Joergus

Dort sollte doch aber bereits der W2k Server eingetragen sein, oder täusche ich mich? Natürlich prüfe ich das morgen früh als erstes! Auch die lmhosts werde ich nochmal gewissenhaft prüfen. Was mich halt wundert, ist die Tatsache, dass sonst alles funktioniert, z.B. Replikation von neu angelegten Userkonten. Ich bedanke mich erstmal für die wertvollen Tipps und Links, da muss ich mich ja auch erstmal durchwühlen. Jörg

@Zuschauer: Sorry, hab Deinen Beitrag zu spät gelesen, hier meine Anmerkung dazu: Wieso meinst Du das wir 2 namengleiche Domänen haben? Das Update geschah am PDC der Domäne, wir haben nur den BDC abgeschaltet, um die Anmeldung AD zu erzwingen. Was muss ich den berücksichtigen bezgl. der #pre #dom -Einträge in der LMHOSTS ? Das Wiederaufnehmen der WS bringt mir garnichts, da es mein Problem nur umgeht, aber niocht beseitigt. Den w2k nochmal neu aufzusetzen als NT4-BDC + Upgrade auf w2k. Danach die PDC-Emulation starten und schauen, ob der NT4-PDC sich automatisch runterstuft. Und die Änderung der lmhosts nicht vergessen ! Wahrscheinlich stelle ich jetzt eine ****e Frage: Wie starte ich die PDC-Emulation?? Und was muss ich denn jetzt in der lmhosts ändern? Gruss und vielen Dank, Jörg

In dem Fall geht es ja um die Möglichkeit den Schritt zurück zur NT Domäne machen zu können, nachdem der W2K Server mit AD im Netz hing. Für den Fall dass es Probleme gibt, wollen wir den W2k Server wieder abschalten und die alte Domäne wiederherstellen. Dann müssen wir ja sowieso einen BDC wieder zu PDC machen. Die Frage ist, ob sich unsere Anmeldeprobleme (unbekanntes Computerkonto) dadurch evtl. beheben lassen. Ich werde mich dann wohl mal mit der HOSTS LMHOSTS / WINS Problematik auseinandersetzen müssen. Ist Deine Tendenz denn , dass wir ein Problem mit der Namensauflösung haben, oder hast Du noch andere Denkansätze für mich? Danke, Jörg

Hi Velius! Nochmal Danke, dass Du Dich so intensiv mit dem Thema auseinandersetzt! Ich rede im Moment immer noch über eine reineTestumgebung (s. oben). Mir war auch klar, dass das Thema Namensauflösung früher oder später kommt, da liegt nämlich mein wunder Punkt... Die Namensauflösung läuft bei uns aus historischen Gründen über die hosts und lmhosts Dateien, die per Skript im Netz verteilt werden. Es läuft kein WINS! Das hängt damit zusammen, dass wir Lotus Domino Server laufen haben, die die hosts benutzen. Die Auflösung für Windows läuft über die LMHOSTS . Ich habe mit dieser Implementierung nichs zu tun, nur um Vorwürfen vorzubeugen (ist halt auch historisch!). Zum Zeitpunkt des Updates lief kein WINS, ein nachträgliches installieren des WINS hat das Problem nicht gelöst (keine Anmeldung am BDC möglich). Besteht die Möglichkeit, dass WINS für ein solches Update vorhanden sein muss? Und nochmal zu meinen früheren Gedanken: Bringt mir evtl. ein Heraufstufen des BDC etwas (W2k Server abschalten). Oder einen BDC ins Netz hängen der vom AD noch nichts mitbekommen hat und diesen Heraufstufen? Bin gespannt auf Deine Gedanken! Gruß, Jörg

Danke für die schnelle Antwort! Leider geht sie am Problem vorbei! Wir haben definitiv nicht in den nativ Mode umgeschaltet, der W2K Server läuft im Mixed Mode! Die Frage ist doch: Was ändert sich bei der Anmeldung am AD an der WS?? Das Update ist übrigens wegen der Terminalserver doch notwendig, hauptsächlich wegen der Gruppenrichtlinien. Wir hatten übrigens beim Test einen Dienstleister dabei, der (angeblich) ein solches Update schon 100 mal gemacht hat... Er war aber ebenfalls ratlos, als die WS sich nicht mehr am alten BDC anmelden konnte. P.S.: Dass man sich über AD schlau machen muss ist mir klar, dass es keine BDCs und PDCs mehr gibt ebenfalls! Das Problem entsteht ja schon beim Update und wir haben ja am AD noch garnichts getan, ausser es einzurichten!

Hi und frohes neues Jahr! Ich muss jetzt den Thread nochmal aufwärmen! Wir haben jetzt eine Testumgebung gebaut für unser Update auf W2k mit AD. Folgender Aufbau: 1 PDC (NT4 Server SP6) 1 BDC (NT4 Server SP6) 1 Workstation (W2k SP4) Auf dem PDC haben wir ein In-Place Update gefahren und das AD mit automatischer DNS Installation vorgenommen. Zunächst sieht alles gut aus, die Anmeldung der WS am BDC funktioniert weiterhin. Wenn ich die WS jedoch zwinge sich am W2K Server anzumelden, ist danach die Anmeldung am BDC nicht mehr möglich (Computerkonto nicht bekannt). Nehme ich den W2k Server ganz aus dem Netz, ist für alle PCs die schonmal am W2k angemedlet waren die Anmeldung an der Domäne nicht mehr möglich. Das geht natürlich so nicht, da uns der Rückweg dann versperrt wäre. Folgende Fragen habe ich also: 1. Was ist da falsch gelaufen, bzw. was müssen wir tun, damit der W2K Server die WS nicht so umbiegt, dass die Anmeldung am NT nicht mehr möglich ist. 2. Gibt es am W2K Server irgendwo eine Option, dass sich Workstations nicht an ihm anmelden (Wir brauchen das AD nur für unsere Terminalserver) 3. Habe ich trotzdem die Möglichkeit wieder zu meiner ursprüngliche NT Domäne zurückzukehren, ohne die WS neu in die Dom aufzunehmen? Würde es zum Beispiel etwas bringen den BDC zum PDC zu machen? Oder eine "sauberen" BDC zu nehmen und diesen zum PDC zu machen? Das ginge natürlich nur, wenn die WS sich nicht so verändert haben, dass kein Rückweg mehr möglich ist. Ich bin auf Eure Antworten gespannt!! Gruß, Jörg

Beide Befehle gibt es nur im system32 Verzeichnis. Noch jemand eine Idee, oder muss ich das Laptop neu installieren? Gruß, Jörg

Die Fehlermeldung lautet : Der Befehl "net use" ist entweder falsch geschrieben oder konnte nicht gefunden werden. @Flare: Du magst es nicht glauben, ber die Path Variable ist definitiv gesetzt und funktioniert auch für alle anderen Befehle!! Hört sich bescheuert an, weiss ich, aber deswegen frage ich ja! So **** wie Du denkst bin ich nämlich garnicht. Es funktionieren wirklich nur der Befehl net und ipconfig nicht!! Wenn die Path-Variable nicht auf %systemroot%\system32 gesetzt wäre, hätte ich glaube ich noch ein paar andere Probleme, auch wenn Du das nicht glaubst. Gruß, Jörg

SUS : Guter Hinweis, allerdings will ich zum Beispiel auch andere Patches verteilen (Acrobat Reader), geht das mit SUS? Ich glaube nicht. Runas Professional: Hört sich sehr gut, werde ich ebenfalls testen, kost`aber leider Geld... Aber die Preise sind ja human. Vielen Dank für Eure Ideen!! Jörg

Danke für die Antwort! Werd das mit dem AutoIT gleich mal testen. Obwohl man ja auch aus einer Exe das PW mit etwas gutem Willen rausbekommen kann. Hat sonst noch jemand gute Ideen zum Thema? Gruß, Jörg

Moin! Gibt es eine Möglichkeit ein Programm (z.B. Windows Patch) aus eine Batch Datei mit Administratorrechten zu starten, ohne dass Paßwort im Klartext in die Batchdatei zu schreiben? Geplant ist es, per login Skript Windows Patches zu installieren (vielleicht gibt es für diesen Zweck ja auch ganz andere Lösungsansätze). Wir arbeiten noch mit NT4 Domänen, so daß eine Lösung per AD zur Zeit noch nicht in Frage kommt. Die Clients sind W2k oder NT4 (eine Lösung für W2k - Clients würde mir aber fürs erste reichen). Gruß, Jörg

Moin! Wir haben ein Problem mit einem Laptop unter WinXp SP1: Die Befehle net use und ipconfig lassen sich nicht mehr aufrufen. Alle anderen Befehle aus dem system32 Verzeichnis funktionieren. Wechsle ich in der Kommandozeile ins System32 Verzeichnis funktionieren auch ipconfig und net use. Die Umgebungsvariable path ist ordnungsgemäß gesetzt. Hat jemand einen Ansatz, wie so etwas sein kann? Auffällig ist, dass es sich bei beiden Befehlen um Befehle zur Netzwerkkonfiguration handelt. Wir vermuten, daß der Laptop User zu Hause im Heimnetzwerk war und irgendwas verkonfiguriert hat. Wer weiss was? Gruß, Jörg

wow, das hört sich so an, als ob wir kein Problem haben! Citrix Server mit W2k als Member Server in der NT domäne... Wenn das stimmt, brauche ich mir im Moment keine Gedanken über ein Update der NT-Domäne auf W2k AD zu machen, das wäre prima! (auch wenn sich das komisch anhört!). Die Einführung des Citrix Servers für 100 Clients in 25 Standorten wäre nämlich schon arbeitsintensiv genug. Dazu eine AD Struktur planen.... Halleluja! Ich glaube, ihr habt mir echt geholfen!! Weitere Gedanken zum Thema wären natürlich toll! Gruß, Jörg

Okay, so langsam gehts ins Detail... Das mit dem 2 Jahre draaufsetzen war zwar ein Scherz, ist aber garnicht soo unrealistisch.. Das Thema Drucker im Bereich Terminal Server brauchen wir hier nicht zu diskutieren, die Problematik rollt erst später auf mich zu. Zu Deiner Aussage: Auch ein w2k/w2k3-Server kann sich gut unterhalten in einer NT4-Domain stellen sich mir folgende Fragen: Wie unterhält er sich, wenn er kein aktives Domänen(server)mitglied sein kann, da er ja ADS benötigt? Kann er die NT SAM benutzen? Das Szenario ist ja dann folgendes: W2k oder W2003 Server (mit ADS ??) mit Citrix MetaframeXP + NT4 Domäne mit ganz vielen Clients und Usern. Der NT Client bekommt einen ICA Client und soll sich beim Start der vom Terminal Server (bzw. Citrix) zur Verfügung gestellten Anwendung am Citrix Server nicht mehr autorisieren müssen (wichtig!!), sondern soll die Anmeldeinformationen der NT Domäne benutzen. Ich weiss, dass NT nicht mehr aktuell ist, aber unsere Firma ist definitiv nicht die einzige, die noch damit (gut) lebt!! Bin gespannt auf die Antwort! Gruß, Jörg

Leider muss ich mich mit NT noch ein wnig rumschlagen! Genau das ist übrigens der Punkt: Du kannst einen PDC nicht herunterstufen. Die Frage ist, was passiert, wenn ich einen BDC heraufstufe, während der PDC im Netz hängt. Ist das gefahrlos möglich und wird der alte PDC dann automatisch zum BDC? Wenn die Citrix Anmeldung mit einer NT Domäne funktioniert, haben wir ja ersmal kein Problem... Dann wird man sich wohl entscheiden, noch 2 Jahre auf NT aufzusetzen. Hurra! Aber ich denke ein AD dürfte mehr Sinn machen... Gruß, Jörg

Danke für die Antwort! Wir haben bei uns darüber diskutiert, ob es überhaupt möglich ist, einen PDC herunterzustufen, wenn ja, wie? Zum Terminal Server: Geplant ist einen Citrix Metaframe XP Server in eine NT-Domäne einzubinden und die Autorisierung am Citrix Server über die Domänenkonten vorzunehmen (keine weiter Benutzerdatenbank pflegen). Geht das? Gruß, Jörg

Danke für die schnelle Antwort!! Genau das hatte ich auch befürchtet. Ich muss wohl meinen PDC zum Win2k Server mit AD updaten, um die BDCs mit 2k ausrüsten zu können und langfristig die NT Server ganz rauszuschmeissen? Weißt Du zufällig, wie die Zusammenarbeit von Citrix Metaframe XP mit NT4 Domänen ausschaut (Autentifizierung der Citrix User über den Domänenaccount). Gruß, Jörg

Moin! Besteht die Möglichkeit einen Windows 2000 Server ohne Active Directory als BDC in eine bestehende Windows NT4 Domände einzubinden? Später soll dann AD nachgezogen werden. Danke, Jörg