, sondern komplett neu). Bleiben die Freigaben und
Berechtigunen auf der D:\ Disk erhalten?

LG Peter

[Winfried Sonntag [MVP]]

Post by Peter
Ich werde einen vorhandenen 2003er Server auf 2008 upgraden
(kein inplace, sondern komplett neu). Bleiben die Freigaben und
Berechtigunen auf der D:\ Disk erhalten?

Nein, wie auch. Die Freigaben werden in der Registry des aktuellen
Systems gespeichert, und wenn Du ein neues Windows installierst, weiß es
vom alten nichts.

Servus
Winfried

[Frank Röder]

Hallo Peter,

die Freigaben bleiben nicht erhalten wie Winfried schon richtig anmerkte.
Allerdings kann man natürlich die Freigaben retten. Wie sieht denn die
Domäne aus, in der dieser Server steht? Ist es der einzige Server oder gibt
es noch einen Domänencontroller? Wenn der Server innerhalb einer Domäne
hängt und Du nur Berechtigungen an Domänenaccounts vergeben hast, dann
bleiben die NTFS Berechtigungen auf dem Laufwerk D:\ erhalten. Die
Freigabeberechtigungen kannst Du mit einem Kniff retten. Dazu musst Du
folgenden Registry Key exportieren:

HKLM\SYSTEM\CurrentControlSet\Services\LanManServer\Shares

Auf dem neuen Server importierst Du dann den Key wieder und startest
anschliessend den Serverdienst neu.

Viele Grüße

Frank

[Peter]

Post by Frank Röder
Hallo Peter,
die Freigaben bleiben nicht erhalten wie Winfried schon richtig
anmerkte. Allerdings kann man natürlich die Freigaben retten. Wie sieht
denn die Domäne aus, in der dieser Server steht? Ist es der einzige
Server oder gibt es noch einen Domänencontroller? Wenn der Server
innerhalb einer Domäne hängt und Du nur Berechtigungen an
Domänenaccounts vergeben hast, dann bleiben die NTFS Berechtigungen auf
dem Laufwerk D:\ erhalten. Die Freigabeberechtigungen kannst Du mit
HKLM\SYSTEM\CurrentControlSet\Services\LanManServer\Shares
Auf dem neuen Server importierst Du dann den Key wieder und startest
anschliessend den Serverdienst neu.
Viele Grüße
Frank

Hallo Frank

Ich habe mehrere DC's in der Domäne. Die Berechtigungsvergabe sieht so
aus, dass auf einzelne Ordner bzw. Files Gruppen bzw. Mitarbeiter (alles
Domänenaccounts) Zugriff haben.

LG Peter

[Frank Röder]

Hallo Peter,

dann passt das Szenario so wie ich es geschildert habe.


--
Viele Grüße

Frank Röder
MVP - Directory Services

[Peter]

Noch eine Frage:
Der zu upgradende Server ist der einzige Server (somit auch einziger DC)
an einer Site in der Domäne. Soll ich einen anderen Server als DC für
diese Site während des Upgrades hochstufen, oder ist das nicht notwendig?

SG Peter

Post by Frank Röder
Hallo Peter,
dann passt das Szenario so wie ich es geschildert habe.
--
Viele Grüße
Frank Röder
MVP - Directory Services

[Frank Röder]

Hallo Peter,

das brauchst Du nicht. Gib dem Rechner als DNS einen funktionierenden DNS
Server in einem anderen Standort und führe dcpromo aus. Wenn der Standort im
AD noch existiert, dann wird auch gleich das Serverobjekt am richtigen
Standort für den Server erstellt. Wenn die WAN Verbindung stabil ist, dann
sind dort keine Probleme zu erwarten.

[jens m. guessregen]

Post by Frank Röder
das brauchst Du nicht. Gib dem Rechner als DNS einen funktionierenden DNS
Server in einem anderen Standort und führe dcpromo aus. Wenn der Standort
im AD noch existiert, dann wird auch gleich das Serverobjekt am richtigen
Standort für den Server erstellt. Wenn die WAN Verbindung stabil ist, dann
sind dort keine Probleme zu erwarten.

An einem Produktiv-System wäre mir das zu heikel. Je nach Grösse kann sich
dcpromo eh recht lange hinziehen, eine WAN Verbindung, eventuell noch mit
DSL im Spiel, wird das noch weiter verzögern.
Alleine das Risiko, dass DSL mitten drin den 24h Reconnect macht, oder das
Modem mal eben kaputt geht (das machen die immer dann wenn man drauf
angewiesen ist ;-), wäre mir zu gross.
Abgesehen davon ist ein zweiter DC an jedem Standort eh ne gute Idee ...

Gruss Jens

[Frank Röder]

Hallo Jens,

das Risiko besteht natürlich immer. Mir persönlich wäre es aber zuviel
Stress auf einem temporären Server ein AD zu installieren und diesen DC in
einer verteilten AD Struktur dann wieder zu deinstallieren. Man könnte ja
auf dem neuen DC das AD auch von einem Backup installieren (ifm). Dann hätte
man den Replikationsaufwand nicht. Dieser Replikationsaufwand hält sich aber
auch in Grenzen wenn man sich in einem mittleren AD befindet, dann sind das
meist weniger als 70 MB. Das ist selbst über eine ADSL Strippe kein Thema
mehr. Ein wenig mehr könnte es sein, wenn von Gruppenrichtlinien intensiv
Gebrauch gemacht wird. Für jede normale Gruppenrichtlinie kannst Du so um
die 4 MB rechnen.

Wie gesagt, als Alternative könnte der OP IFM einsetzen.

http://support.microsoft.com/kb/311078

[Mark Heitbrink [MVP]]

Hi,

Post by Peter
Ich werde einen vorhandenen 2003er Server auf 2008 upgraden
(kein inplace, sondern komplett neu). Bleiben die Freigaben und
Berechtigunen auf der D:\ Disk erhalten?

Nein, aber du kannst das FileServer Migration Tool (FSMT) verwenden,
das bietet dir eine GUI und verschiebt die Dateien automatisch und
setzt die BErechtigungen/Freigaben wieder, bzw. so wie dann definiert.

http://www.microsoft.com/windowsserver2003/upgrading/nt4/tooldocs/msfsc.mspx

Tschö
Mark

[Walter Kogler]

hallo,

es gibt eine neuen FSMT, nur der link ist tot. hat es jemand von euch schon,
bzw. kann ich nirgendwo anderes den download finden.

http://www.microsoft.com/downloads/details.aspx?FamilyID=d00e3eae-930a-42b0-b595-66f462f5d87b&DisplayLang=en

walter

Post by Mark Heitbrink [MVP]
Hi,

Post by Peter
Ich werde einen vorhandenen 2003er Server auf 2008 upgraden
(kein inplace, sondern komplett neu). Bleiben die Freigaben und
Berechtigunen auf der D:\ Disk erhalten?

Nein, aber du kannst das FileServer Migration Tool (FSMT) verwenden,
das bietet dir eine GUI und verschiebt die Dateien automatisch und
setzt die BErechtigungen/Freigaben wieder, bzw. so wie dann definiert.
http://www.microsoft.com/windowsserver2003/upgrading/nt4/tooldocs/msfsc.mspx
Tschö
Mark
--
Mark Heitbrink - MVP Windows Server - Group Policy
Homepage: www.gruppenrichtlinien.de - deutsch
Discuss : www.freelists.org/list/gpupdate

[Walter Kogler]

hallo,

es gibt eine neuen FSMT, nur der link ist tot. hat es jemand von euch schon,
bzw. kann ich nirgendwo anderes den download finden.

http://www.microsoft.com/downloads/details.aspx?FamilyID=d00e3eae-930a-42b0-b595-66f462f5d87b&DisplayLang=en

walter

Post by Mark Heitbrink [MVP]
Hi,

Post by Peter
Ich werde einen vorhandenen 2003er Server auf 2008 upgraden
(kein inplace, sondern komplett neu). Bleiben die Freigaben und
Berechtigunen auf der D:\ Disk erhalten?

Nein, aber du kannst das FileServer Migration Tool (FSMT) verwenden,
das bietet dir eine GUI und verschiebt die Dateien automatisch und
setzt die BErechtigungen/Freigaben wieder, bzw. so wie dann definiert.
http://www.microsoft.com/windowsserver2003/upgrading/nt4/tooldocs/msfsc.mspx
Tschö
Mark
--
Mark Heitbrink - MVP Windows Server - Group Policy
Homepage: www.gruppenrichtlinien.de - deutsch
Discuss : www.freelists.org/list/gpupdate