Konfus

Hi, wenn die Zonen Active Directory integriert sind sollte es kein Problem sein. Das das Web eine Zeitlang nicht geht wirst Du nicht verhindern können. Das der DC auch GC ist stellt kein Problem dar. gruß konfus

Hi, deinstalliere mal auf Deinem Master DNS oder kann es sein das da eine Firewall zwischenhängt (Port 135 dicht?)? Führe auf dem Master "Netdiag /v" aus und schau nach DNS Fehlern. Was ergibt ein "dcdiag /v". Ich glaube aber das eine Neuinstallation von DNS das Problem lösen sollte. gruß konfus

Hi, was sagen denn die Event Logs. Du hast sicher Userenv Fehler im Anwendung Log oder Netlogon Fehler im System Log der Clients. Wo genau hängt die Anmeldung? gruß konfus

Hi, ist der andere DC in Ordnung. Also es sollten im FRS Event Log die Events 13501 und 13516 beim Start von NTFRS getrackt werden. Und eventuell eine 13508 da er nicht replizieren kann. Stoppe auf dem zweiten DC NTFRS und Netlogon und setze in der Registry folgenden Wert: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Backup/Restore\Process at Startup , dort Burflags auf "D2" (non-authoritative restore) setzen und die Dienste wieder starten. Schau dann ins Event Log und schau ob Sysvol geshared wird (Event 13516). gruß Konfus

Der KCC initiiert pro DC drei Active Directory Verbindungen als Standard. Der/die GC(s) halten noch eine Read only Partition der Domäne + Child Domains. Wie von ABA beschrieben gehen Änderungen in den "Outbound Cache" und werden dann repliziert. Das ganze geht dann über NTFS (Time Stamps...). gruß konfus

Hi, naja 2 GB sind ja auch nicht gerade das Raumwunder. Also das kann die pagefile.sys, hiberfile.sys (Hibernation Mode) und natürlich Logs sein. Ist der vielleicht einmal abgestürzt und einen Full Dump (memory.dmp) auf der Platte abgelegt. Ich denke, Du wirst manuell erst einmal die Quelle finden müssen. gruß Konfus

Hi, also wenn Du über den IE transferierst => Extras => Internetoptionen => Erweitert => Passives FTP verwenden (für Firewall und DSL-Modem-Kompatibilität verwenden) anhaken oder den Haken entfernen. Bei FTP Proggis ist das immer bei den Firewall und Proxy Einstellungen zu finden. Gruß Konfus

Hi, wie genau soll denn der Virus heissen? Lasse mal einen anderen Virenscanner ( http://www.bitdefender.com ) laufen. Am besten nur den kostenlosen Online Scan. Selbstverständlich würde die Systemwiederherstellung sich im Falles eines Befalls kontraproduktiv auswirken. gruß konfus

Hi, @ralfman: Hier die deutsche Lösung: http://support.microsoft.com/?kbid=313050 @dennispetrasch:Beim bad_pool_caller greift der Gerätetreiber auf einen nicjht für ihn adressierten Speicherbereich zu. Ich denk das Du einen 0xC2 bekommst. Aktualisiere mal den Grafikkartentreiber oder fahre die Auflösung ein wenig nach unten. Wenns hart auf hart kommt nehme WinDBG als Debugger und gehe gem. folgenden Artikel vor: http://support.microsoft.com/default.aspx?scid=kb;en-us;265879 Link zum Debugger, Symbols und Infos: http://www.microsoft.com/whdc/devtools/debugging/default.mspx gruß Konfus

Hi, womit connectest Du auf den FTP und welche Fehlermeldung kommt beim Upload. Hast Du schon passiv und active Mode getestet? gruß Konfus

Es ist richtig das ohne GC keine Anmeldung an der Domäne möglich ist. Nur kann sich ein Client auch an einem Domänencontroller anmelden der kein Global Catalog ist. Da jeder DC auch KDC ist kann das Kerberos Ticket halt von jedem DC verifiziert werden. Siehe auch hier: http://support.microsoft.com/default.aspx?scid=kb;en-us;216970 http://support.microsoft.com/default.aspx?scid=kb;en-us;217098 gruß konfus

Hi, in welchem Container befinden sich denn die beiden Server? Wenn Du die Support Tools installiert hast öffne adsiedit.msc und navigiere zu DomainNC,dc=domain,dc=de und klick Dich dann bis zu den beiden Member Servern durch. Wähle die Eigenschaften des Objekts eines Problemservers und stell das obere DropDown Menü auf BOTH und das untere auf UserAccountControl. Der Wert sollte 4096 sein (Workstation, Member Server). Infos zum Attribut Useraccountcontrol: http://support.microsoft.com/default.aspx?scid=kb;en-us;Q305144 Wenn der Wert passt: "Oder muss ich unter 'AC Standorte und Dienste' die zwei Einträge 'Server 5' und 'Server 6' rausschmeissen? Dort sollten doch nur jeweils die DC's drinn stehen?" => Ja, dann sollte der KCC auch nicht weiter versuchen Replikationslinks anzulegen. Wenn das klappt lösche auch in der DNS Konsole in der Forward Lookup Zone unter _msdcs... die Verweise auf die Memberserver. Ich kann mir nicht vorstellen, dass die Schemaerweiterungen vom 2003 das Verhalten produzieren würden. gruß konfus

Hi, bei NT 4.0 gab es noch ein Tool namens "set preferred DC" oder so ähnlich. Bei 2000 geht das nicht mehr. Du kannst allerhöchstens auf dem nicht erwünschten DC Netlogon pausieren lassen was allerdings wenig Sinn macht. Warum sollen sich die Clients nur an 2 von 3 DC`s anmelden. Sind mehrere Standorte vorhanden und hast Du so zuviel Traffic auf der Line? gruß konfus

Hi, siehst Du denn überhaupt irgendwas in den Netzwerkverbindungen oder sind keine Icons vorhanden. Registriere die folgenden Dateien nach: regsvr32 netman.dll regsvr32 netcfgx.dll regsvr32 netshell.dll gruß konfus

Hi, dann sollte eine Hardrecovery der DB die Inkonsistenzen fixen. esentutl /p <pfad zur ntds.dit> Dann alle Log Files im NTDS Verzeichnis verschieben und neu starten. gruß Konfus

Die oben genannten Tools solltest Du wirklich verwenden. Aber mal eine andere Frage: Hast du ein generelles Account Lockout Problem (z.B nach der Kennwortänderungs eines Benutzers)? Wenn nämlich ein Share oder Dienst mit alten Anmeldeinformationen eine Authentifizierung versucht wird der BadPwd Counter schnell wieder auf seine default "3" steigen und den Account direkt wieder sperren. Dann wird Dir das White Paper weiterhelfen: http://www.microsoft.com/technet/prodtechnol/windowsserver2003/technologies/security/bpactlck.mspx gruß konfus

Der Hotfix könnte helfen. Ist aber nen Call bei Microsoft für notwendig (kostenlos weil Hotfix). http://support.microsoft.com/default.aspx?scid=kb;en-us;830381 gruß Konfus

Hi, bei Punkt 1 siehts wirklich nach einem Problem mit dem zurückschreiben des Profils aus. Im Anwendungslog sollten dann Userenv Fehler zu sehen sein. Wenn die Fehler vorhanden sind poste Sie mal hier. Ansonsten aktiviere das Userenv Logging: http://support.microsoft.com/default.aspx?kbid=221833 Da drin ist alles ersichtlich was beim Logoff erscheint. Hilfreich ist auch bei Profil Unload Problemen uphclean: http://www.microsoft.com/downloads/details.aspx?FamilyID=1B286E6D-8912-4E18-B570-42470E2F3582&displaylang=en gruß Konfus

Dann entferne die Verweise auf die Domäne mit adsiedit.msc DC=Domain Name,DC=com,CN=Users > CN=Domain Name$ DC=Domain Name,DC=com,CN=System > CN=Domain Name.root.com (trustedDomain) CN=Configuration,Domain Name,DC=com,CN=Partitions > CN=Domain Name Microsoft KB Artikel dazu: http://support.microsoft.com/default.aspx?scid=kb;en-us;235416 gruß Konfus

@gr@mlin: Thx, hatte vergessen das der XP Repair Weg ein wenig anders war. konfus

Hi, Reparieren ---------- Start/Einstellungen/Systemsteuerung/Software Eintrag markieren --> Microsoft Internet Explorer 5/6 ...... Klick auf --> Hinzufügen/Entfernen --> Reparieren. Sollte dieser Eintrag nicht existieren, gib unter Ausführen im Startmenu folgendes ein: rundll32 setupwbv.dll,IE5Maintenance "C:\Programme\Internet Explorer\Setup\setup.exe" /g "C:\WINDOWS\IE Uninstall Log.Txt"

hmmmm.... welche IP ergibt "ipconfig /all"? Wenn Du keine Provider IP bekommst versuche eine neue DFÜ Verbindung zu erstellen. Wenn Du eine IP bekommst: Funktionieren andere Browser? Sichere und lösche HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Winsock und HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Winsock2 und führe eine Reparaturinstallation vom IE durch. Hast Du mal Adaware oder HiJackThis laufen lassen? gruß Konfus PS: Cookies, temp Internet Files hast Du denke ich mal gelöscht

Hi, versuche einmal einen Ping auf http://www.heise.de abzusetzen (wird einen Timeout geben) und dann einen ping auf 193.99.144.71 (der sollte durchgehen). Dann registriere die folgenden Dateien nach regsvr32 urlmon.dll regsvr32 mshtml.dll regsvr32 actxprxy.dll Gruß Konfus

Hi, Du verwendest doch eine DFÜ Verbindung oder. Was kommt denn bei der Einwahl für ein Fehler oder wird das DFÜ Netzwerk garnicht mehr aufgerufen? Sind die Verbindungen noch im Ordner Netzwerkverbindungen sichtbar? Wenn Du Dich zum Provider verbinden kannst und keine Seiten anzeigen kannst öffne eine CMD: netsh int ip reset resetlog.txt Auch Firewall, Virenscanner ....können das Probem verursachen. gruß Konfus

Hi, hier eine Dokumentation: http://www.microsoft.com/resources/documentation/windows/2000/server/reskit/en-us/distsys/part1/dsgch10.mspx gruß Konfus