jvogler

Klar, warum auch nicht?! Halt etwas langsamer, aber letztendlich hängt das von Deinem Hostrechner ab.

Jochen

Bei Aufnahme in die Domäne wird die Domänen Gruppe "Domänen Admins" automatisch der lokalen Gruppe "Administratoren" zugeordnet. Dadurch erhalten die Domänenadmins auch automatisch lokale Adminrechte.

Sollen z.B. die Domänen Benutzer auch lokale Adminrechte erhalten, müssen dies ebenfalls der lokalen Gruppe der Administratoren zugeordnet werden.

Hoffe damit ist das Prinzip der lokalen und Domänen Gruppen etwas deutlicher geworden. ;)

Jochen

Ich hatte das Problem als ich von einem Zweitsystem das Livesystem gesichert (=%Windir%) kopiert habe und dann diese Kopie nach längerer Zeit vom Livesystem aus wieder löschen wollte.

Alles schön, nur meckerte er bei SYSVOL da Dateien in Gebrauch seinen. Nach kurzer Zeit ein Anruf von nem Kollegen "Meine Netzlaufwerke sind nicht mehr da!". Ist doch glatt neben dem SYSVOL-Inhalt aus der Sicherheitskopie auch der Inhalt des SYSVOL aus´m Livesytem gelöscht worden = keine Scripts und keine Policys auf keinem DC mehr.

Fazit: wenn schon ne Kopie da ist, NIEMALS vom Livesytem aus löschen!!! ;)

Jochen

Geht definitiv nicht! Wk2 kann nur DC im ADS sein, NT4 aber BDC im ADS (mixed Mode).

Jochen

Äh, welche Version vom ISA Server setzt Du ein? Hast Du schon mal beim Dieter Rauscher http://www.msisafaq.de geschaut? Er hat auch ein paar gute Buchtips parat.

Jochen

Und wie sieht´s dann aus wenn ich in der DMZ einen Windowsserver mit DNS + IIS + Routing betreibe?!? Dann müsste ja auch jeder Client aus LAN und Internet ne CAL benötigen?

Jochen

Ähnliche Probleme hatte ich noch nicht, wenn dann nur Programme deren Installationsroutinen noch nicht mit dem Benutzerprinzip der NT-Welt (User/All Users) vertraut sind.

Dann muss man schon mal Hand anlegen und die Programmgruppen bzw. Verknüpfungen vom User- in das All Users-Verzeichnis verschieben.

Jochen

@andpfl

Du benötigst 6 Serverlizenzen und 74 Server CALs (=pro Arbeitsplatzlizensierung). Gleiches gilt für andere M$ Server, z.B. Exchange.

Das ganze hört sich nach Schule an, da würd ich mich mal bei nem Systemhaus wg. der Schullizenzen schlau machen.

Jochen

P.S.: Eine Windows 2000 Domäne (=ADS) kennt keine PDC/BDC Rolle mehr. ;)

Hierbei handelt es sich wohl um ein Desingproblem. Man kann das beliebig replzieren, in dem man Kopien des SYSVOL-Verzeichnisses in verschiedenen Ordnern erstellt. Alle diese Kopien "synchronisieren" sich mit dem Original und damit auch mit jedem DC in der Domäne.

Löschen ohne GAU kann man nur von einem Zweitsystem das nicht Mitglied der Domäne ist (+ abgezogenes LAN-Kabel).

Jochen

Warum sollte es da Probleme geben? Bei einer Domäne im Sinne von AD handelt es sich letztendlich ja um nichts anderes als eine Netzwerk-Verwaltungsinstanz.

Jochen

Genauso wie für Ex muss auch für W2k3 das Schema erweitert werden. Schau doch mal auf der CD in die Readme-Dateien, dort ist u.a. die Migration von W2k auf W2k3 beschrieben.

Jochen

Und es gab keine Veränderungen am Server/Netz? Was sagt denn die Ereignisanzeige?

Damit wir Dir weiterhelfen benötigen wir schon mehr Infos: Netztopologie, Konfig des Connectors, INetanbindung ...

Leider gab´s beim Aldi noch keine Glaskugeln. ;)

Jochen

rechte Maus auf Datenträger + Eigenschaften, ist zumindest bei meiner Standard-Install so.

Jochen

Meinst Du die Zugriffsrechte auf den Ordner bzw. das Objekt? Dann ruf mal per rechte Maus die Eigenschaften Deines öO auf, vielleicht ist es das was Du suchst.

Jochen

Kannst die Freigaben auch im AD veröffentlichen und die User darüber zugreifen lassen.

Jochen

Nein, dafür ist das ActiveDirectory da. Dort kannst Du jederzeit per OUs Dein gesamtes Netz organisieren.

Jochen

Du könntest im Skript eine Regdatei importieren lassen über welche Du einen Eintrag unter HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce setzt.

Jochen

Nicht ohne Zusatztool, bzw. Programmierung. Aber schau doch mal bei http://www.gangl.de/ nach ob die was im Portofolio haben.

Jochen

Ich leg alle Ordner die da nicht reingehören raus (z.B. eigene Dateien) und säuber die Profile auch von Zeit zu Zeit von Temporären Dateien. Dann noch der erhobene Finger zu den Kollegen: "auf den Desktop gehören NUR Verknüpfungen!!!" ;)

Jochen

Noch teuerer wird´s wenn die Datenbank ohne Sicherung abraucht ... ;)

Jochen

Zum Glück noch nicht! Wenn Dein Store regulär weit unter der Grenze liegt, kannst evtl. versuchen alle Postfächer und öO auf einen zweiten Server zu verschieben, auf dem Hauptserver die Datenbanken neu anlegen und dann das ganze wieder zurück.

Jochen

Schaust Du hier: http://www.msexchangefaq.de/notfall/16gb.htm

Jochen

Der Senderserver fragt als erstes den DNS Server der Empfängerdomäne nach einem Mailexchanger ab. Der gesetzte MX Record gibt ihm den Zielserver zurück.

Nun wird ein Verbindungsaufbau versucht. Da der Empfängerserver down ist bekommt der Absender auch keine Verbindung zustande. Der Mailversender bekommt eine Meldung dass die Zustellung derzeit nicht möglich ist, ein weiterer Zustellversuch wird in x Stunden unternommen.

Jochen

Wenn Du bei Deinem Provider nicht gerade nen Mailserver hast der in solchen Fällen zwischenpuffert, hängt es vom Absenderserver ab wie oft dieser eine erneute Zustellung versucht.

Du findest bei Deinem eigenen System entsprechende Einträge in den SMTP-Server Einstellungen.

Jochen

Ist gar nicht so wild. Einfach Ex auf einem Memberserver oder DC installieren, er wird automatisch als weiterer Server in die Ex-Organisation aufgenommen.

Anschl. Postfächer rüber schieben und ALLE öffentlichen Ordner, auch die Systemordner, replizieren lassen.

Zum Schluß nur noch den alten Ex sauber deinstallieren und den neuen Server für Mailempfang und -versand konfigurieren.

Grob erklärt war´s das schon ... :)

Jochen