Jump to content

freak04

Members
  • Gesamte Inhalte

    166
  • Registriert seit

  • Letzter Besuch

Beiträge erstellt von freak04

  1. Hallo,

     

    2 DHCP Server in einem Netz führt, ziemlich sicher zu Problemen.

     

    guckst Du hier ...

    http://windows.microsoft.com/windows2000/de/server/help/default.asp?url=/windows2000/de/server/help/sag_DHCP_Tro_MovingDatabaseToNewServer.htm

     

    bereite den zweiten Server mit allen Diensten vor und deaktiviere danach den DHCP Dienst auf dem zweiten Server. Die DHCP-Datenbank läßt sich wie im obigen Artikel beschrieben auf den 2.Server verschieben. Dienst starten --> sollte gehen.

     

    mfg

  2. Hallo,

     

    leider kann ich Dir nicht ganz folgen ???

     

    [Qoute] Mit lokalen Richtlinien scheint das ja kein Thema zu sein[/Qoute]

    Na super! klappt doch. So soll es doch sein! Oder?

     

    [Qoute]wie oder wo blockiere ich aber eine Domänenanmeldung[/Qoute]

     

    Ich würde das Konto deaktivieren.

     

    @grizzley999 - ok wars*** schneller, 2 Köpfe ein Gedanke :-)

     

    mfg

  3. Hallo,

     

    die Symbole ausblenden, bin ich mir nicht sicher, ob und wie (vermutlich über eine eigene ADM-Vorlage) das geht. :-(

     

    Aber vielleicht hilft Dir das weiter:

     

    Lokale Sicherheitseinstellungen > Lokale Richtlinien > Sicherheitsoptionen: Geräte: Formatieren und Auswerfen von Wechselmedien zulassen

     

    die dürfen:

    -Administratoren und Hautptbenutzer

    -Administratoren und interaktive Benutzer

    -Administratoren

     

    mfg

  4. Hallo

     

    du mußt auf jedem Fall zuerst einen 2. DC ins Rennen bringen!!

    Wenn dieser Rechner mit allen SP's und HF's läuft, dann mit dcpromo hochstufen.

    Guckst Du hier....

    http://support.microsoft.com/default.aspx?scid=kb;EN-US;238369

     

    Dieser zweite (neue) DC muss dann alle!! Betriebsmasterrollen haben (--> ntdsutil) inkl. GC

     

    Guckst Du hier....

    http://support.microsoft.com/default.aspx?scid=kb;EN-US;255504

     

    Wenn das der Fall ist dann steht Deine Domäne immernoch mit allen Usern, Computern,... dann NTBACKUP mit Systemstatus ausführen

    Erst danach kannst Du den alten DC runterstufen (dcpromo) und komplett neu aufsetzen. Wenn er wieder läuft dann mit dcpromo hochstufen und die Betriebsmasterrolen wieder aufteilen.

    z.B.

    1. DC = Schemamaster, Domänenmaster und GC

    2. DC = Infrastrukturmaster, PDC-Emulator, Rid-Master

    (Wichtig bei 2 DC's muss GC und IM getrennt sein!)

     

     

    Es ändert sich nichts an Deinen Benutzerkonten, an Deinem Domänennamen somit dürften sich keine Probleme ergeben.

     

    good look

  5. Hallo erstmal,

     

    Nein, leider muss ich dich entaeuschen, deine beschriebene Vorgehensweise fuehrt nicht zum gewuenschten Ergebnis. :(

     

    1. dein DC ist der wichtigste Rechner im Ring!!!

    2. wenn Du den runterstufst ohne einen zweiten DC zu haben ist Deine Domäne weg (für immer!!) und Deine 60 User werden Dich nerven.

     

    meine vorgehensweise wäre folgende:

     

    1. den 2. Rechner mit allen Sp's unf HF's versehen zum DC hochstufen, FSMO's vom 1. DC übernehmen. ADS replizieren (Deine GPO's werden dabei natürlich übernommen - geht nicht anderst)

    2. den ersten DC runterstufen, aus der Domäne nehmen und neu aufsetzen - analog zu 1

    3. den neuen (1.DC) Rechner hochstufen und somit deine Domäne absichern.

    3. GPO's in Ordnung bringen oder neu erstellen und die alten löschen

     

    dabei koennten Deine User weiterarbeiten. Ansonsten sehe ich schwarz.

     

    mfg

  6. Hallo

     

    besitzt Dein Server eine zweite physikalische Festplatte? Ich geh mal davon aus, dann würde ich Dir zuvor eine ASR - Sicherung empfehlen. (--> mit einer zweiten FP geht's am bequemsten)

     

    Guckst Du hier...

    http://www.microsoft.com/resources/documentation/WindowsServ/2003/datacenter/proddocs/en-us/Default.asp?url=/resources/documentation/WindowsServ/2003/datacenter/proddocs/en-us/asr_overview.asp

     

    das mit der csv-Datei ist eigentlich eine gute Idee den genau dazu gibt es ja das Tool csvde.exe

     

    Guckst Du hier ...

    http://www.kaczenski.de/it-service/faq.htm#csvde

    oder hier ...

    http://www.jsiinc.com/SUBI/tip4000/rh4073.htm

     

    An einem neuen Server herumzuprobieren ist immer mit Unbehagen verbunden aber mit der richtigen Sicherungsstrategie und getesteten Backup!!! auch kein so großes Problem. Besser ist natürlich eine Testumgebung, in der Du Deine Skripte zunächst testen kannst. (VMWare oder VirtualPC)

     

     

    gruß freak04

  7. Hallo Board,

     

    ich habe heute vormittag die 70-292 erfolgreich gemeistert. Bin immer noch ganz aufgewühlt.

     

    Jetzt die Fakten:

     

    Fragen: 56

    Zeit: 2 h ohne die anschliessenden Fragen

    Rest 1Min

    keine Punkte nur Pass or Fail

     

     

    DNS (rauf und runter), Terminalservice, GPO, Sicherheitsrichtlinien (teilweise wusste ich nicht, was die von mir wollten), SUS, Schattenkopien und Troubleshooting.

     

    Sehr viel Text zum lesen, allerdings hatte ich teilweise wirklich Probleme mit den Übersetzungen und habe nach erneutem Durchlesen einige, zunächst vorschnelle Antworten revidiert.

     

     

    Gruss

     

     

    Next 70-296

  8. Hallo Zusammen,

     

     

    Da Du im Moment nur an den Berechtigungen herumschrauben möchtest halte ich ein Image für sinnvoll. Ich selber arbeite mit DriveImage und habe sehr gute Erfahrungen damit gemacht.Eine weitere Möglichkeit wäre ASR (automatische Systemwiederherstellung ist Bestandteil des Dienstprogrammes NTBackup)

     

    Frank

×
×
  • Neu erstellen...