mimu.1

Wie verhindere ich den Verlust von UserProfilen, wenn ich Computer aus der Domäne in eine Workgroup bringe und dann wieder i d Domäne einstelle? (User bleibt im AD bestehen) Beispiel: Benutzer der auch im AD ist = aktuellerUser Mit und ihne lokalem Profil Wie soll ich mich anmelden für obige Aktion: als aktuellerUser (eventuell zu wenig Rechte), dessen Profil erhalten bleiben soll oder als lokaler Administrator oder als DomänenAdministrator. Wenn ich jedoch als Administrator obige Aktion ausführe, wird doch ein neues Profil aktuellerUser.001 angelegt und die alten Einstellungen sind weg.

Herausgefunden: 2 Sorten Clienten, die sich a d Dom anmelden und kein Computer im AD haben: 1. username/domäne - mit BenutzerRechten auf der Domäne (kein lokales Profil) 2. username/domäne - mit BenutzerRechten auf der Domäne username/domäne - lokal abgespeichert mit Adminrechten (username jeweils gleich, war so installiert) Vorgang: Unter dem Usernamen angemeldet: Client wurde aus der Dom in eine Workgroup gebracht. Benutzer wurde NICHT im AD gelöscht. Anmeldung als Admin lokal (*liegt hier der Fehler * ?) Client wurde unter dem lokalen Adminkonto wieder neu an der Domäne angemeldet. Gleicher Benutzer wie vorher angegeben (ist ja noch im AD vorhanden): username: gleich domäne: gleich computername: neu vergeben --> Profil wird als username.001 angelegt.

Was versteh ich falsch? Wenn ich den Computer raus und wieder rein i d Dom bringe, dann wird doch ein neues, leeres Benutzerprfil angelegt. So hängen doch Computer und Benutzer zusammen ? Die SID ist ja auch nicht mehr in Ordnung, da die Vertrauenssellung nicht mehr gültig ist, da die Domäne (von einem Anderen vor mir) neukonfiguriert wurde.

Lokale Profile -> also kann ich die Benutzerprofile wohl nicht übernehmen. Kann ich bei servergespeicherten Profilen die Computer rein und raus, in und aus der Domäne bringen, wie ich will? Macht es Sinn den Benutzer zu kopieren und dann unter neuem Usernamen diesen kopierten User an die Domäne bringen? Schaue mir netdom an, vielleicht hilft das (ist aber wohl nur zum umbenennen von Computernamen ?) Wollte auch schon die sicheren Kanäle und die digitale Signierung deaktivieren (nicht wirklich)...

Also ich bin in eine Firma gekommen um zentralen Virenschutz auf der Domäne zu installieren. Es waren einige Rechner im Netz, die sich an der Domäne anmelden und deren Computernamen xxx.domäne.local heißen. Aber im Active Directory erscheinen diese Rechner nicht unter Computer. Die Computer wurden vielleicht rausgelöscht oder was weis ich. Ich von der Domäne aus auch keinen Zugriff über Netzwerkumgebung auf diese Rechner, obwohl diese Rechner dort erscheinen. Im Ereignisprotokoll habe ich aber nun folgendes gefunden:: Der Computer "xxx" hat versucht, sich zu Server \\xxx zu verbinden, wobei er eine Vertrauensstellung der Domäne xxx verwendet hat. Der Computer hat jedoch die korrekte Sicherheitskennung (SID) bei der Neukonfiguration der Domäne verloren. Richten Sie die Vertrauensstellung neu ein. Gehe davon aus, daß ich die Rechner von der Domäne nehmen muß und wieder rein und sie dabei die Benutzereinstellungen und Registry Eintragungen verlieren. Wenn ich danach die alten Einstellungen wieder haben möchte, so geht das wohl nicht, indem ich das alte Profil kopiere, wegen Ntuser.dat ?

sp3

Domänencontroller: 2000 Server 20 Clients: 2000 Professional Alle Clients melden sich a.d. Domäne an Im Active Directory erscheinen nur 14 Clients, im Explorer unter Netzwerkumgebung erscheinen 20 Clients. Auf die 6 Clients, die nur im Explorer unter Netzwerkumgebung erscheinen kann ich nicht zugreifen (keine Rechte) Fragen: Wieso erscheinen 6 Clients nicht ? Tragen sich die Computer nicht selbst i.d. Domäne ein ? Muß ich sie von Hand eintragen ? Ist dabei was zu beachten ?

Domänencontroller: 2000 Server 20 Clients: 2000 Professional Alle Clients melden sich a.d. Domäne an Im Active Directory erscheinen nur 14 Clients, im Explorer unter Netzwerkumgebung erscheinen 20 Clients. Auf die 6 Clients, die nur im Explorer unter Netzwerkumgebung erscheinen kann ich nicht zugreifen (keine Rechte) Fragen: Wieso erscheinen 6 Clients nicht ? Tragen sich die Computer nicht selbst i.d. Domäne ein ? Muß ich sie von Hand eintragen ? Ist dabei was zu beachten ?

Ich habe einen Windows 2000 Server mit einer Active Directory Domäne. Keine Gruppenrichtlinien oder Sicherheitsrichtlininien definiert.

Hallo, wie hängt die lokale Berechtigung mit den auf dem Serverprofil definierten Berechtigung zusammen? Beispiel: Ich melde mich auf dem Client (Win 2000 Prof) mit einen servergespeicherten Profil am 2000Server mit Rechten Administrator an. Nun habe ich aber auf dem lokalen Rechner KEINE Administratorrechte. Wie kann ich die lokalen Rechte bei Serverprofilen ändern?