Lustgewinn

hab gerade einen Task mit ntbackup erstellt. im prinzip tut es das was ich will. was mich nur stört ist der umstand dass er eine *.bkf-Datei draus macht. ich habe an einen 1:1 Kopiervorgang gedacht. die bkf-datei hat den großen nachteil dass ich zum restoren wieder ntbackup benötige. kann man das noch irgendwo einstellen dass er file für file kopiert (ich habe leider keine einstellmöglichkeit gefunden) ?!?! ps: das mit "System State" für AD paßt perfekt so.

hi leuts, ich will in meinem AD einen User anlegen der in der Domain nur das Recht hat ein bestimmtes Programm (Routenplaner) zu öffnen. Er soll nicht ins Internet kommen (auch nicht intranet) und keinen Schreibzugriff auf LW C haben (also nichts installieren dürfen). Auch soll er sich nur an einem bestimmten Client anmelden dürfen. Geht das bzw. ist mein Vorhaben in AD überhaupt in dieser Form möglich? :rolleyes:

DANKE für die Info und Deine Mühe mit mir.. Im Großen und Ganzen check ich jetzt die Lage ;)

hi Verbündete :) nachdem ich nicht fündig geworden bin muss ich mal kurz nachfragen: Gibt es beim Windows 2003 Server (Stand. Edt.) ein Tool (ähnlich dem Taskplaner unter XP) mit dem ich dem Server sagen kann, dass er alle 24 Std. ein bestimmtes DIR von LW C auf LW D kopieren soll (spielt sich alles am Server ab) ??? In diesem Zusammenhang hab ich noch eine Frage: Läßt sich das Active Directory seperat sichern? Ich meine, was ist wenn mir mal die C-Platte im Server crashed und ich neu aufsetzen muss?

Wunderbar. Freut mich für Dich! Geht doch nix über ein stabiles System ;)

hi wildi, inzwishcne hab ich das problem gelöst indem ich die (fixe) IP des Servers bei allen Clients in der LANconfig als "bevorzugten DNS-Server" eingetragen habe. => seither funtzt die anmeldung superschnell in ein paar sek. => an der routerconfig selbst hab ich nichts verändert. der ist noch immer DHCP. den DHCP-Dienst am Server habe ich deaktiviert also muss ich ihn auch nicht autorisieren, oder? ps: Warum muss man eigentlich autorisieren? Was hat es damit aufsich?

Yuhuuu! Es funkt! In weniger als 10 Sek. bin ich nun an der Domain angemeldet. Du hattest recht mit deiner Vermutung dass bei den Clients in der LANconfig der DNS-Eintrag fehlt. Anstatt diesen automatisch zu beziehen habe ich dort (bei DNS) die IP des Servers eingetragen. Seither geht's. DANNNNNNKE für deinen Tipp, jetzt geht's mir echt besser! Gottseindank funkt dat! :)

hi, hat sich gottseidank erledigt. ich hatte einen fehlenden DNS-Eintrag in der LANconfig der Clients. jetzt funkt's und ich sehe den Pfad. Trotzdem danke für deine Mühe! :)

ich melde mich an der WS als Domänen-Admin an der Domäne an. mit richtlinien hab ich noch gar nix gemacht. muss mir überhaupt erst anschauen WAS man damit machen kann. :rolleyes: warum ich allerdings den AD-Pfad nicht sehe ist mir nach wie vor ein Rätsel.

=> Nein! Das muss man machen? Wenn ja, wie?

=> genau das ist das Problem. Mein Router läßt sich keine andere DNS-Addr. einstellen! :mad: Fazit: ich versuche jetzt mal bei der LANconfig aller Clients als DNS die ServerIP einzutragen. Wenn das nicht hilft dann werde ich den IP-Pool in der Routerconfig herauslöschen und ihm DHCP wegnehmen. Stattdessen macht das dann der Server. Ich geb Dir heute Nachmittag Bescheid wie es mir ergangen ist. Vorher komm ich an die Maschine nicht ran.

der Ordner befindet sich auf einem Client in der Domäne. ich will auf diesen Rechte vergeben und bin Admin. das problem: wenn ich auf "Benutzer hinzufügen" klicke steht bei "Pfade" immer nur der Computername des Clients. Ich bräuchte an dieser Stelle allderings die Domain damit ich von dort einen User zuweisen kann. Es läßt sich aber kein anderer Pfad eingeben; ich kann nur "OK" bzw. "Abbrechen" sagen.

Hi Leuts, Mein Server (2003 Stand. Edt.) ist DC, DNS und verwaltet Active Directory. Zusätzlich befinden sich 3 Clients im Netz die sich immer an der Domäne anmelden. Das Neztwerk selbst wird von einem D-Link 4 Port Router gesteuert. Dieser ist auch DHCP (ich verwende also nicht den DHCP-Dienst vom Server). Die 3 Clients bekommen IP und DNS automatisch (vom Router) zugewiesen. Der Server hat eine Fixe IP. Nämlich: IP: 192.168.0.1 Sub: 255.255.255.0 GW: 192.168.0.10 (=IP des Routers) DNS: 192.168.0.1 Router-Config: DHCP-Pool: 192.168.0.11 - max. 254 Sub: 255.255.255.0 Die Kommunikation (sowohl Intranet als auch Internet) funtzt einwandfrei zw. allen Rechnern. Das einzige Problem was ich habe ist, dass das Login (also wenn sich ein Client am Server [sprich an der Domain] anmeldet) 2-3 Minuten dauert. Ich glaube er erzeugt irgendwo einen Timeout indem er versucht, sich auf dem Router anzumelden anstatt über die DNS (=IP des Servers) zu gehen. Was paßt da an meiner Config nicht??

kann mir da viell. jemand weiterhelfen, ich weiß echt nicht mehr wo ich bei diesem problem ansetzen muss.

ja, du hast das prob. richtig verstanden. ich bin auch mot den client an der domain angemeldet und nicht lokal. im dialogfeld "Benutzer, Computer od. Gruppen" (=Button Objekttypen) sind zwar alle drei angehackt aber ich kann da weder was auswählen noch hinzufügen. ich kann lediglich OK bzw. Abbrechen klicken. selbiges gilt für pfade. Anm.: ich sehe bei Pfade nur dann die Domain wenn ich direkt am Server bin und dort auf einen Ordner Rechte vergebe; aber eben nicht bei einem Client. ps: mit lokaler komm. habe ich das netzwerk gemeint. also die client's kommen auf den server und umgekehrt. das ist ja vorraussetzung für mein eigentliches problem. hab das nur zur sicherheit erwähnt.

Hi Leuts, wenn ich auf einem Ordner eines Client's die Benutzerrechte setzen will sehe ich beim "Pfad" immer nur den jeweiligen Clientname, sprich die lokalen Benutzer. Das Feld ist auch immer grau hinterlegt sodass ich den Pfad zum Active Directory des Servers nicht eintragen kann. Wenn ich auf "Durchsuchen" klicke zeigt er mir auch nichts an. Die lokale Kommunikation zw. den Clients und dem Server funtzt einwandfrei. Was paßt da nicht? Warum komme ich nicht auf den AD-Pfad?

Hi Wildi, ich habe alle einstellungen wie von dir beschrieben vorgenommen. nur die letzte DNS-Einstellung hat mein Routermenü nicht zugelassen (es gibt kein Feld dafür wo ich das eintragen könnte). Aber immerhin finde ich jetzt meinen Server im Netzwerk - trotz fixer IP. Die Anmeldung dauert leider noch immer zwei bis drei Minuten. Also irgendwo erzeugt der Client noch immer einen Timeout (wahrscheinlich versucht er noch immer das Login über den Router). => Was muss ich da noch einstellen damit es funkt? ich habe testweise versucht die IP-Adr. des Routers als alternativen DNS-Server (bei der Server-LANconfig) einzutragen (als bevorzugter DNS steht da ja die IP des Servers drinnen). Hat aber leider auch nicht geholfen. Merkwürdig ist nur, dass das (Client-) Login mit meiner alten falschen Config in ein paar Sekunden gefuntzt hat. (alte Config: ServerLANKonfig = IP 181.70....., Subnet 255.255.0.0, DNS 181.70.... (also IP vom Server) bittte um Rat - bin schon etwas verzweifelt und mit meinem Latein am Ende was da an der aktuellen Config nicht paßt weil das Login noch immer solange dauert. Vom Prinzip her habe ich's wie bei der alten config gemacht nur eben Klasse C

@Wildi: GAAAANZ sicher halt ich dich/euch auf dem laufenden. das problem: ich komme leider erst komm. MO (Nachmittag) an die maschine ran. erwartet zu diesem Zeitpunkt mein feedback ;) bis denne! ps: Und DANKE für Deine Geduld mit mir! :rolleyes:

Oh, danke für Deine Hilfe! Das war mir ebenfalls neu! ;)

hi Wildi, gleich mal vorweg: es handelt sich um ein (neues 100MBit) produktives Netzwerk mit 3 Clients und dem Win2003Srv (stand.etd.) der DC (+DNS) ist und AD verwaltet. Der Router ist ein grüner D-Link mit 4 Ports. Dieser ist zusammen mit unserem Kabelmodem (für permanent Internet) von unserem Anbieter gekommen. Der Techniker hat das Modem mit dem Router verbunden und alles für die kommunikation zwischen 2 Clients konfiguriert (ich war an dem Tag LEIDER nicht da!). Den neuen Server und die dritte Workstation habe ich dann einfach an den Router dazugehängt. Was allerdings eigentartig ist: Ich komme mit dem Server nicht ins Netz (wg. den verstärkten Sicherheitsrichtlinien für den IE??). Anm.: pingen funtzt auch nicht, ABER ich konnte ein paar WindowsUpdates runterladen (hat er automatisch angeboten und durchgeführt). die interne Kommunikation funtzt einwandfrei. Ob ich über die IP des Routers im Browser reinkomme muss ich noch probieren. Danke für die kleine TCP/IP-Lehre. JETZT ist mir das KLAR! ;) Ich werde die LAN-Konfig auf jeden Fall mal nach diesem Prinzip aufbauen. Dann müßte es eigentlich klappen.

hmm, es ist mir rein logisch zwar klar wie du das meinst, aber ich weiß nicht wie ich dem Router Pool, Sub und DNS eingeben soll. Konkret: der Router steuert das Netzwerk, aber der ist ja nur Hardwaremäßig eingebunden. Software war da keine zum installieren. Ich hab den wie gesagt eingebunden und die Kommunikation war von Anfang an da. Um die IP des Routers vorhin herauszufinden habe ich mir mit "ipconfig -all" die LAN-Config ausgeben lassen. Der dort befindliche Standardgateway müßte meiner Meinung nach die IP des Routers sein (oder?). Aber wie ich ihm Deine Config "reindrücke" ist mir nach wie vor unklar. :rolleyes:

Router: 192.168.0.10

gleich vorweg: all deine Vermutungen sind RICHTIG! daraus schließe ich folgendes: ich gebe dem server jetzt 'ne neue IP. Und zwar: 192.168.15 (beliebig gewäht).1(ebenfalls bel.) mit subnet 255.255.255.0 => dann ist er im selben bereich wie die clients die vom router beschickt werden und ich müßte ihn finden. Oder hab ich da was falsch verstanden? ps: warum ist 181.70 nicht gut? ich dachte 192.168 sind immer router-bereiche. deshalb habe ich mich bewußt davon "wegbewegt".

ip-pool hab ich keinen gesetzt. das macht der router komplett automatisch. bei ihm geht das kabelmodem, die drei clients und der server rein. der DHCP-Dienst vom server ist (deshalb) lt. ereignisprotokoll nicht gestartet bin mir jetzt nicht sicher weil ich nicht davorsitze, aber ich glaube die subnet der clients ist 255.255.255.0 und nicht 255.255.0.0

alle clients bekommen die IP und den DNS über DHCP (vom Router) automatisch zugewiesen. subnet vom server: 255.255.0.0