kryble

Hi, ja das fiel mir auch später ein. Sowohl Quell- als auch Zieldomain-PDCs sind Windows Server 2003.

Hi, danke für eure Hilfe. Den Client aus der Domain und wieder reinzuschieben habe ich probiert, allerdings ohne Erfolg. Der Client hatte als Namen auch Clientname.Domainname, somit bis hier hin alles korrekt. Allerdings war der Client nicht im DNS eingetragen. Jetzt gehts. Trotzdem vielen Dank.

Hi, ich habe folgendes Problem: durch Austausch der Maschine müssen alle Computerkonten von der alten auf die neue Maschine mirgriert werden. Das Problem an der Sache ist, dass die beiden Domains gleich heißen und die PDCs die selbe IP haben (und somit nicht zur gleichen Zeit am Netz sind). Mit dem ADMT die PCs an eine temporäre Domain migrieren würde zwar funktionieren, nur das nächste Problem ist, dass nicht alle PCs eingeschaltet sind. Daher meine Frage: Gibt es eine einfachere Möglichkeit, die Computerkonten von einer Quelldomain mit dem selben Namen wie die Zieldomain zu migrieren, möglichst ohne das die PCs eingeschaltet sein müssen? Bspw. durch Eintrag des Computerkontos per Hand und ändern seiner SID o.ä.? Vielen Dank für eure konstruktive Hilfe!

Hi, gerade eben wollte ich einen Computer in die Domain eintreten lassen, was nach einer gewissen Verzögerung auch funktioniert. Allerdings erscheint er auf dem PDC als Computer ohne DNS Name (in den Eigenschaften des PCs). Wie kann das sein? Und wo liegt der %*&$%*§ Fehler kryble

Hi, ein kleines Problem: ich möchte einen DNS-Server für mein internes Netz installieren. Allerdings soll meine primäre Zone die Daten aus einer schon vorhandenen primären Zone eines anderen DNS-Servers kopieren, weil die Clients meines internen Netzes ebenfalls in dieser Zone arbeiten. Es geht allerdings nicht, dass ich erst eine sekundäre Zone einrichte, die Host(A)'s kopiere und diese dann zur primären Zone umwandle, weil der Ziel-Server kein "Zonen-kopieren" zulässt (so scheint es). Daher meine Frage: wie kann ich die Daten am besten in einem definierbaren Turnus adden/updaten? Achja, eine andere Frage zum Thema DNS im Active Directory: wenn ich einen Client zur Domaine hinzufüge soll sein Rechnername in die Forward/Reverse-Lookup Zone hinzugefügt werden. Wie löst man das am elegantesten? Beim Client in TCP/IP-Einstellungen "automatisch am DNS-Server registrieren" aktivieren und dynamische Updates erlauben? Vielen Dank für eure Hilfe!

Danke lefg und allen anderen, ich werde es so machen! Gruß, kryble P.S.: Ein kostenloses Tool von Microsoft gibt es dafür aber nicht, oder?

Hi, vielen Dank für eure vielen Hilfestellungen! Mit Profilen meinte ich genauer gesagt die Profilverzeichnisse auf dem Dateisystem. Im AD sind natürlich nur die Pfadangaben zum jeweiligen Profil zu finden. Was ich aber mit "kein User hat Zugriff meinte" ist, dass ausschließlich der User des jeweiligen Profilverzeichnises Zugriff hat, kein SYSTEM, kein Administrator. Warum das so ist weiß ich auch nicht genau, aber ich vermute das ich um ein Berechtigungen übernehmen nicht herumkommen werde. Oder können die o.g. Tools dieses kleine Manko umgehen? Das "User State Migration Tool" klingt vielversprechend, aber ich sehe da kein Hinweis das es das eigentliche Profilverzeichnis auf einem Dateiserver (weil Serverprofil) sichern kann. Den Hinweis mit dem Serverprofilen war ich natürlich auch noch schuldig. Nochmals danke für eure Hilfe! kryble

Hi, ich möchte die Userprofile im AD sichern. Allerdings hat die Sache wohl einen kleinen Haken: Die Rechte der jeweiligen Ordner sind ausschließlich auf die jeweiligen User begrenzt. Kein anderer User kann dort lesen etc. Geht es trotzdem oder werde ich schon am Filesystem scheitern? Und wenn ja, kann jemand entsprechende Tools empfehlen? Vielen Dank für eure Hilfe! kryble

Hi, ich möchte auf meinem Notebook (Win XP Home) eine zweite LAN-Verbindung einrichten, die alle LAN-Einstellungen auf meiner Arbeit gespeichert hat. Zuhause möchte ich meine eigenen Einstellungen verwenden. Ich habe allerdings nur eine LAN-Karte. Gibt es eine Möglichkeit, dass ich eine zweite LAN-Verbindung einrichte (mit IP, Gateway usw.) und diese nach Bedarf deaktivere und die andere dann aktiviere, bspw. wenn ich erst auf Arbeit im Netzwerk war und danach zu Hause in mein Netzwerk gehen möchte. Unter Linux würde man wahrscheinlich zwei Controller mit ihren jeweiligen Einstellungen einrichten, den einen dann stoppen, den anderen dann starten, fertig. Gibt es diese Möglichkeit auch unter Windows? Viele Dank für eure Mühe!

Zu empfehlen: MercuryS, guter SMTP Server. http://www.pmail.com/overviews/ovw_mercwin.htm

Das stimmt ... allerdings kann man dank LDAP (SSL) hervoragend und sicher von fast jeder Programmierumgebung aus auf's AD zugreifen.

Hi, danke für eure Hilfe! Ja es klingt auch seh logisch, aber ... Keine einzigen Fehlermeldung seitens DNS! Das lustige ist auch: so bald ich einen DFS-Stamm anlege und eine DFS-Freigabe einrichte erhalte ich sowohl auf dem Server als auch auf dem Client den Inhalt der Freigabe. Auf den Clients geht sogar die normale Windows-Freigabe, also \\domainname\sysvol z.Bsp., nur auf dem Server nicht. Von den Clients aus kann ich auch die GPO bearbeiten, nur erhalten diese beim nächsten gpupdate natürlich nicht die bearbeitete GPO. Server und Clients haben besagten Server als DNS-Server eingetragen. Übrigens: Wenn ich auf dem Server anstelle \\domainname\sysvol auf \\servername\sysvol zugreife gehts natürlich. Hat noch jemand weitere wertvolle Tipps? Danke! EDIT: Mit \\domainname meine ich \\servername.domainname

Um die Sache um einen Sachverständigen zu erweitern:

Das traurige ist: die Rechte stimmen. Und wie gesagt: nach dem Reboot, die ersten sagen wir 30 Minuten, kann ich problemlos auf sysvol, profiles & co. zugreifen, dann später auf einmal nicht.

Hi, wir haben ein gravierendes Problem mit unseren Gruppenrichtlinien unter Windows 2003 Server. Nachdem der Server hochgefahren wurde habe ich für x Minuten die Möglichkeit, Gruppenrichtlinien mittels Gruppenrichtlinienverwaltung (unter Verwaltung) zu betrachten, zu verändern usw. Nach einer ungewissen Zeit, einmal nach 5 Minuten, einmal nach ca. 30 Minuten erhalte ich beim erneuten Aufruf des Programms die Fehlermeldung: "Der Netzwerkpfad wurde nicht gefunden." Auch mit anderen Tools wie dem gpotool kommen lustige Fehlermeldungen: Validating DCs... Error: DC list is empty Wenn ich auf \\domainname\sysvol (oder shared oder profiles ...) zugreifen möchte kommt ebenfalls eine Fehlermeldung: Auf \\domainname\SYSVOL kann nicht zugegriffen werden. Sie haben eventuell keine Berechtigung, diese Netzwerkressource zu verwenden. Wenden Sie sich an den Administrator des Servers, um herauszufinden, ob Sie über Berechtigungen verfügen. Angemeldet bin ich als Administrator. In der Ereignisanzeige laufen alle 5 Minuten unter "Anwendung" folgende Fehler ein: Userenv - 1006: Es konnte keine Bindung mit der Domäne domainname hergestellt werden. (Lokaler Fehler). Die Verarbeitung der Gruppenrichtlinie wurde abgebrochen. Userenv - 1030: Die Abfrage der Liste der Gruppenrichtlinienobjekte ist fehlgeschlagen. Überprüfen Sie das Ereignisprotokoll auf frühere Fehlermeldungen des Richtlinienmoduls, die die Ursache für dieses Problem beschreiben. Wer kann helfen? Vielen Dank!

Nur Host(A). Hatte mich vertippt, meinte "löscht IHN alle x Minuten" Danke für eure Hilfe! Gruß, kryble

Hi, wahrscheinlich für viele eine hässliche und oft wiederholende Frage, dennoch habe ich noch keine Antwort gefunden: Habe einen Host(A) in meine Forward-Zone eingetragen doch der Windows DNS-Server löscht edit: IHN alle x Minuten. Wie kann ich das verhindern? Vielen Dank! kryble

Problem war: Samba-Server im Netz. Das Ding deaktiviert und schon war das Problem verschwunden, eigenartig. kryble

Hi, hat jemand eine Ahnung wieso die wmiprvse.exe in ca. 10 Threads im Taskmanager auftaucht? Teilweise geht der CPU-Usage auf 100% hoch, bei 2 Prozessoren und 2GB Arbeitsspeicher. Bei der Datenträgerverwaltung unter Computerverwaltung erhalte ich auch immer wieder die Fehlermeldung "Für diese Aktion steht zu wenig Arbeitsspeicher zur Verfügung" (oder so ähnlich). Ist ein 2003 Server. Irgendwelche Ideen? Gruß, kryble

Hallo, die folgende Situation könnte etwas unrealisitisch wirken, macht aber nichts, einfach wirken lassen: Der PDC (Windows 2003 Server) ist lokal hinter Firewall, die entsprechenden Clients vor der Firewall. Wenn die Clients ebenfalls hinter der Firewall stehen klappt ein reibungsloser Zugriff auf die Domäne (Joinen etc.). Nur scheint die Firewall einiges zu blocken, was für die Kommunikation essentiell ist. Nur was? Welche Ports, Protokolle etc. müssen bei der Firewall freigeschaltet sein, damit die Clients vollen Zugriff haben und ebenfalls joinen können? Vielen Dank.

Hi, die Antwort gefällt mir garnicht. Trotzdem danke. kryble

Hi, klingt komisch aber ist leider wahr: ich möchte vom Samba Server die komplette Domain auf einen Windows 2003 Server verlegen. Wie stelle ich das am besten an? Indem ich den Windows 2003 Server als BDC einrichte und ihn mit dem Samba Server replizieren lasse um danach den Windows 2003 Server als PDC einzurichten? Danke für eure (stets kompetente) Hilfe! kryble

Hallo, seit langer Zeit klappt unser RIS-System reibungslos. Doch eben wollten wir ein Client-Image per RIPREP auf den RIS-Server schaufeln, da kam folgende Fehlermeldung: Das kuriose an der ganzen Sache ist, dass ein CD-basiertes Abbild vorhanden ist und dieses mit dem selben Client auch schon funktionierte. Erst nach der Installation des Sasser-Patches (835732) trat diese Meldung auf. Wäre schön wenn einer eine Idee hätte und sie mir hier posten könnte. Habe dank der kompetenten Hilfe hier schon viele Probleme lösen können. Vielen Dank im voraus! Gruß, kryble

...

Hi! Mit Katalogdateien meine ich jene, die der SUS anlegt um Kataloge, Approved Updates & co. zusammenzustellen. Ein Beispiel: \Inetpub\wwwroot\autoupdate\dictionaries\ApprovedItems.txt Für eine detaillierte Schilderung eures Problems müsst ihr im www-Verzeichnis so ziemlich alle Scripts umdrehen. Wenn allerdings garnichts geht würde ich an eurer Stelle nochmal neu synchronisieren oder so. Gruß, kryble