Data1701

Lass gut sein thebrayn. Leze hat ja recht - leider ;) -, ich habe wohl das Wort "Kennwort" überlesen und bin deshalb auf die GPO gekommen. Nur keine Panik. Das was nija vor hat, geht dann wirklich nur über ein Skript. Was wäre denn mit "net user" im Startskript ? Müsste doch gehen oder ? Net userAdds or modifies user accounts or displays user account information. Syntax net user [userName [Password | *] [Options]] [/domain] net user [userName {Password | *} /add [Options] [/domain]] net user [userName [/delete] [/domain]] Parameters UserName Specifies the name of the user account to add, delete, modify, or view. The name of the user account can have as many as 20 characters. Password Assigns or changes a password for the user's account. Type an asterisk (*) to produce a prompt for the password. The password is not displayed when you type it at the password prompt. /domain Performs the operation on the domain controller in the computer's primary domain. Options Specifies a command-line option. The following table lists valid command-line options that you can use. Gruß Data

Nicht vergessen, MS kennt auch Variabeln, z.B. %Computername%, welche auch in GPOs genutzt werden können. Wenn der Ordner immer am gleichen Platz liegt kommt man so schnell zum Erfolg. Gruß Data

Fantafisch - für Deine Signatur wirst Du bald eine Moderator-Abmahnung bekommen - Boardregel 15 . Ist mir auch passiert ;) . http://www.mcseboard.de/rules.php?#nr15 Nur zur Info.

:D Skripten :D Ich finde, dass wir viel zu sehr zu Mausschuppsern werden. Back to the roots. Nicht umsont hat MS in W2k3 die Kommandozeile extrem gestärkt. Gruß Data

Yo, habe ich jetzt auch gesehen. Ich nehme mal an, dass Du kein Backup hast und der Server Dein einziger DC ist ? Ich sieht so aus, als ob eine Log-datei beim herunterfahren nicht sauber in die NTDS.dit geschrieben wurde. Mit Esentutl kannst Du die NTDS.dit im Wiederherstellungsmodus untersuchen (Aber Vorsicht) Usage Error: Mode selection must be preceded by '-' or '/'. Microsoft® Windows Database Utilities Version 5.1 Copyright © Microsoft Corporation. All Rights Reserved. DESCRIPTION: Maintenance utilities for Microsoft® Windows databases. MODES OF OPERATION: Defragmentation: ESENTUTL /d <database name> [options] Recovery: ESENTUTL /r [options] Integrity: ESENTUTL /g <database name> [options] Repair: ESENTUTL /p <database name> [options] Checksum: ESENTUTL /k <database name> [options] File Dump: ESENTUTL /m[mode-modifier] <filename> <<<<< Press a key for more help >>>>> D=Defragmentation, R=Recovery, G=inteGrity, K=checKsum, P=rePair, M=file duMp Vielleicht hilft auch der Artikel, gilt zwar für SBS, aber schau Ihr Dir ruhig mal an: http://support.microsoft.com/default.aspx?scid=kb;en-us;258062 Viel Erfolg. Gruß Data

Man lernt nie aus, aber kannst du mit Total Commander auch skripten ? Ich denke nicht, deshalb finde ich die ResKit-Tools so nett. Gruß Data

NTFS ist NFTS. (Ja ich weiss, jetzt werden ein paar ganz Schlaue sagen, dass es mehere NTFS-Versionen gibt) Also ich habe es noch nie unter WinXP getestet, da aber die W2k3 NTFS-Version die gleiche wie die von WinXP ist, sollte es funktionieren. Gruß Data

Und Scopy (Passte micht alles in eine Antwort - Moderator verzeih mir ;) ) SCopy: Copies files and directories to and from NTFS partitions with security intact. SCOPY will not copy files to or from FAT, HPFS, or other non-secured file systems. SCOPY requires that you have Backup and Restore files User Rights on both the source and destination computers. Parameters must be given in the order specified below. SCOPY source destination [/o] [/a] [/s] source Specifies files to copy. destination Where to copy files to. /o Copies owner security information. /a Copies auditing information. Requires that you have the Manage Auditing User Right on both the source and destination computers. /s Copies all files in subdirectories.

Nachtrag: Hier mal die Parameter von Robocopy: ---------------------------------------------------------------------- ROBOCOPY v 1.96 : Robust File Copy for Windows NT ---------------------------------------------------------------------- Started : Tue Nov 30 11:05:15 2004 Usage : ROBOCOPY source destination [file [file]...] [options] source : Source Directory (drive:\path or \\server\share\path). destination : Destination Dir (drive:\path or \\server\share\path). file : File(s) to copy (names/wildcards: default is "*.*"). Copy options: /S : copy Subdirectories, but not empty ones. /E : copy subdirectories, including Empty ones. /LEV:n : only copy the top n LEVels of the source directory tree. /Z : copy files in restartable mode. /SEC : copy SECurity info (both source and dest must be NTFS). /SECFIX : FIX SECurity info on existing files and dirs. /TIMFIX : FIX TIMestamps on existing destination files. /MOV : MOVe files (delete from source after copying). /MOVE : MOVE files AND dirs (delete from source after copying). /PURGE : delete dest files/dirs that no longer exist in source. /MIR : MIRror a directory tree (equivalent to /E plus /PURGE). /A+:[R][A][H] : add the given Attributes to copied files. /A-:[R][A][H] : remove the given Attributes from copied files. /CREATE : CREATE directory tree structure + zero-length files only. /FAT : create destination files using 8.3 FAT file names only. File Selection: /A : copy only files with the Archive attribute set /M : like /A, but remove Archive attribute from source files. /IA:[R][A][H] : Include only files with some of the given Attributes set. /XA:[R][A][H] : eXclude files with any of the given Attributes set. /XF file [file]... : eXclude Files matching given names/paths/wildcards. /XD dirs [dirs]... : eXclude Directories matching given names/paths. /XC | /XN | /XO : eXclude Changed | Newer | Older files. /XX | /XL : eXclude eXtra | Lonely files and dirs. /IS : Include Same files. /MAX:n : MAXimum file size - exclude files bigger than n bytes. /MIN:n : MINimum file size - exclude files smaller than n bytes. /MAXAGE:n : MAXimum file AGE - exclude files older than n days/date. /MINAGE:n : MINimum file AGE - exclude files newer than n days/date. (If n < 1900 then n = n days, else n = YYYYMMDD date). Retry Options: /R:n : number of Retries on failed copies: default is 1 million. /W:n : Wait time between retries: default is 30 seconds. /REG : Save /R:n and /W:n in the Registry as default settings. /TBD : wait for sharenames To Be Defined (retry error 67). Logging Options: /L : List only - don't copy, timestamp or delete any files. /X : report all eXtra files, not just those selected. /V : produce Verbose output, showing skipped files. /NP : No Progress - don't display % copied. /ETA : show Estimated Time of Arrival of copied files. /LOG:file : output status to LOG file (overwrite existing log). /LOG+:file : output status to LOG file (append to existing log).

Hi, ja, funzen auch unter W2k und W2k3. Gruß Data

Hi, wie gesagt der Markt ist ziemlich am Boden. Ich habe ein betriebswitschafliches Studium an einer VWA mit dem Schwerpunkt auf Wirtschaftsinformik abgelegt. Im Bereich IT kann ich jetzt auf 4 Jahre Berufserfahrung zurückblicken, internationale Projektarbeit inbegriffen. Allerdings will das Geld noch nicht so richtig sprudeln :( . Ich schrappe knapp die 40K Euro Schwelle. Es ist aber auch nicht immer einfach. Was soll man tun. Unser Betriebsklima ist wirklich ausgezeichnet, nur die Personalabteilung will nicht so wie ich es will :) . Bald steht ein großes internationales Projekt an (weltweite AD-Implementierung in etlichen Ländern), bei dem ich wahrscheinlich mitverantwortlich sein werde. Da möchte man das Boot natürlich ungerne verlassen. Bis jetzt habe ich aber auch noch nichts adequates gefunden. Das Geld und der Aufgabenbereich müssen stimmen, dass sind immerhin schon zwei Wünsche auf einmal, das geht nun wirklich nicht. Da ich im Einzugsgebiet Düsseldorf/Ruhrgebiet lebe, kann man auch nicht sagen, dass die Region sturkturschwach wäre. Mal sehen was die Zukunft bringt. Gruß Data

Hallo, Leze, warum so schwer :wink2: ? Wenn ninja nicht zusätzliche lokale Admins eingerichtet hast, dann kann man den "Administrator" über eine GPO umbenennen: Computerkonfig -> Sicherheiteinstellung -> lokale Richtlinie -> Sicherheitsoptionen -> Konto:Administrator umbenennen. Neuen Namen eintragen und schon nennt sich der lokale Admin nicht mehr Administrator. Gruß Data

Hi, im NT-Resource-Kit gibt es ein Tool "Scopy" welches die ACLs mitkopiert hat. Ist aber leider nicht mehr im 2000er bzw. 2003er dabei. Sollte aber nach wie vor funktionieren. Damit sollte dein Problem gelöst sein. Für Freigaben gibts es auch das Tool Permcopy, ist im W2k3 Resource-Kit, erhältlich unter: http://www.microsoft.com/downloads/details.aspx?FamilyID=9d467a69-57ff-4ae7-96ee-b18c4790cffd&displaylang=en Gruß Data

Nachtrag, ich habe noch einmal nachgelesen und über die einjährige Frist habe ich nichts gefunden. Ich war mir zwar auch sicher, dass da was war, allerdings habe ich mich wohl vertan :( . Nehme alles zurück. Gruß Data

Hallöle, MCP - 15 Juli 20004 MCSE 2003 - Prüfung am 17 Dezember. Ist also mit viel Fleiß :D in einem halben Jahr machbar. Die Einjahresspanne gilt glaube ich, wie Catweasle es sagte, nur für das MCSA-Upgrade zum MCSE. Gruß Data

Hi, ich habe die 219 vor ca. 1 Monat mit 892 Punkten gemacht. Lass man nachdenken, was dran kam 1. GBC (Tourisik mit Skiläufern) - Alles mit Chipkarten - Clou der Sache war der Aufbau von sieben Gesamtstrukturen, weil jeder sein eigenes AD-Schema haben musste. 2. Trey - EDV-Fachkraftverleih, 1 Gesamtstruktur und unidirektionale Vertrauensstellung zu Kundennetzen. 3. Hiabus - Oh Gott, was war das denn noch einmal . Ich glaube irgendetwas mit getrennten administrativen Bereichen. In Europa und Amerkia, also 2 Domänen. 4. Fabricam - So heißt glaube ich immer irgendeine Firma bei MS. :) Was dort das Problem war, kann ich nicht mehr genau sagen. Sorry. Hoffe das ich trotzdem helfen konnte. Gruß Data

Dann schau Dir doch einmal das Reporting an. Ist wirklich ganz nett aufgebaut. Gruß Data

Wer hat denn nun welches Problem ? deltoz kann nicht auf die Partitionen zugreifen und ghostriderace den Server nicht mehr starten oder ?? Dann war das Zitat also richtig. ghostriderace, Du kannst den Server im abg. Modus starten und alle Partionen durchwühlen, beim Standardstart kommt aber die Meldung: Die Sicherheitskontenverwaltung konnte nicht initialisiert werden, da folgender Fehler aufgetreten ist: Der Verzeichnisdienst kann nicht gestartet werden. Korrekt ? Gruß Data.

Hi, kein Zugriff auch die Partionen ? Dann kann der DC wohl nicht die NTDS.dit und die Logs lesen, da ihm die Rechte fehlen auf die Partitionen zuzugreifen. Das sollte allerdings im Wiederherstellungsmodus gehen, da ist die SAM dann doch der Master of Disaster ist. Sicher, im Wiederherstellungsmodus . Gruß Data

Hallo, Ich weiss, dass der Vorschlag etwas hart ist, aber Dein Problem kann entweder so gelöst werden wie GuentherH es beschreibt, oder Du legst eine Subdomäne an. Da kannst Du zwei Benzuter mit gleichem Namen haben. Eine Erweiterung der Standardempfängerrichtlinie würde Dir auch eine zweite Domäne geben die der Exchange verwaltet. Vielleicht hilft Dir das ja weiter. Gruß Data

Hi, D-Link macht dann meistens Probleme, wenn man die allerneusten Geräte nimmt. Im WLAN Bereich sind die Kisten ganz nett. Bis jetzt ist D-Link der einzige Hersteller den ich kenne, korrigiert mich bitte, bei dem man die Accesspoints zu Repeatern konfigurieren kann. Somit kann die Reichweite des Netzwerks gut erweitert werden. Ich habe selbst ein WLAN paralell zur RJ45-Verkabelung, man will schließlich auch auf der Terasse im Sommer nicht auf das MCSE-Board verzichten :D und es läuft wirklich gut. Habe eine D-Link-Accesspoint und eine Draytek Router. Gruß Data

Hi, was sagt Netdiag und Dcdiag ? Die Anmeldung am Server selbst funktioniert ? Alle GPOs überprüft, vielleicht hat ja irgendeiner den Server voll abgriegelt. Mehr Infos bitte. Gruß Data

31 Jahre, Stich :D . Da bin ja schon ein Opa. Gruß Data

Warum extrene Programme ?? Bei mir werden auch die Unterornder mitsynchronisiert, wäre ja sonst auch witzlos. Irgendwie scheint die Problematik bei Dir anders zu liegen. Stell dir mal vor es würden nie die subordner mitgesynct werden, dann wäre eine Umleitung des Ordners "Eigene Dateien" überhaupt nicht realisierbar, der enthält standardmäßig schon etliche Unterordner. Gibt es Fehlermeldunegn beim der Sychronisation ?? Gruß data

Beileid, aber ich kann Shisha Jones nur zustimmen. Nicht zu sehr auf irgendwelche Dumps versteifen. Die Thematik muss sitzen und dazu viel viel Praxis. Ruhig mal etwas kaputtkonfigurieren und dann versuchen zu retten was zu retten ist, somit kommt am besten an Wissen. Gruß Data