• Falls Sie Ihren Product Key nicht während der Installation eingegeben haben, diesen nun eintragen. Dazu Folgendes eingeben:
  slmgr -ipk XXXXX-XXXXX-XXXXX-XXXXX-XXXXX
  Hier Ihren Schlüssel verwenden statt des Platzhalters.
• Mit der Eingabetaste bestätigen.
• Die eigentliche Aktivierung nun mit folgendem Befehl starten: slmgr -ato.

So stellen sie alle Postfächer um:

Get-Mailbox | Set-Mailbox -MaxSendSize 75MB -MaxReceiveSize 75MB

Um alle zukünftigen Postfächer mit einer bestimmten Größe einzurichten:

Get-MailboxPlan | Set-MailboxPlan -MaxSendSize 75MB -MaxReceiveSize 75MB

Verbinde dich zu deinem Office365 Account und führe folgenden Befehl aus:

Set-RemoteDomain default -TNEFEnabled $false

Zum auslesen der aktuellen Version:

dism /online /get-currentEdition

Name kopieren der Version und EVAL weglassen.

Nun die Version umwandeln:

dism /online /set-edition:<z.B:ServerStandard> /productKey:<Key> /acceptEula

Getestet auf 2012R2 und 2016 Standard

Man kann das AD von alten DC's mittels dem Kommandozeilentools ntdsutil.exe bereinigen. Dies ist zum Beispiel nötig falls ein DC Offline ist und nicht wieder hergestellt werden kann oder ein Herabstufen mittels "dcpromo" nicht zu Ende lief.

ntdsutil: metadata cleanup
metadata cleanup: connections

server connections: connect to server ‹vorhandener Server›
server connections: q

metadata cleanup: select operation target
select operation target: list domains
select operation target: select domain ‹x›
select operation target: list sites
select operation target: select site ‹x›
select operation target: list servers in site
select operation target: select server ‹x›
select operation target: q
metadata cleanup: remove selected server

Der Schritt "server Connections" ist nur nötig wenn man nicht auf einem passenden DC sich befindet

Nach dem löschen muss noch der Server aus der Management-Konsole "Active Directory Standorte und Dienste" entfernt werden.

Außerdem muss man den zu entfernenden DC aus dem DNS entfernen. (Forward / Reverse-LookupZone, _msdcs.root.*) Einige Einträge muss man mit Rechtsklick auf die Zone - Registerkarte Namensserver entfernen.

Falls FSMO Rollen auf dem Server waren, müssen auch diese verschoben werden. Siehe den entsprechenden FAQ Artikel.

$username="Username"
$password="Password"
$description="TestUser"

$cn=[ADSI]"WinNT://localhost"
$user=$cn.Create("user",$username)
$user.SetPassword($password)
$user.Setinfo()

$user.description =$description
$user.setinfo() 

$user.userflags=65536 #Password not expires
$user.Setinfo()

$group=[ADSI]("WinNT://localhost/administrators,group")
$group.add("WinNT://$username,user") 

Auszug aus http://support.microsoft.com/kb/255504 :

To seize the FSMO roles by using the Ntdsutil utility, follow these steps:

1. Log on to a Windows 2000 Server-based or Windows Server 2003-based member computer or domain controller that is located in the forest where FSMO roles are being seized. We recommend that you log on to the domain controller that you are assigning FSMO roles to. The logged-on user should be a member of the Enterprise Administrators group to transfer schema or domain naming master roles, or a member of the Domain Administrators group of the domain where the PDC emulator, RID master and the Infrastructure master roles are being transferred.
2. Click Start, click Run, type ntdsutil in the Open box, and then click OK.
3. Type roles, and then press ENTER.
4. Type connections, and then press ENTER.
5. Type connect to server servername, and then press ENTER, where servername is the name of the domain controller that you want to assign the FSMO role to.
6. At the server connections prompt, type q, and then press ENTER.
7. Type seize role, where role is the role that you want to seize. For a list of roles that you can seize, type ? at the fsmo maintenance prompt, and then press ENTER, or see the list of roles at the start of this article. For example, to seize the RID master role, type seize rid master. The one exception is for the PDC emulator role, whose syntax is seize pdc, notseize pdc emulator.
8. At the fsmo maintenance prompt, type q, and then press ENTER to gain access to the ntdsutil prompt. Type q, and then press ENTER to quit the Ntdsutil utility.

Diese Vorgehensweise ist zu empfehlen wenn der alte DC defekt ist und nicht mehr wiederhergestellt werden kann. Während dem Seize gibt es immer wieder Fehlermeldungen und er sagt dass der neue Server schon alle Rollen hat. Einfach ignorieren.

Die Befehle für die 5 Rollen:

seize rid master

seize pdc

seize infrastructure master

seize naming master

seize schema master

Um zu überprüfen wer momentan die Rollen hat, kann man in einer Dos-Box folgende Query ausführen:

NETDOM QUERY FSMO

Getestet mit defektem 2003 DC mit allen Rollen und 2012 DC ohne FSMO Rollen.

Am besten einen eigenen Receive-Connector erstellen und bei den Berechtigungen Anonymous erlauben. Wenn man jetzt zu dem Receive-Connector sendet, nimmt er Mails von Anonymous an, aber man kann immer noch nicht nach extern senden (relayen). Über die Powershell muss man noch das Recht setzen:

Get-ReceiveConnector <RelayConnector> | Add-ADPermission -User “NT AUTHORITY\ANONYMOUS LOGON” -ExtendedRights “ms-Exch-SMTP-Accept-Any-Recipient”

Wenn man den Exchange Server auf deutsch installiert hat:

Get-ReceiveConnector <RelayConnector> | Add-ADPermission -User “NT-AUTORITÄT\ANONYMOUS-ANMELDUNG” -ExtendedRights “ms-Exch-SMTP-Accept-Any-Recipient”

Die Powershell auf dem Server starten und folgenden Befehl eingeben:

Move-ADDirectoryServerOperationMasterRole -Identity "<neuer Server>" -OperationMasterRole 0,1,2,3,4

(Bei Windows Server 2008 R2 mit PS 2.0 vorher eingeben: Import-Module ActiveDirectory)

Die verschiedenen Nummern bei der Option "OperationMasterRole" stellen die 5 verschiedenen Rollen des ADs dar.