freak04
-
Gesamte Inhalte
166 -
Registriert seit
-
Letzter Besuch
Beiträge erstellt von freak04
-
-
Hallo,
guckst Du in der Boardsuche findest Du ...
http://www.mcseboard.de/showthread.php?threadid=37512&highlight=vertrauensstellung
Das Problem liegt an der Vertrauensstellung, Du setzt einen SBServer ein. Der läßt keine Vertrauensstellungen zu.
mfg
-
Hallo,
2 DHCP Server in einem Netz führt, ziemlich sicher zu Problemen.
guckst Du hier ...
bereite den zweiten Server mit allen Diensten vor und deaktiviere danach den DHCP Dienst auf dem zweiten Server. Die DHCP-Datenbank läßt sich wie im obigen Artikel beschrieben auf den 2.Server verschieben. Dienst starten --> sollte gehen.
mfg
-
Hallo,
[qoute]Ein Mitgliedsserver oder ein Domänencontroller kann als Host für einen DFS-Stamm verwendet werden, aber der Hostserver kann nur einen DFS-Stamm verwalten.[/qoute]
dies gilt für W2k, aber meines Wissens ist dies bei W2k3 ebenso.
guckst Du hier
http://support.microsoft.com/default.aspx?scid=kb;DE;241452
mfg
-
Hallo,
also bei mir klappt's. Wie stellst Du denn die Verbindung her? Gibst Du den Rechnernamen oder die IP-Adresse an?
mfg
-
Hallo,
leider kann ich Dir nicht ganz folgen ???
[Qoute] Mit lokalen Richtlinien scheint das ja kein Thema zu sein[/Qoute]
Na super! klappt doch. So soll es doch sein! Oder?
[Qoute]wie oder wo blockiere ich aber eine Domänenanmeldung[/Qoute]
Ich würde das Konto deaktivieren.
@grizzley999 - ok wars*** schneller, 2 Köpfe ein Gedanke :-)
mfg
-
-
Hallo frieda,
jepp, das geht. Das Zauberwort heiss GPO
und die Einstellung hierzu lauten:
Computerkonfiguration -> Administrative Vorlagen -> System -> Ereignisprotokollierung für herunterfahren deaktivieren
mfg
-
Hallo,
die Symbole ausblenden, bin ich mir nicht sicher, ob und wie (vermutlich über eine eigene ADM-Vorlage) das geht. :-(
Aber vielleicht hilft Dir das weiter:
Lokale Sicherheitseinstellungen > Lokale Richtlinien > Sicherheitsoptionen: Geräte: Formatieren und Auswerfen von Wechselmedien zulassen
die dürfen:
-Administratoren und Hautptbenutzer
-Administratoren und interaktive Benutzer
-Administratoren
mfg
-
Hallo Herzog86
das Teil heisst SUS-Server (Software Update Service)
guckst Du hier :
http://www.microsoft.com/windowsserversystem/sus/default.mspx
der Nachfolger heisst mal WUS gibts vermutlich irgendwann Ende diesen Jahres.
Ansonsten hier im Board einfach nach SUS suchen und Du wirst fündig.
Bsp.
http://www.mcseboard.de/showthread.php?s=&threadid=32779&highlight=SUS
mfg
-
Hallo mavebox,
versuch's mal hiermit, hat mir schon etliche Male aus der Klemme geholfen.
http://www.eventid.net/display.asp?eventid=13562&eventno=662&source=NtFrs&phase=1
mfg
-
Hallo Grizzly999,
auch von mir einen herzlichen Glückwunsch zum MVP. :D :D
und vielen Dank für Deinen unermüdlichen Einsatz.
PS. ... bin noch nicht weiter, aber ich krieg die Kurve!
Gruss Frank
-
Hallo
du mußt auf jedem Fall zuerst einen 2. DC ins Rennen bringen!!
Wenn dieser Rechner mit allen SP's und HF's läuft, dann mit dcpromo hochstufen.
Guckst Du hier....
http://support.microsoft.com/default.aspx?scid=kb;EN-US;238369
Dieser zweite (neue) DC muss dann alle!! Betriebsmasterrollen haben (--> ntdsutil) inkl. GC
Guckst Du hier....
http://support.microsoft.com/default.aspx?scid=kb;EN-US;255504
Wenn das der Fall ist dann steht Deine Domäne immernoch mit allen Usern, Computern,... dann NTBACKUP mit Systemstatus ausführen
Erst danach kannst Du den alten DC runterstufen (dcpromo) und komplett neu aufsetzen. Wenn er wieder läuft dann mit dcpromo hochstufen und die Betriebsmasterrolen wieder aufteilen.
z.B.
1. DC = Schemamaster, Domänenmaster und GC
2. DC = Infrastrukturmaster, PDC-Emulator, Rid-Master
(Wichtig bei 2 DC's muss GC und IM getrennt sein!)
Es ändert sich nichts an Deinen Benutzerkonten, an Deinem Domänennamen somit dürften sich keine Probleme ergeben.
good look
-
Hallo erstmal,
Nein, leider muss ich dich entaeuschen, deine beschriebene Vorgehensweise fuehrt nicht zum gewuenschten Ergebnis. :(
1. dein DC ist der wichtigste Rechner im Ring!!!
2. wenn Du den runterstufst ohne einen zweiten DC zu haben ist Deine Domäne weg (für immer!!) und Deine 60 User werden Dich nerven.
meine vorgehensweise wäre folgende:
1. den 2. Rechner mit allen Sp's unf HF's versehen zum DC hochstufen, FSMO's vom 1. DC übernehmen. ADS replizieren (Deine GPO's werden dabei natürlich übernommen - geht nicht anderst)
2. den ersten DC runterstufen, aus der Domäne nehmen und neu aufsetzen - analog zu 1
3. den neuen (1.DC) Rechner hochstufen und somit deine Domäne absichern.
3. GPO's in Ordnung bringen oder neu erstellen und die alten löschen
dabei koennten Deine User weiterarbeiten. Ansonsten sehe ich schwarz.
mfg
-
Hallo
besitzt Dein Server eine zweite physikalische Festplatte? Ich geh mal davon aus, dann würde ich Dir zuvor eine ASR - Sicherung empfehlen. (--> mit einer zweiten FP geht's am bequemsten)
Guckst Du hier...
das mit der csv-Datei ist eigentlich eine gute Idee den genau dazu gibt es ja das Tool csvde.exe
Guckst Du hier ...
http://www.kaczenski.de/it-service/faq.htm#csvde
oder hier ...
http://www.jsiinc.com/SUBI/tip4000/rh4073.htm
An einem neuen Server herumzuprobieren ist immer mit Unbehagen verbunden aber mit der richtigen Sicherungsstrategie und getesteten Backup!!! auch kein so großes Problem. Besser ist natürlich eine Testumgebung, in der Du Deine Skripte zunächst testen kannst. (VMWare oder VirtualPC)
gruß freak04
-
Hallo Board,
ich habe heute vormittag die 70-292 erfolgreich gemeistert. Bin immer noch ganz aufgewühlt.
Jetzt die Fakten:
Fragen: 56
Zeit: 2 h ohne die anschliessenden Fragen
Rest 1Min
keine Punkte nur Pass or Fail
DNS (rauf und runter), Terminalservice, GPO, Sicherheitsrichtlinien (teilweise wusste ich nicht, was die von mir wollten), SUS, Schattenkopien und Troubleshooting.
Sehr viel Text zum lesen, allerdings hatte ich teilweise wirklich Probleme mit den Übersetzungen und habe nach erneutem Durchlesen einige, zunächst vorschnelle Antworten revidiert.
Gruss
Next 70-296
-
Hallo,
überprüf mal auf den Clients im Systemverzeichnis die Datei Windows Update.log
Gruss
-
Hallo Zusammen,
Da Du im Moment nur an den Berechtigungen herumschrauben möchtest halte ich ein Image für sinnvoll. Ich selber arbeite mit DriveImage und habe sehr gute Erfahrungen damit gemacht.Eine weitere Möglichkeit wäre ASR (automatische Systemwiederherstellung ist Bestandteil des Dienstprogrammes NTBackup)
Frank
Gruppenrichtlinien dokumentieren
in Active Directory Forum
Geschrieben
Hallo,
GPMC installieren!
Guckst Du hier....
http://www.mcseboard.de/showthread.php?threadid=34482&highlight=GPMC
mfg