dmetzger

Trotz aller Begeisterung hier im Forum möchte ich die Frage aufwerfen, wie weit die von "c´t" beschriebene Manipulation lizenzrechtlich zulässig ist. Erinnert mich irgendwie an den kürzlich diskutierten XP-Home-zu- XP-Pro-Hack, der zwar möglich, aber unzulässig ist.

Genau so. Es gäbe auch andere Wege, doch dies scheint mir in diesem Fall der einfachste. Du hast ja bereits wieder eine funktionierende Domäne mit 1. DC, Nutzern und Clients. Es geht nur darum, dass diese auch wieder einen 2. DC erhält.

Hier gibt es die ganzen Informationen ausführlicher:

http://www.microsoft.com/windowsserver2003/technologies/networking/vpn/default.mspx

Stelle auch einmal mehrere VPN-Verbindungen gleichzeitig her und beobachte;-)

Wenn die Domäne auf dem neuen 1. DC neu erstellt wurde, hat dieser alle FSMO-Rollen. Soweit alles in Ordnung.

Clients scheinen ebenfalls Verbindung zu 1. DC haben; Du erwähnst hier keine Probleme.

Nun Folgendes: Zuerst 2. DC aus dem Netz nehmen, also Domäne nur mit dem 1. DC betreiben. Falls Du das alte AD brauchst, System State Backup von 2. DC (und evt. Daten-Backup) auf den 1. DC einspielen.

2. DC zu einem gewöhnlichen Server machen (dpromo oder Neuinstallation). Dann mit dcpromo wieder zum 2. DC der Domäne machen. Evt. Daten (Freigaben etc. ) von Backup einspielen.

Hat der Server zwei Netzwerkkarten (WAN/LAN)? Wenn ja: Stammt die unerwünschte IP aus dem externen oder aus dem internen Subnetz?

Hallo Dr.Melzer

Das ist grossartig! Wie wäre es mit Windows Server 2003 R2?

Ich werde mich an der TechEd übernächste Woche zum Thema schlau machen. Meine Vermutung ist, dass Firmen mit Exchange 2003 vom Herbst an auf Blackberrys verzichten können.

Laut einer Kundenpräsentation von Microsoft geht es nicht nur um das Pushen von E-Mail aufs mobile Endgerät, sondern überhaupt die ganze Synchronisation per Handynetz vornehmen zu können. Dazu gibt es neue Komprimierungsmechanismen, weil GPRS ja nicht unbedingt billig ist. Vom Windows-Handy oder PDA wird auch der Zugriff auf die globale Adressliste ermöglicht.

Mehr Infos gibt es von der TechEd.

Die beiden Gruppen unterscheiden sich. Authentifizierte Nutzer sind alle, die bei der Anmeldung an der Domäne authentifiziert wurden. Davon ausgeschlossen sind Gäste, auch wenn das Gastkonto passwortgeschützt ist. In der Gruppe "Jeder" sind Gäste und anyonyme Nutzer eingeschlossen.

@Melmak69

Du hast wie von Grizzly999 angetönt die Funktion der Gruppe "Jeder" grundsätzlich missverstanden. Die Gruppe "Jeder" als NTFS-Berechtigung umfasst die in der Domäne vorhandenen und aktivierten Sicherheitsgruppen und wirkt auf alle deren Mitglieder - aber auch nur auf diese. Externe Nutzer ohne Domänenkonto sind in keiner Sicherheitsgruppe der Domäne enthalten. Ergo sind die Berechtigungen der Gruppe "Jeder" für sie nicht wirksam, ein Zugriff auf Dienste, Freigaben und Geräte somit nicht möglich.

Hallo Tom-Cat

Der 1. DC einer Domänenstruktur erthält bei der Installation alle FSMO-Rollen. Falls diese nicht auf den 2. DC übertragen wurden, gibt es in der Domäne nach der Entfernung des 1. DC keinen Domänen-, Schema- und Infrastruktur-Master mehr, ebensowenig einen RID-Master oder PDC-Emulator - sofern diese Rollen nicht zuvor teils oder gänzlich auf den 2. DC übertragen wurden. Diese Rollen müssen auf den neuen 1. DC (oder auf den 2.) übertragen werden. Bei dieser Konstellation sollten auch beide DCs als globale Kataloge konfiguriert werden.

Hier ein Artikel zum Thema:

http://www.wintotal.de/Artikel/fsmo/fsmo.php

Hattest Du nicht zum gleichen Thema schon einen Thread eröffnet, nämlich den hier?:

http://www.mcseboard.de/showthread.php?t=65179

Und um die Frage gleich zu beantworten: Die im SBS eingebaute Hilfe bietet die gewünschte Information. Das ist das Naheliegendste.

Hallo MarkusBW

Du hast eine ISDN-Anknüpfung, also hast Du auch eine ISDN-Telefonnummer, die Du aus der Ferne anwählen kannst. Der W2K3-Server lässt sich über die Serververwaltung als RAS/VPN-Server mit DFÜ-Einwahl konfigurieren. Dies wäre die einfachste Möglichkeit ohne zusätzlichen Router.

Andererseits ist ADSL ja nicht teuer, und mit einem Dienst wie DynDNS würde der Zugriff noch einfacher und komfortabler. Hier empfiehlt sich allerdings ein vorgeschaltetes Firewallgerät.

Microsoft-Handys funktionieren im Zusammenspiel mit OMA immer;-)

Vielleicht ist auch die Anschaffung eines schönen Windows Mobile PDAs zu prüfen? Ich arbeite mit einem Qtek, und da ist OMA viel angenehmer als mit jedem Gerät im Handyformat.

Hier herrscht offensichtlich etwas Verwirrung.

Du hast die (Beispieladressen) 80.1.2.3 - 80.1.2.10 (=8 Stück) bekommen.

 

- 80.1.2.3 und 80.1.2.10 fallen weg ("Netzabschluss")

Das trifft bei der erwähnten Subnetzmaske 255.255.255.0 nicht zu, weil von 80.1.2.1 bis 80.1.2.254 alle IP-Adressen verwendbar wären. Zudem ist das Beispiel schlecht, weil es keinen mit xxx.xxx.xxx.3 beginnenden 8er-Block gibt.

Im Moment steht bei meiner Subnetmaske 255.255.255.0 . Vor allem weis ich nicht genau was die = /29 zu bedeuten hat.

Korrekt ist hier die Subnetzmaske 255.255.255.248.

@Paulo

Ergänzung: Hier findest Du Informationen zu den Grundlagen der IP-Adressierung. Dieses Grundwissen wäre an dieser Stelle hilfreich:

http://www.microsoft.com/technet/prodtechnol/windowsserver2003/de/library/ServerHelp/99f79ed8-df1e-49a6-a4f4-eb1362366301.mspx

Lies mal hier die Seiten 131 bis 136. Vielleicht hilft es?

http://downloadcenter.samsung.com/content/UM/200411/20041112112006625_E700German04320A_Rev1.3.pdf

https. Das fehlende s ergibt sich aus dem eleganten Umgang mit der Handytastatur;-)

Wahrscheinlich ist es eher eine Serverkonfigurations-Geschichte.

Gibt es die Domäne denn schon, d.h. ist der Server ein DC? Wie wurden die Nutzer angelegt?

oha, das ist Blindheit, Vergreisung.

Ich sollte mir wohl schon einen Platz im Heim für Gerontopsychatrie reservieren. ;) Ein Bekannter will Ende des Jahre mit dem Bau beginnen. Vorher sollte ich wohl doch den Optiker besuchen.

Jetzt kommen wir ins Geschäft - Du wankst, zweifelst, vielleicht fällst Du sogar?

In dem vorliegenden Fall gibt es bei neuer Betrachtung noch eine andere Möglichkeit: Das neue Gerät als zusätzlichen DC in die Domäne integrieren und nach der Replikation wieder davon trennen. Dann müssen noch die FSMO-Rollen übertragen werden.

Das dürfte den guten Geronimo61 endgültig erschüttern. Damit kommt endlich auch noch ADSIEdit ins Spiel, um den DC anschliessend sauber aus der produktiven Domäne zu entfernen, denn mit dcpromo dürfen wir das ja nicht, weil sonst der zweite DC plötzlich kein DC mehr ist.

Der Vorschlag kränkelt auch am Umstand, dass so die Ordnerstrukturen und Ihre Inhalte nicht geklont werden. Da gefallen mir die Backup- oder Spiegelungsvarianten doch besser.

Inzwischen wächst mein virtuelles Replikat des Firmennetzes seit gestern prächtig heran. Eine schöne Aufgabe habe ich mir da gegeben, es ist ein wunderbarer Tag! Dieses virtuelle Netz unter Virtual PC 2004 dient anschliessend ebenfalls als Testdomäne.

Hmm, wie wäre es mit Microsoft? Die stellen das Ding her...

http://www.microsoft.com/isaserver/default.mspx

Plus natürlich die eingebaute Hilfe, ein leider viel zu wenig beachtetes Nachschlagewerk.

Hallo Edgar

Das soweit ist klar. Aber es gibt in der Frage von Geronimo61 keine W2K-Domäne:

Ich möchte die AD Strucktur einer bestehenden W2K3 Domäne in eine neue

W2K3 Domäne kopieren.

Also kein Upgrade, sondern nur ein Klonen.

Beim Handy die Webadresse https://"domäne"/oma eingeben, das Zertifikat bestätigen, Anmeldename und Kennwort eingeben.

Wenn OMA aktiviert und konfiguriert ist und die Firewall externe Verbindungen über Port 443 zulässt, müsste das alles sein.

@lefg

Jetzt wirst Du richtig genial. Der Weg über eine Spiegelung (mit anschliessender Umbennenung derTestdomäne) ist mir gestern auf der Heimfahrt ebenfalls eingefallen. War aber der Meinung, es mit dem Vorschlag eines Backups bereits übetrieben zu haben;-)

Was aber noch immer nicht klar ist: Du redest immer von einer Migration von W2K zu W2K3. Die Frage von Geronimo61 bezieht sich jedoch auf das Abbilden einer bereits bestehenden W2K3-Domäne, oder verstehe ich das was falsch?

@Das Urmel

Was ist "Switzer"? Versuchst Du etwa Schweizerdeutsch? Würde ich lassen, klingt schon bei den richtigen Schweizern seltsam;-)

Ich habe jetzt ganz lange die Frage zu entschlüsseln versucht und glaube ihren Kontext nun auch aufgrund der beiden vor mir antwortenden Kollegen begriffen zu haben. Bin halt ein Schweizer und nicht an Deutschslang gewöhnt;-)

Eine Möglichkeit ist, dass auf Laufwerk D:\ (das üblicherweise ein CD- oder DVD-Laufwerk bezeichnet, übrigens) die Auslagerungsdatei von XP stattfindet. Ich würde mal in der Computerverwaltung -> Datenspeicher -> Defragmentierung -> Überprüfen nachsehen, ob sich ein grösserer grüner Block nicht verschiebbarer Dateien auf dem Laufwerk befindet. Alternativ kannst Du auch die Position der Auslagerungsdatei mit -> Systemsteuerung -> System -> Erweitert -> Systemleistung -> Einstellungen -> Leistungsoptionen -> Erweitert -> Virtueller Arbeitsspeicher -> Ändern feststellen.

Wirf das Ding weg! Es gibt so viele verzweifelte Beiträge in so vielen Foren über dieses Problem, und auch meine eigene leidvolle Erfahrung ist, dass die passive FritzCard im SBS 2003 keine Daseinsberechtigung hat. Der Rat ist, entweder eine aktive ISDN-Karte einzubauen oder ein analoges Faxmodem zu verwenden.