Wieso UMove und nicht Replikation?

Frage:
Sie könnten einen nicht mehr funktionierenden Domain Controller ( DC ) per Replikation wiederherstellen.
Weshalb sollten Sie also UMove dafür einsetzen?

Lösungsansatz:
Wenn Sie über einen zweiten DC verfügen, können Sie versuchen, einen nicht mehr funktionierenden DC mit Hilfe der Replikation durch einen neuen DC zu ersetzen.

Problem:
Der neue DC hat einen anderen Globally Unique Identifier (GUID) und eine andere Identität ( SID ).
Auch wenn Sie für den Ersatz DC den gleichen Computernamen des urspünglichen DC benutzen, so werden beide Systeme innerhalb des Active Directory aufgrund der unterschiedlichen IDs als unterschiedliche Rechner registriert und behandelt.

Um nun einen neuen DC als Ersatz für einen defekten DC verwenden zu können, müssen Sie zunächst erst einmal alle Konfigurationseinstellungen des bisherigen DC manuell entfernen.

Um wirklich alle Überreste des bisherigen DC zu entfernen, müssen Sie hierzu

• eine Anleitung mit mehr als 20 Einzelmassnahmen befolgen und
• komplexe Befehlsfolgen mit z.B. NTDSUTIL, ADSIEDIT und DCPROMO durchführen.

Sie müssen desweiteren

• das alte DC Konto entfernen,
• die alten DNS Einträge (einschließlich der DNS-SRV-Datensätze für <GUID>. _msdcs. <domain>)
• die SYSVOL Mitgliedsobjekte (FRS und DFS)
• die AD-Objekte (zB NTDS Site Objekte, NTDS Verbindung Objekte, usw.)

entfernen.

Und Sie müssen womöglich bis zu fünf FSMO-Funktionen umkonfigurieren, wenn diese Rollen bisher vom nicht mehr funktionierenden DC gehalten wurden.

Für eine (Teil-) Liste der umfassenden Details beachten Sie bitte die Microsoft Artikel Q216498 und Q332199.

Die in den KnowledgeBase Artikel beschreibenen Anweisungen sind jedoch noch nicht ausreichend, denn Sie müssen auch

• DNS
• WINS
• DHCP-Server-Einstellungen und Datenbanken wiederaufbauen
   
• benutzerdefinierte Konfigurationen
• benutzerdefinierte Replikationseinstellungen wiederherstellen
   
• und natürlich DCPROMO durchführen.
   

Lösung:

Sie können UMove ausführen und auf die Schaltfläche "Fertig stellen" klicken.

Alle Einstellungen, einschließlich

• DNS
• WINS
• DHCP Datenbank(en)

werden übernommen.

Da der neue DC die identischen IDs des ursprünglichen DC verwendet und somit im AD mit diesem identisch ist, müssen Sie sich nicht um FSMO Rollen oder andere AD-Einstellungen kümmern.

Klicken Sie einfach auf die Schaltfläche "Fertig stellen" und sind fertig.