Hirgelzwift

So weit ich mich erinnern kann braucht RIS den DHCP Server im lokalen Subnetz. Lies da mal genauer nach. Ich möchte wetten das es einige How to Dokus bei MS gibt. Normalerweise wird empfohlen DHCP auf dem RIS Server zu installieren. Zum installieren von Software über GPO brauchst du keine GUID. Der Rechner muß lediglich in die OU verschoben werden in der per GPO festgelegt ist welche Software er bekommen soll.

Die Fehlermeldung sagt ja auch das diesr Benutzer nicht die Berechtigung besitzt an diesen Benutzer zu senden.......

Ich hatte das auch schon mal und ich hatte sozusagen eine falsche Version vom SP. Da gibt es mehrere.... also vorsicht beim download welche du nimmst. :D

hast du den anderen Server auf der W2K3 Seite auch in DNS eingetragen, bzw. dort eine Zone erstellt?

Ich vermute den Fehler am Router, der Router muss einen, um mit MS Worten zu sprechen, einen DHCP Relay Agent aktiviert haben und die IP Adresse des DHCP Servers muß dort hinterlegt sein. Wäre das aber nicht schon geschehen dann würden ja die Windows Clients auch keine IP bekommen, oder hast du für einen DHCP Relay Agent irgendwo in den Subnetzen unabhängig vom Router mitlaufen?

:eek: kannst du mir mal bitte erklären was so schlimm an einem skript ist das du partout keines willst?

:suspect: Kannst du mal deine Berechtigungsprobleme etwas näher spezifizieren?

Hier wird scheinbar an mehreren Baustellen gleichzeitig gebastelt.... :suspect: habs jetzt dreimal gelesen aber immer noch nicht ganz verstanden und habe daher auch meinen Beitrag geändert.

Danke erst mal - Mein Problem liegt doch ein wenig anders. Wir haben zwar den DC, also den Lizenzserver, auf W2K3 laufen die TS selbst sind aber W2K. Habe nun also doch die Registry gemäß MS Anleitung gehackt und siehe da es funzt. :D

Entschuldigung wenn ich noch mal das alte Thema "aufkoche". Ich habe schon gesucht wie ein Depp - finde aber nicht wo.... wer kann mir büdde schön sagen wo und wie in der Terminaldienstekonfiguration..... oder muss ich dumm sterben? :(

Sind die Drucker auf einen anderen Server definiert und sind Netzwerkdrucker oder sind es lokale Drucker?

So jetzt mische ich auch noch mal mit. das mit dem BDC hast du überbewertet. Ich sagte das ist immer noch das beste backup, ich sagte nicht das das unabdingbar ist. Außerdem wurde angesprochen das es mal einen BDC gab. Also sind wir wohl nicht in der ganz kleinen Welt sondern ich denke da sind schon 20 - 50 User dahinter. Für ganz kleine Firmen mit 3 - 5 User denke ich auch nicht das es ein Problem ist eine NT Domäne neu aufzusetzen. Da waren nur Benutzer und Computer in der SAM. Ein AD ist da schon komplezierter neu aufzusetzen.

Na da bin ich aber gespannt ob das gehen soll. Ich würde mir ein Testsystem installieren und das ganze mal im Lab machen so wie du dir das vorstellst. Ich frage mich nur wie du Image von einer Platte installieren willst die du quasi platt machen willst? :suspect:

:suspect: Das Problem ist, aus meiner Sicht ganz einfach: Du sagtest der alte PDC ist abgeraucht. Ihr habt einen neuen Server aufgesetzt. Damit war das Backup der Systemstatusdateien wertlos weil ihr es nicht mehr herstellen konntet sonst hätte der neue Server nicht mehr gefunzt weil andere Hardware und NT4 ist da sehr empfindlich.. richtig? Damit habt ihr also nun einen neuen PDC aufgesetzt. Das ist dann wie eine neue Domäne.... Dann das Backup also "nur" die Datenbanken zurückgespielt. Wie ich schon sagte: Nun hast du einen neue Domäne mit neuen PDC und einer alten Datenbank. Das wird und kann so nicht gehen. Ob es nun Tools gibt dieses Problem i.O. zu bringen weis ich leider nicht und wird ,wenn überhaupt möglich, ziemlich schwer weil es für NT kaum noch Tools gibt. Das beste Backup in einer Domäne ist immer ein zweiter DC. Ein Bandbackup ist nur gut wenn du den selben Server wieder herstellen musst, niemals für einen anderen Server. Zwei DC ist das absolute minimum auch wenn die Fa. noch so klein ist und wenn man im Worst Case nicht alles manuell wieder einpflegen will. Vielleicht gibt es irgendwo ein white paper das dir sagen welche der Registrykeys du vom Backup holen musst damit der neue DC die alte SID für die Domäne bakommt. Das ist im wahrsten Sinne des Wortes der Schlüßel. Ein zweiter Ansatz wäre es den alten Server doch noch irgendwie zum Leben zu erwecken und sei es nur damit ihr einen vollständige Restore auf diesen machen könnt, die alte Domäne damit wiederbekommt, den neuen Server als BDC in die Domäne einbringt, den neuen Server zum PDC macht und dann erst den alten Server aus der Produktion nehmt und sofort einen zweiten BDC einbringt damit das Backupproblem ein für alle mal aus der Welt ist. Ansonsten fürchte ich du musst deinen PDC noch mal platt machen und die komplette Domäne neu aufziehen. Am besten dann gleich mit W2K oder W2K3. Happy tipping :D

WINS konfigurierst du wie im NT. Das Konzept sollte so problemlos funktionieren. Give it a try :D

hattest du keinen BDC? So wie das für mich klingt hast du einen neuen PDC installiert und dann eine Rücksicherung gemacht. Ich kann mir nicht vorstellen das das gut gehen soll. Ich denke du hast zwar quasi die Datenbanken zurückgesichert aber evtl. sind beim installieren die SID's durcheinander gekommen und du hast nun quasi eine neue Domäne mit den alten Datenbanken die du natürlich nicht ändern kannst. Richtig wäre meiner Meinung nach gewesen einen BDC zum PDC zu machen. Einen neuen BDC zu installieren und in die Domäne bringen. Den neuen BDC zum PDC machen und lediglich notwenige (User)Daten vom Backup wieder hergestellt.

Im Grunde ist es trivial, zumindest so weit ich das weis. Du brauchst einen W2K3 Lizenzserver und der muß auch noch ein DC sein, sonst wirst du Pech haben. :D

Kommt im Grunde darauf an ob der W2K3 Server ein DC werden soll oder nicht, wenn ja dann wirst du Pech haben. Wenn nein sollte es kein Problem geben aber du musst auf alle Fälle mit WINS arbeiten.

Räusper - mal zum Ursprungsproblem zurück. Du mußt dann auf dem Profilordner sicherstellen das System Vollzugriff und Ersteller Besitzer auch Vollzugriff haben, sonst geht es nicht. Im übrigen gilt, was schon mal geschrieben wurde, die default Einstellungen bei NTFS lassen, dann sind auch die Einstellungen gesichert. Außerdem kann man in einer GPO noch einstellen das das prüfen des Eigentümers nicht geschehen soll.

Kann mir jemand von euch sagen wie man den Test 70-285 einschätzen darf? Ich muss dazusagen das ich mich mit der Design Prüfung für AD schon sehr schwer getan habe. Ist 70-285 besser bzw. verständlicher gestaltet?

Gestern habe ich im zweiten Analuf nun endlich 70-292 geschafft. Jetzt darf ich mich schon MCSA 2003 nennen. War ein hartes Stück Arbeit aber man sieht das es sich lohnt sich gut vorzubereiten. :D

Ich habe 70-290 nicht gemacht aber ich weis das es viele Simulationen gibt. Ausserdem kann man einen großen Kardinalsfehler machen: Bei Simulation wenn du dich verklickerst gehe immer erst auf Zurücksetzen und fang von vorne an in der Simulation, sonst werden die falschen Klicks als Fehlerpunkte abgezogen auch wenn du zum Schluß alles richtig hast. Du musst da sozusagen mit weissen Handschuhen durch. Ich weis sicher das einige Simulationen fehlerhaft sind. Außerdem gibt es nicht mehr für alle Prüfungen immer 1000 Punkte. Wenn du viele schwere Fragen / Simulationen hast kannst du auch über 1000 Punkte bekommen. Ich kenne selbst jemanden der mal 1040 hatte und im Umkehrschluß kann es die passieren das bei vielen leichten Fragen etc. du auch wenn du alles richtig hast nur 800 Punkte hast. Was ich aber gar nicht verstehe. Du sagst du hast Simulationen und gehst zur Prüfung obwohl du in den Simulationen immer noch Fehler machst. Ich würde erst mal die Simulationen lernen bis du die fehlerfrei hinbekommst.

hast du ein logon script? und wenn nicht warum nicht? ;) und wenn ja dann führ den script per logon script aus und setze eine marke das das script schon ausgeführt wurde.

Ach ja - Dirk_privat: Wenn du mir den Schalter verräts wo ich per GPO einen Profilpfad für normale Profile angeben kann (nicht Terminalserver) dann geb ich dir ein Bier aus :D

Hey Zahni mach es doch nicht so spannend. So muss es IM AdModify aussehen: \\server\%'sAMAccountName'% Dann steht der Parameter nach Abschluß in AD B&C: \\server\%username% wobei %username% gleich vom richtigen Parameter (UserID) ersetzt wurde. Wenn man im ADModify Umgebungsvariablen setzen will die wirklich als %Variable% erhalten bleiben müssen dann müsste es so aussehen: /%Server/%\%'sAMAccountName'% Im Grunde musst du also vor dem % einen / setzen. / bedeutet sinngemäß übersetzt das das was nach dem / folgt ist ein % ist und auch als % erhalten bleiben muß.