Ich habe ein Netzwerk mit einer einzigen Domäne. Der PDC läuft unter Server 2003 SP1 und kann nicht aktualisiert werden. Der PDC führt auch DNS und DHCP für das Netzwerk aus. Ich habe einen weiteren Server mit 2003 SP2, der mein BDC ist. Ich habe einen neuen Server mit 2012r2 Standard, auf den ich AD-, DNS- und DHCP-Funktionen migrieren und dann die beiden 2003-Boxen außer Betrieb nehmen möchte.
Bisher habe ich die Funktionsebenen der Domänen und Gesamtstrukturen von 2000 auf 2003 angehoben. Ich habe den 2012r2-Server zur Domäne hinzugefügt und die AD-, DNS- und DHCP-Rollen hinzugefügt.
Das Problem tritt auf, wenn ich versuche, den 2012r2-Server zu einem Domänencontroller hochzustufen. Im Assistenten wähle ich „Domänencontroller zu einer vorhandenen Domäne hinzufügen“, gebe den Domänennamen an, der bereits aufgeführt ist, und gebe dann die Anmeldeinformationen ein. Wenn ich auf „Weiter“ klicke, erhalte ich eine Fehlermeldung, dass ich mich mit den angegebenen Anmeldeinformationen nicht bei der Domäne anmelden konnte, obwohl ich den richtigen Administratorbenutzernamen und das richtige Kennwort für die Domäne verwende. Das Einzige, was mir auffällt, ist, dass die Domäne als domainName.priv angegeben ist, aber wenn ich die Anmeldeinformationen eingebe, wird der Benutzername als DOMAINNAME\Administrator angezeigt.
Ich kann nicht herausfinden, warum die Anmeldeinformationen nicht akzeptiert werden, da es dieselben sind, die ich beim Hinzufügen des 2012r2-Servers zur Domäne verwendet habe und dazu aufgefordert wurde.
Antwort1
Haben Sie das AD-Schema auf Ihren alten DCs vorbereitet? Sie müssen diese zuerst mit adprep von Ihrer 2012-Installations-CD aktualisieren.
adprep /forestprep /forest /Benutzerdomäne /Benutzer /Passwort
Antwort2
Ich habe meinen DC auch von 2003 auf 2012 migriert und hatte keine Probleme, die Domänen- und Gesamtstrukturfunktionsebene war Windows Server 2003 und Sie können alle Windows-Versionen über Windows Server 2003 hinzufügen.
Mit den folgenden Schritten können Sie überprüfen, ob es sich um ein DC-Problem handelt oder nicht:
1) Wenn Sie ein anderes Konto mit Domänenadministratorberechtigungen haben, versuchen Sie, es mit diesen Anmeldeinformationen zu bewerben. 2) Klicken Sie auf nslookup und prüfen Sie, ob Ihr DC-DNS richtig aufgelöst wird. 3) Prüfen Sie, ob das Konto, mit dem Sie sich anmelden, gesperrt ist.