kobalt

Hallo slon,

ich hab mich mal umgehört, aber keiner kennt eine Möglichkeit für die Migration. Das Problem dabei ist, das die SAM mit LDAP nichts anfangen kann.

Eine andere Möglichkeit wäre aber, dass Du einen Benutzer auf dem Webserver anlegst und deinen Benutzern die Kontodaten mitteilst. Dann müssen sie beim Zugriff allerdings Benutzer und Kennwort nochmal eintragen.

Gruß kobalt

Hallo slon,

für die Migration in eine 2003er-Domäne gibt es das ADMT (Active Directory Migration Tool). Du willst aber (alte) Domänenbenutzerkonten in die SAM des Webservers migrieren. Abgesehen davon, dass ich nicht weiss, wie und ob das geht, verstehe ich den Sinn nicht. Arbeiten die Benutzer am Webserver??

kobalt

sorry kobalt

Kein Grund sich zu entschuldigen. :)

Erstens ist das nicht mein Code, den hab ich wie oben bemerkt nur zitiert, und zweitens sind die Beiträge ja dazu da, um verbessert zu werden. :D

Zwei Anmerkungen allerdings:

a) Für die Folder nützt ein Flag nichts, man braucht einen rekursiven Aufruf der Funktion

b) Neue Variablen sollte man definieren ;)

Gruß kobalt

Hallo bYos,

schreib folgenden Code in eine Batch-Datei:

@echo off
echo Folgendes Verzeichnis wird kopiert:

set quelle=%1
set ziel=%2\%1

echo Quelle: %quelle%
echo Ziel  : %ziel%

xcopy %quelle% %ziel% /c/h/e/k/r

Das ist nicht besonders elegant und fehlertolerant schon gar nicht, aber es funktioniert.

Der zu kopierende Ordner muss sich im aktuellen Verzeichnis befinden. Du willst z.B. den Ordner C:\Test\UnterTest kopieren. Dann musst Du Dich im Ordner C:\Test befinden.

Die Parameter von xcopy kannst Du natürlich nach belieben anpassen. Hilfe mit xcopy /?.

Aufruf:

<Batch-Datei> <Quellordner> <Ziellaufwerk>[<Zielordner>]

Beispiel:

Kopieren.bat UnterTest d:\Sicherung

Achtung: Die Zielangabe darf nicht mit einem "\" abgeschlossen werden, das macht die Batch-Datei.

Viel Spaß damit :p ,

kobalt

Hallo Linuxx,

wieso hilft Dir das nicht? Da ist doch sogar schon eine Funktion für die Suche nach Dateien innerhalb eines Ordners dabei:

'Prüfe ob ein Ordner leer ist
Function FolderEmpty (name)
  Dim fo, fs, f
  Dim i, flag
  Set fs = CreateObject("Scripting.FileSystemObject")
  Set fo = fs.GetFolder(path1)
  Set f = fo.Files
  flag = true
  For Each i in f
     flag = false
  Next
  FolderEmpty = flag
End Function

Im Beispiel ist path1 eine Konstante, aber daraus kannst Du ja eine Variable machen.

Ähnlich lässt Du Dir die Folder auflisten und rufst mit jedem gefundenen Ordner die Funktion rekursiv auf. Ist am Ende das flag immer noch TRUE (sprich der Wert der Funktion), kannst Du den Ordner löschen.

Gruß kobalt

Hallo toXi,

Du hast wahrscheinlich gar nichts gemacht. Und das ist auch völlig in Ordnung so. In der Netzwerkumgebung werden alle erreichbaren Ressourcen aufgelistet. Also Computer, Freigaben, freigegebene Drucker,...

Verantwortlich dafür ist der Browser-Dienst. Funktioniert manchmal nicht ganz einwandfrei, aber im Prinzip schon.

Was genau willst Du denn "kontrolliert einsetzen" ?

Gruß kobalt

Hallo Linux,

schau mal hier:

http://www.computerbild.de/t6/pdf/pdf22_99/b2299996.pdf

Das ist ein recht brauchbares Tutorial für Dateioperationen. Damit kannst Du Dir ein entsprechendes Skript basteln.

Gruß kobalt

Hallo ZetH1024,

auf Anhieb fallen mir folgende Ansatzpunkte ein:

1) Den CN in der ersten Zeile gleich auf "Matthias Arnold" setzen

2) Ist der Eintrag mit einem "-" abgeschlossen?

3) Mach mal eine neue OU und versuche, den Benutzer darin anzulegen.

Gruß kobalt

@grizzly:

Ich habe auch nicht gemeint, dass der Admin nicht entscheiden könnte, wo die Zone liegt und wo nicht. Ich war allerdings der Meinung, die Standard-Einstellung für die Replikation stünde bei der Erstellung der Zone auf "alle Domaincontroller". Stimmt aber nicht, der Radio-Button steht tatsächlich auf "alle DNS-Server".

An den Berechtigungen :D :D

Hallo mullfreak,

ich hab mal noch weiter rumprobiert und festgestellt, dass manchmal die E-Mail als "im Auftrag von" und manchmal wirklich im Namen von xy versendet werden.

Strange. Werde weiter testen. :shock:

Hallo 5232joe,

der DC2 ist nicht automatisch auch DNS-Server. Es sei denn, das DNS ist AD-integriert.

Im ersten Fall steht in den Eigenschaften der Netzwerkverbindung natürlich nur der DC1 als DNS-Server drin.

Im zweiten Fall trägst Du auf DC1 den DC1 als bevorzugten und den DC2 als alternativen DNS-Server ein. Auf DC2 machst Du es genau umgekehrt.

Bei den Clients trägst Du ebenfalls beide ein, die Reihenfolge kannst Du Dir aussuchen.

Viele Grüße,

kobalt

P.S. Zum 1000sten: die Rollenverteilung PDC/BDC gibt's nicht mehr. Allerdings eine FSMO-Rolle "PDC-Emulator".

Hallo mullfreak,

ich habe das ganze hier unter Win2003 / Exchange 2003 / Outlook 2003 ausprobiert.

Bsp: User A soll auch als User B E-Mails versenden

Folgendes hat funktioniert:

- User A bekommt in der ACL der Exchange-Organisation das Recht "Send As" (evtl. auch "Receive As")

- Im AD-Konto von User B:

- auf der Registerkarte "Exchange - Allgemein" unter "Zustelloptionen" dem User A die Berechtigung "Im Auftrag senden" gewähren.

- auf der Registerkarte "Exchange - Erweitert" unter "Postfachberechtigungen" dem User A Zugriff auf das Postfach gewähren

Möglicherweise ist das letzte Recht nicht wirklich nötig; hab ich nicht nochmal ausprobiert.

Viel Erfolg,

kobalt

Hallo bluesbrotha,

dafür gibt es das Tool diskpart.exe aus dem Resource Kit. Näheres im Artikel KB325590 oder in der Server-Hilfe.

Viele Grüße,

kobalt

Hallo Badekapp,

was genau dauert denn lange? Der Start des Systems bis der Anmeldebildschirm kommt oder die Anmeldung selbst?

Bei letzterem verursachen z.B. große servergespeicherte Profile gerne dieses Problem.

Meines Wissens nach lädt der Computer beim starten natürlich die Computereinstellungen jedesmal. Wo soll er sie sonst auch herbekommen?

Der Zusammenhang mit der Plattengröße ist mir nicht so ganz schlüssig.

Schreib doch ein bisschen was zu eurer Netzwerkumgebung.

Gruß kobalt

Hallo sonnenbb,

willst Du RIP testen oder willst Du einfach nur, dass das Netzwerk funktioniert?

Falls letzteres:

- schmeiss RIP wieder runter, ist völlig unnötig

- Auf Server1: Als Standard-Gateway 192.168.2.1 eintragen

- Auf Server2: Als Standard-Gateway 192.168.178.2 eintragen

Das sollte eigentlich schon reichen.

Gruß kobalt

Tja, tut mir leid. Weder in der Vorlage für 2002 noch für 2003 hab ich entsprechende Einstellungen finden können.

Da hilft wohl nur, den Registry-Schlüssel zu finden und in die Vorlage reinbasteln.

Falls ich zufällig was passendes finde, poste ich es.

Gruß kobalt

Hallo mabelode,

die Default Domain Policy gilt für alle Benutzer und Computer, die keine Domaincontroller sind. Die Default Domain Controller Policy eben nur für diese.

Das andere Problem ist mir nicht so ganz klar. Du schreibst, dass Du den Benutzern das Recht zu lokalen Anmeldung erteilt hast. Andererseits sollen sie sich an einem Client anmelden. Was genau geht denn jetzt und was nicht?

Gruß kobalt

Hallo,

standardmäßig hat jeder Authentifizierte Benutzer das Recht, 10 Computer in die Domäne zu bringen bzw. 10 Computerkonten im AD zu erstellen.

Braucht er das generelle Recht dazu, ist das über ein GPO möglich:

Computerkonfiguration -> Windows-Einstellungen -> Sicherheitseinstellungen -> Lokale Richtlinien -> Zuweisen von Benutzerrechten -> Hinzufügen von Arbeitsstationen zur Domäne

kobalt

Hi,

das kann sogar Windows XP. Wers nicht glaubt schaut hier:

http://www.de.tomshardware.com/storage/20041028/index.html

kobalt

OK, bis jetzt kannte ich das Tool "Unattended" noch gar nicht. Aber ich lern ja gerne dazu.

Mir drängt sich allerdings die Frage auf, weshalb Du das nicht gleich so geschrieben hast. MS benutzt den Begriff "unattended" ganz einfach für eine unbeaufsichtigte Installation. Aufgrund des restlichen Textes konnte ich wirklich nicht wissen, dass das große "U" kein Versehen war :p

Die nächste Frage ist, weshalb Du einen DC aufgesetzt hast? So wie ich die Beschreibung verstehe (ich hab sie zugegeben nur kurz überflogen) brauchst Du

- einen Fileserver (auf dem wohl auch der TFTP-Server laufen muss)

- einen DHCP-Server

- einen WINS-Server (frag mich jetzt nicht wozu genau, aber wahrscheinlich wegen DOS)

Von einem WINS schreibst Du in Deiner Konfiguration kein Wort -> Du hast wohl auch keinen.

achso und mann kann oder soll mit einem CD-Key nur 5 Workstations ausrüsten dürfen, für den 6. rechner muss man offiziel nen neues ****** kaufen...oder belehre mich eines besseren.

Hm, also bisher brauchte ich für jede Workstation einen Key. Hab ich da was falsch gemacht? :suspect:

Alle Angaben wie Lizenznummer, Rechnername, Domäne, etc. werden in die Datei unattend.txt des Tools geschrieben.

Da ich aber wie oben geschrieben das Tool bisher nicht kannte und die obigen Infos innerhalb von knapp 10 Minuten aus dem geposteten Link gefilter habe, ist hier leider von mir

[/sUPPORT]

Trotzdem viel Erfolg und lass es uns wissen, in welcher Konfiguration das ganze funktioniert hat.

kobalt

Hallo killy;_)billy,

was Du da schreibst ist ziemlich unausgegoren.

mein evtl. zufünftiger Chef hat mir ne Aufgabe mitgegeben,so das ich zeigen kann was ich so drauf hab .

*g*

Aufgabe ist es 15 Client´s via Unattended im Netzwerk zu installieren... problem dabei ist die, wie leg ich die 15 verschiedenen Benutzer an(in einer datei?) und eigentlich sind ja auch nur 5 Benutzer pro Windows das heisst dann ja drei cd keys.

Wie jetzt? Du willst 15 Clients installieren. Dafür brauchst Du auch 15 Lizenz-Schlüssel. Was hat das mit den Benutzern zu tun? Und was meinst Du mit 5 Benutzern pro Windows?

Win 200 Advanced Server läuft auf DHCP, DOMAINCONTROLLER und BOOTTP. TFTP muss noch eingerichtet werden.

Was willst du mit dem BOOTP-Protokoll (ich nehme an, das Du das meinst) auf einem DHCP-Server? Und wieso brauchst Du TFTP für die RIS-Installation? Ist Dein Advanced-Server überhaupt der RIS-Server?

Schau Dir mal in der Server-Hilfe die Beiträge zum Thema RIS an. Vielleicht wird dann einiges klarer.

Gruß kobalt

Hi,

wie Dr.Lecter^ eigentlich schon geschrieben hat, existiert dafür bereits ein Shortcut:

STRG und +

Du kannst es aber umstellen, wenn es unbedingt nötig ist:

• Menü Ansicht - Symbolleisten - Anpassen...
  
• Registerkarte Befehle, auf Tastatur... klicken
  
• In der Liste Kategorien: den Eintrag Format auswählen
  
• Im Fenster Befehle: nach Hochgestellt suchen
  
• In das Feld Neue Tastenkombination: die gewünschte eingeben
  

Die Abfolge ist zwar jetzt auf deutsch, aber das sollte wohl kein Problem für Dich sein.

kobalt

Hallo Peterchen,

die Effektiven Berechtigungen zeigen leider nicht wirklich die effektiven Berechtigungen. Es werden z.B. keine Freigabe-Berechtigungen berücksichtigt.

@Guck:

"Verweigern" steht in der ACL der Ressource oben und hat daher IMMER Vorrang.

kobalt

Gute Frage, muss ich selbst nachschauen. Probiers mal in der Richtlinie für lokaler Computer und dann Rechtsklick auf die Richtlinie. Eventuell gibts den Menüpunkt "Richtlinie exportieren...".

Falls nicht kann ich es erst später ausprobieren, weil ich im Moment nur 2003er Rechner (DCs) zur Verfügung habe.

Gruss kobalt