- \n
- \u00d6ffnen der „ADSI Edit MSC“<\/em> auf einem Domaincontroller<\/li>\n
- \u00d6ffnen von\u00a0„Schema<\/em>„<\/li>\n
- Suchen des Eintrags „objectVersion<\/em>„<\/li>\n<\/ol>\n
- \n
- 13 =\u00a0Windows Server 2000<\/li>\n
- 30 =\u00a0Windows Server 2003<\/li>\n
- 31 =\u00a0Windows Server 2003 R2<\/li>\n
- 44 =\u00a0Windows Server 2008<\/li>\n
- 47 =\u00a0Windows Server 2008 R2<\/li>\n
- 56 =\u00a0Windows Server 2012<\/li>\n
- 69 =\u00a0Windows Server 2012 R2<\/li>\n<\/ul>\n
Aktualisieren der Version des AD Schemas<\/h1>\n
Zuerst muss das Active Directory Preparation Tool (kurz ADPREP) ausgef\u00fchrt werden. Dieses befindet sich im Verzeichnis der Windows Server 2008 R2 DVD<\/p>\n
- \n
- DVD-Laufwerk:\\Support\\Adprep<\/li>\n<\/ul>\n
Ausf\u00fchren mit dem Parameter \/Forestprep auf dem Schema-Master<\/p>\n
Im Verzeichnis von Adprep\u00a0befinden sich\u00a0zwei Dateien. Eine \u201eAdprep.exe\u201c f\u00fcr\u00a064bit-Windows-Installation und eine\u00a0\u201eAdprep32.exe\u201c f\u00fcr 32bit-Windows-Installationen.<\/p>\n
Der Parameter \/Forestprep kann und darf nur ein Mal in der Gesamtstruktur ausgef\u00fchrt werden. Dabei muss das Benutzerkonto mit dem der\u00a0ADPREP ausgef\u00fchrt wird, Mitglied in den folgenden drei Gruppen sein:<\/p>\n
- \n
- Organisations-Admins<\/li>\n
- Schema-Admins<\/li>\n
- Dom\u00e4nen-Admins<\/li>\n<\/ul>\n
Auf einem Server der kein Schema-Master ist, bringt ein ADPREP \/FORESPREP den Hinweis, dass die Gesamtstrukturaktualisierung nur auf einem\u00a0Schema-Master durchgef\u00fchrt werden kann und der\u00a0Vorgang wird abgebrochen. Microsoft empfiehlt das Verzeichnis \u201eAdprep\u201c (mit dem kompletten Inhalt!) vorher\u00a0auf den Dom\u00e4nencontroller\u00a0zu kopieren, um Lesefehler des DVD-Laufwerks w\u00e4hrend der Ausf\u00fchrung von Adprep zu vermeiden.<\/p>\n
Im zweiten Schritt muss das Adprep32 mit den Parametern \/Domainprep \/Gpprep auf dem Infrastruktur-Master in der Dom\u00e4ne, in der man den Windows\u00a0Server 2008 R2 als DC hinzuf\u00fcgen m\u00f6chte, ausgef\u00fchrt werden. Das Benutzerkonto, mit dem dieser Befehl ausgef\u00fchrt wird, muss Mitglied der\u00a0Sicherheitsgruppe Dom\u00e4nen-Admins sein. Mit Ausf\u00fchren von \/Domainprep \/Gpprep wird die Dom\u00e4ne auf Windows Server 2008 R2 aktualisiert. Der\u00a0Parameter \/Domainprep bewirkt, dass neue Objekte erstellt sowie die ACLs an diversen Objekten in der Dom\u00e4nenpartition ge\u00e4ndert werden.\u00a0Parameter \/Gpprep sorgt daf\u00fcr, dass die Berechtigungen der Gruppenrichtlinienobjekte die sich im Sysvol-Verzeichnis befinden, angepasst werden. F\u00fchrt\u00a0man diesen Befehl aus, noch bevor die Gesamtstrukturaktualisierung auf den Infrastruktur-Master repliziert wurde, bricht der Vorgang ab. Dieser bricht\u00a0auch dann ab, wenn der Befehl nicht auf dem Infrastruktur-Master ausgef\u00fchrt wird.<\/p>\n
\n
\n<\/a>
\n<\/p>\n![\"Facebook\"](\"https:\/\/blog.tobo.biz\/wp-content\/plugins\/social-media-feather\/synved-social\/image\/social\/regular\/96x96\/facebook.png\" "\\"Share")
<\/a>![\"twitter\"](\"https:\/\/blog.tobo.biz\/wp-content\/plugins\/social-media-feather\/synved-social\/image\/social\/regular\/96x96\/twitter.png\" "\\"Share")
<\/a>![\"reddit\"](\"https:\/\/blog.tobo.biz\/wp-content\/plugins\/social-media-feather\/synved-social\/image\/social\/regular\/96x96\/reddit.png\" "\\"Share")
<\/a>![\"pinterest\"](\"https:\/\/blog.tobo.biz\/wp-content\/plugins\/social-media-feather\/synved-social\/image\/social\/regular\/96x96\/pinterest.png\" "\\"Pin")
<\/a>![\"linkedin\"](\"https:\/\/blog.tobo.biz\/wp-content\/plugins\/social-media-feather\/synved-social\/image\/social\/regular\/96x96\/linkedin.png\" "\\"Share")
<\/a>![\"mail\"](\"https:\/\/blog.tobo.biz\/wp-content\/plugins\/social-media-feather\/synved-social\/image\/social\/regular\/96x96\/mail.png\" "\\"Share")
<\/a>","protected":false},"excerpt":{"rendered":"F\u00fcr manche Systeme, zum Beispiel f\u00fcr einen neuen Exchangeserver, ist die Version des ActiveDirectorys wichtig. Das Schema ist standartm\u00e4\u00dfig immer so aktuell wie der \u00e4lteste installierte Dom\u00e4nencontroller. Kommt nun zB ein aktueller Exchange in die Umgebung muss daher ggf. die … Weiterlesen
- DVD-Laufwerk:\\Support\\Adprep<\/li>\n<\/ul>\n
- \u00d6ffnen von\u00a0„Schema<\/em>„<\/li>\n