Verschieben von Windows SBS 2008-Einstellungen und -Daten auf den Zielserver für die Migration zu Windows Server Essentials

Gilt für: Windows Server 2016 Essentials, Windows Server 2012 R2 Essentials, Windows Server 2012 Essentials

Verschieben von Einstellungen und Daten auf den Zielserver:

  1. Kopieren von Daten auf den Zielserver.

  2. Importieren von Active Directory-Benutzerkonten zum Windows Server Essentials-Dashboard (optional)

  3. Verschieben Sie die DHCP-Serverrolle vom Quellserver auf den Router.

  4. Konfigurieren des Netzwerks

  5. Entfernen von älteren Active Directory-Gruppenrichtlinienobjekten (optional)

  6. Zuordnen zugelassener Computer zu Benutzerkonten

Kopieren von Daten auf den Zielserver.

Führen Sie die folgenden Aufgaben aus, bevor Sie Daten vom Quellserver zum Zielserver kopieren:

  • Prüfen Sie die Liste der freigegebenen Ordner auf dem Quellserver, einschließlich der Berechtigungen für jeden Ordner. Erstellen Sie die Ordner auf dem Zielserver so bzw. passen Sie diese so an, dass sie der Ordnerstruktur entsprechen, die Sie vom Quellserver migrieren.

  • Überprüfen Sie die Größe der einzelnen Ordner, und stellen Sie sicher, dass der Zielserver ausreichend Speicherplatz aufweist.

  • Machen Sie die freigegebenen Ordner auf dem Quellserver für alle Benutzer schreibgeschützt, damit auf das Laufwerk nicht geschrieben werden kann, während Sie Dateien auf den Zielserver kopieren.

Kopieren von Daten vom Quellserver auf den Zielserver.

  1. Melden Sie sich am Zielserver als ein Domänenadministrator an, und öffnen Sie dann ein Befehlsfenster.

  2. Geben Sie an der Eingabeaufforderung den folgenden Befehl ein, und drücken Sie die EINGABETASTE:

    robocopy \\<SourceServerName> \<SharedSourceFolderName> \\<DestinationServerName> \<SharedDestinationFolderName> /E /B /COPY:DATSOU /LOG:C:\Copyresults.txt

Hierbei gilt:

  • <SourceServerName> ist der Name des Quellservers.
  • <SharedSourceFolderName> ist der Name des freigegebenen Ordners auf dem Quellserver.
  • <DestinationServerName> ist der Name des Zielservers.
  • <SharedDestinationFolderName> ist der freigegebene Ordner auf dem Zielserver, auf den die Daten kopiert werden.
  1. Wiederholen Sie den vorherigen Schritt für jeden freigegebenen Ordner, zu dem Sie die Migration vom Quellserver aus vornehmen.

Importieren von Active Directory-Benutzerkonten zum Windows Server Essentials-Dashboard

Standardmäßig werden alle auf dem Quellserver erstellten Benutzerkonten automatisch zum Dashboard in Windows Server Essentials migriert. Die automatische Migration eines Active Directory-Benutzerkontos schlägt jedoch fehl, wenn einige Eigenschaften den Migrationsanforderungen nicht entsprechen. Sie können das folgende Windows PowerShell-Cmdlet verwenden, um Active Directory-Benutzer zu importieren.

So importieren Sie ein Active Directory-Benutzerkonto zum Windows Server Essentials-Dashboard

  1. Melden Sie sich auf den Zielserver als Domänenadministrator an.

  2. Öffnen Sie die Windows PowerShell als Administrator.

  3. Führen Sie das folgende Cmdlet aus, wobei [AD username] für den Namen des Active Directory-Benutzerkontos steht, das Sie importieren möchten:

Import-WssUser SamAccountName [AD username]

Verschieben Sie die DHCP-Serverrolle vom Quellserver auf den Router.

Wenn Ihr Quellserver in der DHCP-Rolle ausgeführt wird, führen Sie die folgenden Schritte aus, um die DHCP-Rolle auf den Router zu verschieben.

Verschieben der DHCP-Serverrolle vom Quellserver auf den Router.

  1. Deaktivieren Sie wie folgt den DHCP-Dienst auf dem Quellserver:

    1. Klicken Sie auf dem Quellserver auf Start, klicken Sie auf Verwaltungstools und klicken Sie dann auf Dienste.

    2. Klicken Sie in der Liste der zurzeit ausgeführten Dienste mit der rechten Maustaste auf DHCP-Server, und klicken Sie dann auf Eigenschaften.

    3. Wählen Sie für Starttyp die Option deaktiviert.

    4. Beenden Sie den Dienst.

  2. Aktivieren Sie die DHCP-Rolle auf dem Router.

    1. Befolgen Sie die Anweisungen in Ihrer Router-Dokumentation, um die DHCP-Serverrolle auf dem Router zu aktivieren.

    2. Befolgen Sie, um sicherzustellen, dass die vom Quellserver ausgestellten IP-Adressen unverändert bleiben, die Anweisungen in der Routerdokumentation, um den DHCP-Bereich auf den Router so zu konfigurieren, dass er mit dem DHCP-Bereich auf dem Quellserver identisch ist.

Wichtig

Wenn Sie keine statische IP oder DHCP-Reservierungen auf dem Router für den Zielserver eingerichtet haben, und der DHCP-Bereich nicht identisch mit dem Quellserver ist, ist es möglich, dass der Router eine neue IP-Adresse für den Zielserver ausstellt. Setzen Sie in diesem Fall die Portweiterleitungsregeln des Routers zum Weiterleiten auf die neue IP-Adresse des Zielservers zurück.

Konfigurieren des Netzwerks

Nachdem Sie die DHCP-Rolle zum Router verschoben haben, konfigurieren Sie die Netzwerkeinstellungen auf dem Zielserver.

So konfigurieren Sie das Netzwerk

  1. Öffnen Sie auf dem Zielserver das Dashboard.

  2. Klicken Sie auf dem Dashboard Home auf Setup, klicken Sie auf "Zugriff überall" einrichten, und wählen Sie dann die Option Zum Konfigurieren von "Zugriff überall" klicken aus.

  3. Vervollständigen Sie die Anweisungen im Assistenten, um Ihren Router und Domänennamen zu konfigurieren.

Wenn Ihr Router das UPnP-Framework nicht unterstützt, oder wenn das UPnP-Framework deaktiviert ist, wird möglicherweise ein gelbes Warnsymbol neben dem Namen des Routers angezeigt. Stellen Sie sicher, dass folgende Ports geöffnet sind, und dass sie an die IP-Adresse des Zielservers weitergeleitet werden:

  • Port 80: HTTP-Webdatenverkehr

  • Port 443: HTTPS-Webdatenverkehr

Hinweis

Wenn Sie einen lokalen Exchange-Server auf einem zweiten Server eingerichtet haben, müssen Sie sicherstellen, dass auch Port 25 (SMTP) geöffnet ist und an die IP-Adresse des lokalen Exchange-Server umgeleitet wird.

Entfernen von älteren Active Directory-Gruppenrichtlinienobjekten

Die Gruppenrichtlinienobjekte (GPOs) sind für Windows Server Essentials aktualisiert. Sie sind eine Obermenge der Windows SBS 2008-Gruppenrichtlinienobjekte. Für Windows Server Essentials müssen eine Reihe von Windows SBS 2008-Gruppenrichtlinienobjekten und -WMI-Filtern (Windows Management Instrumentation, Windows-Verwaltungsinstrumentation) manuell entfernt werden, um Konflikte mit den Windows Server Essentials-Gruppenrichtlinienobjekten und -WMI-Filtern zu verhindern.

Hinweis

Bevor Sie die ursprünglichen SBS 2008-Gruppenrichtlinienobjekte geändert haben, sollten Sie Kopien davon an einem anderen Speicherort speichern und sie dann aus Windows SBS 2008 löschen.

So löschen Sie alte Gruppenrichtlinienobjekte aus Windows SBS 2008

  1. Melden Sie sich beim Quellserver mit einem Administratorkonto an.

  2. Klicken Sie auf Start und anschließend auf Serververwaltung.

  3. Klicken Sie im Navigationsbereich auf Erweiterte Verwaltung, dann auf Gruppenrichtlinienverwaltung und schließlich auf Gesamtstruktur:<YourDomainName>.

  4. Klicken Sie auf Domänen, auf <YourDomainName> und anschließend auf Gruppenrichtlinienobjekte.

  5. Klicken Sie mit der rechten Maustaste auf Small Business Server Auditing Policy, klicken Sie auf Löschen und dann auf OK.

  6. Wiederholen Sie Schritt 5, um die folgenden Gruppenrichtlinienobjekte zu löschen, die für Ihr Netzwerk gelten:

  • Small Business Server-Clientcomputer

  • Small Business Server-Domänenkennwortrichtlinie

Sie sollten die Kennwortrichtlinie in Windows Server Essentials konfigurieren, um sichere Kennwörter zu erzwingen. Um die Kennwortrichtlinie zu konfigurieren, verwenden Sie das Dashboard, das die Konfiguration in die Standarddomänenrichtlinie schreibt. Die Kennwortrichtlinienkonfiguration wird nicht in das Small Business Server-Domänenkennwortrichtlinien-Objekt geschrieben, wie dies in Windows SBS 2008 der Fall war.

  • Small Business Server-Internetverbindungsfirewall

  • Small Business Server-Kontosperrungsrichtlinie

  • Small Business Server-Remoteunterstützungsrichtlinie

  • Small Business Server-Windows-Firewall

  • Small Business Server Update Services-Clientcomputerrichtlinie

Dieses Gruppenrichtlinienobjekt wird angezeigt, wenn Sie von Windows SBS 2008 R2 aus migrieren.

  • Small Business Server Update Services Common Settings Policy

Dieses Gruppenrichtlinienobjekt wird angezeigt, wenn Sie von Windows SBS 2008 R2 aus migrieren.

  • Small Business Server Update Services-Servercomputerrichtlinie

Dieses Gruppenrichtlinienobjekt wird angezeigt, wenn Sie von Windows SBS 2008 R2 aus migrieren.

  1. Stellen Sie sicher, dass alle Gruppenrichtlinienobjekte gelöscht werden.

So entfernen Sie WMI-Filter aus Windows SBS 2008

  1. Melden Sie sich beim Quellserver mit einem Administratorkonto an.

  2. Klicken Sie auf Start und anschließend auf Serververwaltung.

  3. Klicken Sie im Navigationsbereich auf Erweiterte Verwaltung, und klicken Sie auf Gruppenrichtlinienverwaltung und dann auf Gesamtstruktur:<IhrNetzwerkdomänenname>.

  4. Klicken Sie auf Domänen, auf <IhrNetzwerkdomänenname> und dann auf WMI-Filter..

  5. Klicken Sie mit der rechten Maustaste auf PostSP2, klicken Sie auf Löschen und dann auf Ja.

  6. Klicken Sie mit der rechten Maustaste auf PreSP2, klicken Sie auf Löschen und dann auf Ja.

  7. Stellen Sie sicher, dass diese drei WMI-Filter gelöscht werden.

Zuordnen zugelassener Computer zu Benutzerkonten

Wenn ein Benutzer in Windows SBS 2008 eine Verbindung mit dem Remotewebzugriff herstellt, werden alle Computer im Netzwerk angezeigt. Dies kann Computer umfassen, für die der Benutzer keine Zugriffsberechtigung hat. In Windows Server Essentials müssen Benutzer*innen explizit einem Computer zugewiesen werden, damit er im Remotewebzugriff angezeigt wird. Jedes aus Windows SBS 2008 migrierte Benutzerkonto muss mindestens einem Computer zugeordnet sein.

So weisen Sie Benutzerkonten Computern zu

  1. Öffnen Sie das Windows Server Essentials-Dashboard.

  2. Klicken Sie auf der Navigationsleiste auf Benutzer.

  3. Klicken Sie in der Liste von Benutzerkonten mit der rechten Maustaste auf ein Benutzerkonto, und klicken Sie dann auf Kontoeigenschaften anzeigen.

  4. Klicken Sie auf die Registerkarte Zugriff überall, und klicken Sie dann auf Remotewebzugriff und Zugriff auf Webdienstanwendungen zulassen.

  5. Wählen Sie Freigegebene Ordner, Computers und Links auf der Startseite aus, und klicken Sie dann auf Übernehmen.

  6. Klicken Sie auf der Registerkarte Computerzugriff auf den Namen des Computers, für den Sie Zugriff gewähren möchten.

  7. Wiederholen Sie die Schritte 3, 4, 5 und 6 für jedes Benutzerkonto.

Hinweis

Die Konfiguration des Clientcomputers braucht nicht geändert zu werden. Er wird automatisch konfiguriert.

Wenn nach abgeschlossener Migration ein Problem beim Erstellen des ersten neuen Benutzerkontos auf dem Zielserver auftritt, entfernen Sie das Benutzerkonto, das Sie hinzugefügt haben, und erstellen Sie es erneut.