Windows 2003 Terminal Server + Windows 2000 domæne controller

Jeg ved faktisk ikke om det er den bedste løsning men simpelt melde din nye 2003 ind i Domænet på normal vis, det tror jeg jeg ville have gjort !

og det gør jeg ved at installere AD på 2003'eren og fortælle den, at den skal hoppe ind under 2000 domænet ? :-)

nej, ved at gøre den til member server i domænet.

nej du melder bare 2003 ind i dit eksisterende domæne

dine brugere skal bare have at vide hvilken server (2003eren) de skal koble op i mod (så skal den nok sende "requests" videre til din 2000 domæne kontroler)

;o)

Dvs hvis jeg melder 2003'eren ind i 2000 domænet, vil de folk som skal logge på 2003'eren blive verificeret på 2000'eren og bruger vedligeholdensen vil foregår der ?

Ps. sikke mange tal :P

//S

Ja, man logger jo altid "bare" på domænet hvilken computer der er domænekontroller er ligegyldigt.

ja mange tal, du får et 4003 domæne, kan jeg regne ud
;o)

du kan også sætte din 2003'er til at være Secondary Domaincontroller, så vil dine brugere (alle sammen) også kunne logge ind hvis den Primære er nede (2000).

Det kræver jo lidt mere, både af dig men også af 2003 maskinen.

Ja det er rigtigt nok, synes bare jeg læste et sted, at det ikke er sikkerhedsmæssigt forsvarligt, at lade en 2003 Terminalserver køre AD samtidigt med ... :-) Og performance mæssigt vil det el også gå lidt ud over terminal serveren.

Har du et link til en howto, hvis jeg ville vælge at køre 2003 som secondary DC ?

//S

Det er ganske rigtigt at det sikkerhedsmæssigt ikke er helt i toppen at lave en Terminal Server til DC. Teknisk set er der dog ikke noget til hinder for det.

Du laver den til en DC på samme måde som du lavede din 2000 server til DC.
Du skal dog først "opgradere" selve domænet til at understøtte nogle 2003 funktioner.

Sæt din 2003 CD i din 2000 maskine. Her finder du i i386 mappen følgende fil: adprep.exe

Kør først:
adprep.exe /forestprep

Vente et par miutter og kør så:
adprep.exe /domainprep

Når dette er gjort kører du så "dcpromo.exe" på din 2003 server. Husk at denne skal bruge din 2000 server som DNS server.
I dcpromo guiden angiver du at din 2003 skal være en ny Domain Controller i et eksisterende domæne, og så skal du ellers bare følge guiden :)

Venturer : mange tak, jeg opretter lige et spørgsmål senere i dag, hvor du kan få lidt points, da det jo egentlig var et tillægs spørgsmål, hvilket jeg har et mere af ;-)

Jeg har nu kørt 2003'eren ind under 2000'eren og det virker fint ... Ihvertfald med
administrator, med andre brugere skriver den : The system does now allow logon locally ... Jeg har læst om dette mange gange, men er det så på 2003'eren jeg skal give tilladese, eller er det på 2000'eren ?

//S

The system does now allow logon interactively - er det den skriver :)

Ignorer det sidste spørgsmål, jeg laver en ny tråd :-)

Drop en link til din nye tråd. Løsningn på ovenstående er ganske simpel.

Som direkte svar på dette spørgsmål skal du "bare" gøre som a1 foreslog til at starte med :)

a1 og leif smid et svar :-)

Venturer "afregner" jeg med i andre tråde :-)

Jeg takker mange gange for hjælpen.

//S

Nå .. Smider points til Venturer da de 2 andre ikke melder sig med et svar.