Microsoft MVPs inside





 MCSEboard.de – IT Pro Forum zu Windows Server 2008 R2 / 2008 / 2003 & Windows 7 / Vista / XP
Registrieren Hilfe Regeln Benutzerliste Suchen Heutige Beiträge Alle Foren als gelesen markieren

Windows Server Forum


Alles zum Thema Windows Server sowie Windows IT Pro Themen — Q & A zu den Windows Server Versionen NT / 2000 / 2003 / 2003 R2 / 2008 / 2008 R2: Rollen, Features, Konfiguration, Troubleshooting


Antwort
     
Themen-Optionen
Alt 04.09.2008, 10:19   #1
Newbie
 
Offline
Registriert seit: 10-2007
Ort: Glinde, bei Hamburg
Beiträge: 8
Frage 2K3 - nach neuem DC darf der Domainadmin nichts mehr installieren.

Hallo Leute,

vorweg ich habe die Forumsuche gefragt aber die sagte mir nichts entsprechendes. Vielleicht die falschen Suchwörter aber mir sind keine anderen mehr eingefallen.

Mein Problem ist folgendes. Ich möchte (besser gesagt muss) den bisher einzigen DC in einem Windows 2003 AD austauschen. Dazu habe ich bis dato folgendes gemacht.
  1. neuen Server installiert und mit allen Updates versorgt
  2. alten DC als DNS Server eingetragen
  3. den neuen Server als DC hochgestuft
  4. die Replikation abgewartet
  5. FSMO-Rollen übertragen und mit NETDOM QUERY FSMO sichergstellt, dass diese auch wirklich auf dem neuen Server übernommen wurden
  6. GC aktiviert
  7. auf dem neuen DC die eigene IP als DNS eingetragen

Das sollte soweit doch alles korrekt sein oder?
Anyway - mehr habe ich bis dato noch nicht gemacht, was die DCs angeht. Mein Problem ist jetzt, dass ich den neuen DC in unser Nagios-Monitoring einbinden wollte und dafür "NSClient" installieren wollte. Und nun bekomme ich folgende Fehlermeldung:

"Windows Cannot access the specified device, path or file. You may not have the appropriate permissions to access the item".

Ich bin an dem neuen DC aber als Domain-Admin angemeldet. Ergo sollten meine Berechtigungen doch ausreichen. Gleiches Ergebnis habe ich, wenn ich die Software auf einem Memberserver als Domain-Admin installieren will.
Wenn ich mich aber als lokaler Admin an einem Memberserver anmelden möchte, dann kann ich die Software instalieren.
Versuche ich die Software auf dem alten DC zu installieren klappt alles einwandfrei.

Meine Vermutung geht hier in die Richtung, dass der neue DC Probleme macht. Ich finde aber keinen Ansatz.

Erwähnenswert ist eventuell, dass sich die beiden DCs in unterschiedlichen Subnetzen befinden.

Vielen Dank für eure Aufmerksamkeit.

Signatur
Gruß aus Glinde

Alex

fertig: 70-210
aktuell in Bearbeitung: 70-290

    Mit Zitat antworten
Alt 04.09.2008, 10:22   #2
Expert Member
 
Benutzerbild von phoenixcp
 
Offline
Registriert seit: 02-2004
Ort: Radebeul
Beiträge: 5.470
Finden sich Auffälligkeiten in den Eventlogs der DC's, besonders des neuen DC's?
Replizieren die DC's noch sauber durch die verschiedenen Subnetze?

Signatur
MfG

Carsten Paul
MCSEBoard.de SQL Blog
Kein Support per PN, dafür ist das Forum da!

In Memory of LukasB

    Mit Zitat antworten
Alt 04.09.2008, 10:45   #3
Newbie
 
Offline
Registriert seit: 10-2007
Ort: Glinde, bei Hamburg
Beiträge: 8
Thema

Hallo,

also ich habe mal das Eventlog gelöscht, nachdem mir da nichts aufgefallen ist. Danach habe ich dann die Replikation der beiden Server manuell angestoßen. Nach dem Klick auf "Replicate now" bekommeich die Meldung "Active Directory has replicated the connections". Und das Eventlog auf den beiden DCs bleibt leer.

Geändert von Alex_L (04.09.2008 um 10:49 Uhr). Grund: einen Teil vergessen.

Signatur
Gruß aus Glinde

Alex

fertig: 70-210
aktuell in Bearbeitung: 70-290

    Mit Zitat antworten
Alt 04.09.2008, 11:10   #4
Expert Member
 
Benutzerbild von phoenixcp
 
Offline
Registriert seit: 02-2004
Ort: Radebeul
Beiträge: 5.470
also ich habe mal das Eventlog gelöscht, nachdem mir da nichts aufgefallen ist.
Sprich da fanden sich keinerlei Fehler und Warnungen oder hast du ignoriert?

Aber da du keine Meldungen aktuell von KCC oder NTDS General hast, sieht das soweit erstmal gut aus für die Replikation. *grübel*

Signatur
MfG

Carsten Paul
MCSEBoard.de SQL Blog
Kein Support per PN, dafür ist das Forum da!

In Memory of LukasB

    Mit Zitat antworten
Alt 04.09.2008, 11:16   #5
Newbie
 
Offline
Registriert seit: 10-2007
Ort: Glinde, bei Hamburg
Beiträge: 8
Zitat von phoenixcp Beitrag anzeigen
Sprich da fanden sich keinerlei Fehler und Warnungen oder hast du ignoriert?
Es waren Fehler und Warnungen drin, aber die bezogen sich auf die fehlenden Asiatischen schriften. Diese habe ich bereits nachinstalliert. Leider müssen laut Vorgabe mit installiert werden.

Sprich mir ist da nichts aufgefallen. Daraufhin habe ich das Eventlog geleert um zu sehen ob jetzt auch neue Fehler auftreten.

Signatur
Gruß aus Glinde

Alex

fertig: 70-210
aktuell in Bearbeitung: 70-290

    Mit Zitat antworten
Alt 04.09.2008, 11:23   #6
Junior Member
 
Offline
Registriert seit: 11-2005
Ort: Chiemgau
Beiträge: 80
Ist die "verstärte Sicherheitseinstellung für IE" installiert?

Wenn ja mal deinstallieren, da für den IE und auch den Explorer für die Zone Internet die Höchste-Stufe verwendet wird.
Oder evtl. über die cmd das Install-Proramm ausführen.

Findest Du unter Software/Windows-Komponenten Hinzufügen/Ändern

Signatur
MFG
Ja_mei, der aus dem Chiemgau.

Unmögliches wird sofort erledigt, Wundern dauern etwas länger.

MCSA Messaging

    Mit Zitat antworten
Alt 04.09.2008, 11:40   #7
Newbie
 
Offline
Registriert seit: 10-2007
Ort: Glinde, bei Hamburg
Beiträge: 8
Achtung

Hallo,

ich habe es gerade selber herausgefunden.

Es liegt tatsächlich an den Sicherheitseinstellungen für den IE7.

Habe mich schon gewundert warum bei dem Netzorder wo die Software enthalten ist "Internet" als Zone angezeigt wird.

Also Problem gelöst. Danke aber für eure schnelle Hilfe. Da ich hier in der Firma die Aufgabe bekommen habe das Netzwerk komplett neu zu strukturieren werden wir eventuell öfter von einander hören.

Kann man hier ein Thema auf "gelöst" setzen?

Soll ich ein neues Thema aufmachen oder sehe ich es richtig, dass ich jetzt den alten DC nur noch per DCPROMO herabstufen muss?

Signatur
Gruß aus Glinde

Alex

fertig: 70-210
aktuell in Bearbeitung: 70-290

    Mit Zitat antworten
Alt 04.09.2008, 11:42   #8
Expert Member
 
Offline
Registriert seit: 07-2005
Beiträge: 11.339
Du wolltest die EXE von einem anderen Server starten, gelle ?

-Zahni

Signatur
Wen du nicht mit Können beeindrucken kannst, den verwirre mit Schwachsinn!

    Mit Zitat antworten
Alt 04.09.2008, 11:46   #9
Newbie
 
Offline
Registriert seit: 10-2007
Ort: Glinde, bei Hamburg
Beiträge: 8
Hallo,

nein von keinem anderen Server.

Ich hatte eine "*.msi" auf einem Netzwerk-Storage (NetApp) liegen. Wird aber als normale Windows-Freigabe behandelt. Daher wohl gleiches Verhalten.

Signatur
Gruß aus Glinde

Alex

fertig: 70-210
aktuell in Bearbeitung: 70-290

    Mit Zitat antworten
Antwort


Themen-Optionen


Ähnliche Themen
Thema Autor Forum Antworten Letzter Beitrag
Adminrechte vergeben darf aber nichts installieren Kommy Windows Forum — Allgemein 6 05.08.2005 09:00
Nach dem Starten geht nichts mehr ! Olek0815 Windows Forum — Allgemein 0 09.07.2004 00:54
Nach Installation von W2K SP4 geht nichts mehr Eierschaukler Windows Forum — Allgemein 6 10.09.2003 14:16
Hilfe! Ich kann als Admin nichts mehr installieren defcon3 Windows Forum — Allgemein 3 04.09.2003 10:24
Nach absturz geht nichts mehr User-Michi Windows Forum — Allgemein 7 17.01.2003 14:57


Alle Zeitangaben in MEZ/CET. Es ist jetzt 17:32 Uhr. Seite generiert in 0,040 Sekunden.

- Unsere Partner -

Copyright © 2000 – 2012 MCSEboard.de

Sprung zum Seitenanfang