UCS Memberserver nach DC-Demote migrieren: Wenn net ads join nicht reicht

Nach dem Demote eines UCS Domain Controllers zeigen Memberserver noch auf den alten DC. net ads join repariert nur die AD-Seite - für UCS braucht man univention-join. Plus: TLS-Fallen mit Step-CA und ein UCR-Revert den niemand erwartet.

18.02.2026 · 7 Minuten · 1432 Wörter · root_cause