cbbob

Ja manchmal aber nicht. Deswegen hatte ich gefragt.

Hi,

da ich diesen Thread eröffnet habe möchte ich dazu saen, das es von Anfang an nur die Remoteunterstütung ging in der ich in die Session des Users (mit dessen Genehmigung) eingreife.

Und diese Remoteunterstützung hätte ich gerne per GPO aktiviert. Klappt halt bloss leider nicht.

Hey spitze Tipp.

Ist zwar hakelig, aber immer ncoh besser als zig mal Versuchen.

Vielen Dank.

Hi hast Du vielleicht auch eine Lösung für das Problem mit den "alternative graphics"?

Wenn man im Kennwort Sonderzeichen wie \}][{@€~µ| drin hat die man nur mit der ALT GR - Taste eingeben kann, kommt es bei mir total oft (fast jedes Mal) vor, dass diese Zeichen erst beim 3. oder 4. Versuch über eine RDP-Session wirklich eingegeben werden.

Kennt einer das Problem?

Ich habe noch eine Info bez. dieses Problems:

Ich habe im DNS-Server die _msdcs Einträge in eine eigene Zone auf dem gleichen DNS-Server delegiert. Um nicht den Fehler 4515, der mir sagt, dass ich zwei unterschiedliche Kopien in verschiedenen Partitionen von dieser Zone habe, hab ich die alte Zone unter ForestDNSZones gelöscht.

Könnte dieser Fehler

DsBindWithCred to endor.sva.de failed with status 1753 (0x6d9):

In der Endpunktzuordnung sind keine weiteren Endpunkte verfügbar.

daher kommen, dass ich diese Zone nur auf alle DCs in dieser Domäne und nicht auf alls DNS-Server in der Gesamtsturuktur repliziere?

Hi,

ich habe jetzt schon ein paar Stunden Artikel zum Thema AD-Replizierung gelesen, aber eine richtige Lösung für folgendes Problem habe ich trotzdem nicht:

Ich habe eine reine W2k3 Domäne mit 5 Standorten und 6 DCs davon 2 am Hauptstandort. Die Domäne lief seit ca. einem Jahr mit DFS über alle Standorte sehr gut bis vor ca. einem Monat. Da habe ich innerhalb von zwei Wochen zwei neue Standorte hinzuegfügt und eine Sache anders gemacht als vorher:

Ich habe die DCs für diese Standorte am Hauptstandort aufgesetzt und ins DFS eingebunden und dann jeweils an den neuen Standort gefahren, die IP im DNS geändert und gewartet bis sie repliziert haben.

Seitdem läuft die ganze Domäne nicht mehr richtig. Ich habe auf jedem DC an den entfernten Standorten NTFRS-Fehler(13508) und Konsistenzfehler bei der Verzeichnis Replikation.

Eigenartig finde ich auch, dass unter "AD Standorte und Dienste" bei allen DCs bzw. Standworten, die als "Spoke" konfiguriert sind automatisch generierte Serververbindungen eingetragen wurden, die aber laut Standortverknüfung garnicht miteinander replizieren sollen.

Ich habe schon etwas Diagnose mit repadmin betrieben und folgendes Festgestellt:

Wenn ich auf dem DC mit allen Rollen am Hauptstandort den Befehl

repadmin /syncall DC-Standort2.domain.com DC=domain DC=com

ausführe erhalte ich die Meldung

Syncing partition: DC=domain,DC=com

CALLBACK MESSAGE: SyncAll Finished.

SyncAll terminated with no errors.

Der gleiche Befehl auf DCs an allen anderen Standorten ergibt diese Meldung:

DsBindWithCred to endor.sva.de failed with status 1753 (0x6d9):

In der Endpunktzuordnung sind keine weiteren Endpunkte verfügbar.

Ähnliche Symptome habe ich bei repadmin /showconn auf den entfernten DCs erhalte ich Fehlermeldungen auf dem "Haupt"-DC nicht.

So langsam krige ich echt Angst, dass mir bald mein Forest abschmiert und ich bin bei Fehlerbehebung der Art noch etwas unerfahren und hab irgendwie keinen Überblick mehr was jetzt alles zu tun ist. Hat einer von Euch einen Tipp, wie ich am besten vorgehe?

Vielen Dank!

Also ich habe mich dann jetzt doch getraut und die _msdcs - Zone mit ADSI-Edit unter ForestDNSZones laut Anleitung gelöscht.

Die Fehlermeldung tritt seitdem nciht mehr auf.

Also um nochmal genau nachzufragen:

Ich bin mir da ein wenig unsicher. Ich habe jetzt nach diesem Artikel geschaut welche der _msdcs Partitionen die falsche ist und es scheint die in der ForrestDNSZones zu sein, da hier einige Einträge fehlen.

ich würde aber gern verstehen warum mein Vorgänger überhaupt diese Delegierung dieser _msdcs Zone an den gleichen DNS-Server gemacht hat. Unter Forward-Lookup Zonen steht jetzt bei mit

_msdcs.contoso.com und

contoso.com

beide Zonen sind so eingestellt, dass sie auf alle Domaincontroller in der Avtive Directory Domäne repliziert werden.

Macht das Sinn?

Wieso macht man sowas?

Kann ich es wieder rückgängig machen, wenn es keinen Sinn macht?

Sollte es nicht wieder zurückgängig zu machen sein und sollte ich um das löschen nicht drum rum kommen, kann mir bitte einer bestätigen, dass mit meiner Domäne nichts passiert, wenn ich unter ForrestDNSZones die _msdcs.contoso.com Zone mit adsiedit lösche??

Vielen Vielen Dank!

Hi,

ich habe zufällig die das gleiche Problem, aber mit einer reinen W2k3 Umgebung. Mein Vorgänger hat wohl in meiner DNS-Zone eine Delegierung für _msdcs an den DNS-Server selbst gemacht, sodass eine neue FWD-Lookup-Zone _msdcs.domain.com entstanden ist. In dieser Zone ist eingestellt, dass sie auf alle DCs in der AD Domain repliziert werden soll.

Ich weiss nicht ob das so sinnvoll ist und ob ich es wieder rückgänig machen kann/sollte.

Hat jemand eine Idee?

Auf jeden Fall habe ich diese Fehlermeldung auch und würde sie gerne loswerden.

@Hannnah: Hast Du einen Artikel der beschreibt, wie man die ForestDnsZone löscht??

Ne ich habe das Eventlog durchgesehen da ist nichts verdächtiges drin.

Da ich jetzt entwas in zeitdruck war, habe ich doch den alten DC nach der Anleitung mit ntdsutil und adsiedit rausgelöscht und konnte danach wurderbar den neu installierten dc promoten.

Vielen Dank für Deinen support"

Ok nochmal zur Erläuterung:

Ein DC ohne Betriebsmasterfunktionalität hat länger als 60 Tage nicht mehr mit dem DC repliziert der alle Betriebsmaster hat. Anschließend konnte man von dem "verwaisten" Server aus nicht mehr auf die Domäne zugreifen. Ich habe versucht in mit dcpromo zu demoten lief aber in einen Fehler, weil angeblich die Benutzerinfos nicht stimmen würden.

Jetzt habe ich ihn neu aufgesetzt und gehofft, dass es auch hier wie von Dir beschrieben funktioniert. Wenn ich nur versuche ihn in die Domäne aufzunehmen aber auch beim promoten gibt es einen Fehler "Der angegebene Benutzer ist bereits vorhanden". Diese Fehlermeldung verstehe ich auch nicht so ganz, ich hätte erwartet "Das angegebene Konto ist bereits vorhanden".

Ich befürchte, dass der für diesen DC, der nicht mehr replizieren darf irgendein Flag gesetzt hat, dass mir mit diesem Rechnernamen den Zugriff verweigert... Auf jeden Fall bin ich jetzt kurz davor ihn mit ntdsutil rauszulöschen, es sei denn Du hättest noch ne andere Idee!!?

Grizzly´s Antwort ist sicher die am besten nachvollziehbare Lösung, doch meine Methode habe ich schon ein paar mal in meiner W2K3 Testdomain ausprobiert, und jedesmal mit dem selben Resultat.

 

Falls das Objekt sich noch im Ad befindet, und ein Server mit dem selben Namen zum DC promotet wird, fragt der Assistent (dcpromo.exe) nach, ob das Objekt durch den neuen Controller überschrieben werden soll.

 

 

Testen kann ja nicht schaden, falls es dann unerklärlicherweise doch nicht hauen sollte, kann man den neuen DC immer noch demoten.... :wink2:

 

Grüsse

Hi ich habe ne Frage zu Deiner Lösung: Das hast Du warhscheinlich nur mit Servern gemacht, diese 60 Tage Tombstone Grenze überschritten hat? Ich hatte nämlich gedacht, das ich das mit einem DC machen kann der nicht mehr mit seinem Master replzieren kann.

Hast in dem Berich Erfahrung?

Du mußt nur im "AD Standorte und Dienste" auf den Standort klicken und dann unter

Servers\Servername (des Serves auf den repliziert werden soll)\NTDS Settings" einen Rechtsklick auf den automatisch generierten NTDS Eintrag machen und "Jetzt Replizieren" auswählen.

Fertig."

Hmm das habe ich gerade getestet:

Hab einem Computer diese Richtlinie verpasst, bei dem die Remoteunterstützung nicht mehr aktiv war. Nach dem Reboot war das Häkchen trotzdem nicht drin :-(

Und wir greifst Du dann auf den Client zu? Durch die Richtlinie sollte ja der Quatsch mit dieser Einladungsdatei nicht mehr nötig sein!?

Hi ich hätte da noch 2 Fragen zu diesem Thema:

1. Wie initiiere ich jetzt als Admin die Verbindung auf diesen Rechner? Ich dachte es würde mit dem default RDP-Client gehen, tut aber scheinbar nicht.

2. Was ist, wenn der User vorher auf seinem PC die Remoteunterstützung schon ausgeschaltet hat bevor ich mit meiner GPO ankam. Kann ich die ihm auch wieder per Richtlinie einschalten? Weil das macht die unter "Computerconfiguration\Administrative-Vorlagen\System\Remoteunterstützung" scheinbar nicht.

Danke!

Hi,

ich habe mich auch erstmal nach DFS gesucht, aber leider kein passenden Thread zum meinem Problem gefunden:

Ich verwalte eine AD Domäne unter W2k3 mit 3 Standorten und benutze hier auch DFS. Die ganze Domäne ist noch relativ neu. Vor ein paar Wochen wollte ich dann auch mal die DFS Replikation auf einige Verezeichnisse erweitern, was auf den ersten Blick auch gut geklappt hat.

Jetzt habe ich aber herausgefunden, dass die Replikate auf meinen Spoke-Servern unvollständig sind. Teilweise hat er manche Ordnerstrukturen garnicht oder nur teilweise übernommen und vereinzelt auch Dateien nicht. Die Files um die es sich handelt sind ca. in 6-7 Ebenen strukturiert.

Kennt jemand das Problem??

Danke

Hi!

Ich habe das nach der Anleitung bei Heise ausprobiert. Ich habe die 4 Dateien importiert, den Code so:

Private Sub Application_Startup()

Call OL_Datenabgleich.OLDA_TempBarEinrichten

End Sub

eingefügt, aber leider habe ich dann bei nächsten Start von Outlook die Meldung "Fehler beim Ausführen der Funktion" erhalten. Bei Neustarts von Outlook danach ist garnichts mehr passiert. Hat jemand einen Tipp was ihc noch machen muss?

Hi!

Auch ich bin schon seit langem TheBat! Fan, ist einfach cool von der Bedienung, man kann ein wenig Skripten und es gibt nicht so viele Viren dafür. Als Windows user wäre natürlich auch Outlook wegen den ganzen passenden Schnittstellen sinnvoll, aber da gewöhnt man sich schon dran. außerdem macht sich so nicht so sehr von Bill abhängig.

Daher würde ich auch im Geschäftsumfeld Lotus Domino empfehlen (die Firma muss natürlich ausreichen groß sein) aber das ist stabil und läuft auf jeder Plattform und und und

OK, vielen Dank für die Tips, aber das führt für mich jetzt zu einer neuen Frage:

Ich habe User die auf Ihren Laptops lokale Admins sein sollen und andere, die nur normale Benutzer sein sollen. Wie löst ihr das? Weil wenn ich solch eine GP auf alle Clients verteile würde, hätte ich sofort keine anderen lokalen Admins mehr außer denen, die ich in der GP eingestellt habe und dem default local Admin auf der Maschine.

Hey vielen Dank! Das war genau das was ich wissen wollte!!

Hey super vielen Dank!

Hi!

Mir fehlt wichtiger Registry Key vom Typ REG_MULTI_SZ. Leider habe ich auf diesem Rechner noch Windows 2000 und kann über das Kontextmenü keine Zeichenfolge mit diesem Typ hinzufügen. Ich weiss, dass das unter XP geht dort "Wert mit mehrteliger Zeichenfolge" heißt.

Gibt es einen Trick, wie ich auch unter W2k eine solche Zeichenfolge einfügen kann?

Danke

Ich habe einmal gehört, dass es so eine Funktionalität gibt, kannst Du mir bitte ein Tipp geben wo ich das konfiguriere?

Danke

Wenn Du eine Windows 2000 Ressource Kit Cd hast, dann kann ich Dir das Tool Robocopy empfehlen, da kannst Du dann auch noch einige Optionen vergeben.

Hi!

Ich verwalte eine Windows 2003 Domäne und möchte gerne einrichten, dass auf allen Clients eine weitere Gruppe außer den Domänen Admins in die Gruppe der lokalen Administratoren eingetragen wird.

Ich habe schon in der DefaulDomainPolicy geschaut, aber ich habe den Eintrag nicht gefunden. Weiß einer von Euch über welchen Eintrag in dieser Policy das regelt wird?

Vielen Dank!