Cordial

Naja, derzeit laufen wir halt ohne GPO. Was wir bemerkt haben, seitdem der neue Server (2. DC) da ist, dass erstens diese 2 Fehler kommen und zweitens bei einige Leuten im Netz der Zugriff auf die Netzlaufwerke vom 2. DC manchmal sehr lange dauern, sprich 10 Sekunden ca. Wie erstelle ich eine neue GPO, damit er die ****e GPT.ini wieder hineinstellt?

Jep auf beiden DC's net....

Danke für Antworten. Der aktuelle DC wurde letztens zum Main DC gemacht, weil der vorherige Main DC Hardwaretotalcrash hatte und nicht wiederherzustellen war und somit wurde aus dem 2. DC der 1. DC und seitdem sind diese zwei Fehler im Event. Dann soll ich erstmal ignorieren, dass die gpt.ini nicht in diesem Verzeichnis ist? Mache das mal mit dem SMB. Melde mich wieder...

Moin, Habe alle 5 Minuten folgenden Fehler in Ereignisprotokoll vom Domänencontroller: Event ID: 1058 Auf die Datei gpt.ini des Gruppenrichtlinienobjekts CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=domain,DC=local kann nicht zugegriffen werden. Die Datei muss im Pfad <\\domain.local\sysvol\domain.local\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini> vorhanden sein. (Das System kann die angegebene Datei nicht finden. ). Die Verarbeitung der Gruppenrichtlinie wird abgebrochen. und Event ID: 1030 Die Abfrage der Liste der Gruppenrichtlinienobjekte ist fehlgeschlagen. Überprüfen Sie das Ereignisprotokoll auf frühere Fehlermeldungen des Richtlinienmoduls, die die Ursache für dieses Problem beschreiben. Im Sysvol Verzeichnis ist keine gpt.ini. Zugreifen kann ich jederzeit auf den Ordner \\domain.local\sysvol\domain.local\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\. 1. DC: Windows 2003 Server Standard R1 2. DC: Windows 2003 Server Standard R2 Wie erstelle ich eine default gpt.ini in diesem Ordner? Wäre über Hilfe dankbar.

Danke euch :)

Erst DNS deinstallieren oder erst DCPromo und dann DNS deinstallieren?

@Morro Ja ein weiterer DC in der selben Domäne. Ah mit DCPromo herunterstufen, sprich DCPromo ausführen und Anweisungen folgen. Herunterfahren sollte noch klappen, aber der 2. Server ist sehr instabil, denn er hat irgendein Hardwarefehler, der überhaupt nirgendwo protokolliert wird. Zur Zeit läuft er "noch". Deswegen kommt morgen der neue Server rein. Danke!

Moin zsam, Wir haben zwei W2k3 R1 Server am laufen. Der 1. Server ist der Haupt DC im Unternehmen, der 2. W2k3 R1 Server ist der Domäne beigetreten und ist ein untergeordneter DC in der selben Domain, sprich als Backup. Morgen kommt ein ganz neuer Server hinzu. Dieser wird als 3. W2k3 R1 Server als untergeordneter DC in der Domain hinzugefügt. Der 2. Server soll aus dem Unternehmen in nächster Zeit ausscheiden. Wie entferne ich am besten den 2. Server sauber aus der Domainstruktur? Der dient auch noch als 2. DNS im Unternehmen. Danke.

Hallo zsam, Wir haben eine eigenen Mailserver und zwar den Exchange 2003. Zur Zeit haben wir 2 Feste IP Adressen in Verbindung mit einer SDSL Standleitung bei O2. Eine SIAC Firewall (Linuxsystem) dient halt als Firewall zwischen dem internen Netz und dem Cisco Router, der die Verbindung zum ATM Zentrum macht. Wir möchten gerne, aus Kostengründen, auf ADSL Business von der Telekom mit 1 festen IP Adresse umsteigen. Zur Zeit läuft der Exchangeserver auf die SIAC Firewall zu. Diese hat 2 Netzwerkkarten. Auf der 1. Netzwerkkarte ist das Lan auf der 2. Netzwerkkarte ist die öffentliche IP Adresse (MX Record). Der Cisco Router dient rein als Durchlauf zum Inet und hat auch eine öffentliche IP Adresse im selben Netz wie die SIAC Firewall (2. Netzwerkkarte). Würde folgende Umstellungtheorie funktionieren: - Cisco Router raus (Muss wohl zurückgeschickt werden bei Vertragsauflösung) - SIAC Firewall raus - Neue feste IP Adresse als MX Record beim Provider angeben - Neuer Router rein (Funkwerk Router kommt rein) - Benutername + Passwort für DSL am neuen Router eingeben - Neue feste IP Adresse wird am Router eingegeben - Neuer Router selbe Lan IP, wie die SIAC Firewall für alle Clients als Internetdurchlauf sowie als Maildurchlauf für den Exchangemailserver - Neuer Router Firewall für port 25 konfigurieren in Verbindung mit Exchange - Fertig Oo Sollte die Umstellung so klappen oder habe ich noch irgendwo einen Denkfehler? Danke.

So ich nochmal: Als Tipp: Total Commander. Damit kann man ganz einfach ein Hacken setzen und alle Rechte werden einfach mitkopiert.

So habe ich es versucht, aber kopieren tut er irgendwie nicht :/ robocopy "C:\Users Shared Folders\user1" "X:\" /E /COPYALL /COPY:DATSOU /V /NP /LOG+:"C:\Programme\Microsoft\Microsoft Robocopy GUI\Logs\copy.log" /R:10 /W:30 Laufwerk X:\ ist halt die Testfreigabe auf einen Testpc in der Domäne. Mit dem Programm "Secure Copy" hat es mit der Testversion einwandfrei geklappt, aber leider nur mit einer bestimmten Ordnergrösse und das Prog kostet auch mal eben 500 $...

Danke. Die Festplatte als direkter Targetroot nimmt wohl das Programm nicht an? Habe als Targetpath: \\testpc\c$ genommen , aber das klappt irgendwie nicht.

Danke für den Tip mit Robocopy. Hab mir die GUI (Benutzeroberfläche) heruntergeladen und bin etwas am testen, aber irgendwie klappt das noch nicht sehr gut. Kann mir jemand sagen, welche Parameter wichtig sind?

Moni zsam, Unser System kurz gefasst: 1. W2k3 R1 - DC 2 .W2k3 R1 - Untergeordneter DC -> Fileserver (Fileserver = FS) 3. Andere Server, aber spielen jetzt keine Rolle Der FS macht seit 2-3 Wochen Probleme, da er spontan hängen bleibt und wir in den Protokollen einfach nichts finden, was der Fehler ist. Da der Server schon paar Jahre auf den Buckel hat, haben wir uns entschieden einen neuen zu bestellen. Gesagt, getan. Wir wollen den neuen Fileserver auch als untergeordneten DC ins Serversystem einbinden, danach sollen die Daten übernommen werden. Die Daten haben natürlich Sicherheitsberechtigungen von den ganzen Usern. Deswegen meine Frage: 1. Wie kann ich am besten die Daten vom alten FS auf den neuen FS rüberschieben/kopieren ohne das die ganzen Sicherheitsberechtigungen flöten gehen? Einfach HDD auf neuen FS freigeben und rüberkopieren? a Auf dem Haupt DC sind Anmeldescripts. Die sind ja schnell angepasst auf den neuen FS Namen. Im AD haben alle User im Profil den persönlichen Ordner fest eingestellt. Nun meine Frage: 2. Muss ich User für User durchgehen und den Servernamen selbst ändern im Profil oder gibt es eine Möglichkeit zur Automatisierung auf einen Schlag den Servernamen zu ändern? Wäre über Tipps sehr dankbar.

Es gibt noch einen untergeordneten Domaincontroller, aber die Daten liegen auf dem 1. Domaincontroller auf einem 2. Array. Auf dem 1. Array ist halt Windows 2003 Standard. Als Backuplösung benutzt die Firma Arcserve 11. Glaub ich werden Windows 2003 neu installieren und dann ein Backup von gestern zurückspielen lassen. Hoffentlich funktioniert das so.... PS: Was ist SLA?

Hallo zsam, Sitze gerade in der Firma, weil der DC nicht mehr bootet - Ntoskrnl.exe + hal.dll. Habe beide Dateien wiederhergestellt und ein bootcfg /config durchgeführt. Hat nicht zum Erfolg geführt. Nun habe ich die Windowsreparatur angeschmissen. Er kopiert alles Systemdateien rüber und startet auch dann neu. Dann kommt das Installationmenü wo er ja Geräte etc. installieren soll, aber sofort wenn ich den Bildschirm sehe, kommt die Fehlermeldung: "Auf Dateien, die zur Fortsetzung der Installation benötigt werden, kann nicht zugegriffen werden. Die kann dadurch verursacht werden..." Da kann ich dann garnix mehr machen. Hat jemand eine Idee was das sein könnte? Bin jetzt kurz davor den ganzen Server neu aufzusetzen. Morgen früh muss das Teil laufen.

Moin, Wir haben einen Exchange 2003 SP2 mit fester Standleitung, sprich der Exchange ist unser Mailserver. Der MX Record ist bei unserem Provider hinterlegt und dort liegt auch unsere Homepage. Wir hatten am Freitag einen intern Spamangriff nach aussen. Am späten Nachmittag wurden wir auf diversen Blacklisten gelistet. Emails gingen nicht mehr raus und kamen auch nicht mehr richtig rein. Heute sind wir schon aus allen Blacklists raus, ausser bei UCEPROTECT-Network WILLKOMMEN - WELCOME. Da sind wir noch bis zum 12.02.09 gelistet. Naja, auf jeden Fall kommen Emails bei manchen Usern nicht an. Am Exchange selbst sehe ich keine Fehlermeldung. Wenn ich eine Email an user@firma.com schicke, dann kommt die nicht an, obwohl es die Email gibt. Schicke ich an user1@firma.com kommt die Email an. Schicke ich eine Email an userXY@firma.com, sprich an eine Email, die ungefähr so heisst wie user@firma.com, bekomme ich keine Nachricht vom Mailserver, dass es diese Emailadresse nicht gibt. Schicke ich eine Email an XY@firma.com, dann bekomme ich 10 Sekunden später eine Mail delivery Mail zurück, wo drinne steht, dass es den User nicht gibt. Bin etwas ratlos. Hat jemand einen Tipp?

Hallo zsam, nach einem gestrigen Blitzeinschlag ist das Servermainboard kaputt gegangen und ich musste das gespiegelte System (Windows 2000 Server SP4) wiederherstellen, da aber es ja nicht im Servertower ging, weil ja das Mainboard kaputt ist, habe ich einen anderen Rechner drangehängt und wollte einfach mit einer der beiden Festplatten Win2k neu installieren, doch nachdem starten der Windows 2000 Server CD hat er mir nur noch einen "Unpartitionierten Bereich" gezeigt und ich habe einen kleinen Schock. Auch wenn ich unter Windows XP die Festplatte in der Datenträgerverwaltung mir anschaue, dann sehe ich nur noch einen Bereich, der nicht zugeordnet ist, aber die HDD ist Online. Bevor ich mit der Win2k CD gebootet habe, habe ich es mal so versucht, aber da sagt er während des starten von Windows 2000 "inaccessable Boot Device" und deswegen wollte ich einmal W2k drüberbügeln, aber nun kann ich nicht mal Windows so starten. Wie komme ich an die Daten ran!?!?!? PLS HELP! Die andere gespiegelte Festplatte ist auch defekt und deswegen war jetzt nur noch die eine meine Hoffnung, die ja auch funktionierte, bis ich die Win2k CD einmal durchstarten lies. MFG Cordial

Hallo zsam, Ich habe auf unseren Windows 2003 Server eine neue OU angelegt und User hinzugefügt und habe für die OU eine GPO eingerichtet. Soweit klappt alles, ausser das die lokalen Drucker am Client nicht verbunden werden sobald ich mich mit einem USER per Terminal (Häckchen für Drucker verbinden ist gesetzt) verbinde. Mit Administrator klappt die automatische Druckerinstallation wunderbar, aber mit dem jeweiligen User nicht. Ich denke, dass die nicht das Recht haben den Drucker automatische installieren zu lassen und ich weiss nicht wo man das in der GPO einstellt. Jemand einen Tipp?

@IThome Genau das war es. Vielen Dank, jetzt klappt es so wie ich es wollte :)

Moin, Habe am Windows 2003 Server das Software VPN eingerichtet. Nun habe ich von einem externen PC mich ins VPN des Server eingewählt. Klappt auch alles wunderbar, aber ich möchte gerne, dass die VPN Verbindung nur für die Remoteverbindung, sprich Port 3389 genutzt wird am Client und nicht für das gesamte Internet, denn das ist dann ja ziemlich langsam am Client, weil er ja über den Router von dem Server geht und das macht so keinen spass am Client zu surfen. Kann man das irgendwie am Client einstellen, dass er die VPN Verbindung NUR für Remote nutzt und alles andere über den lokalen Router des Clients geht?

Ich habe Office XP Professional UPDATE. Ich hatte mal eine original Office 97 Professional Vollversion, aber finde die nicht mehr. Nun habe ich einen Händler angerufen und gefragt welche Version ich brauche, damit ich das Office XP Professional Update lizenztechnisch korrekt nutzen darf worauf er mir sagte, dass ich nur das Works 2008 Plus brauche, damit ich lizenztechnisch richtig lizensiert bin. Ist das so korrekt?

Ich habe mir eine Works 2008 Plus Lizenz erworben, weil man mir sagte, dass ich dadrauf mein Office XP Pro installieren kann und somit alles richtig lizensiert habe. Wärend der Installation von Office XP Pro wurde ich aufgefordert eine offizielle Vorgängerversion ins Laufwerz zu legen, was ich auch mit der Works 2008 plus CD tat, aber die Office XP Pro Installation hat die Works CD nicht als Vorgängerversion angenommen und somit die Installation abgebrochen. Ich habe es dann anders installiert bekommen, aber für mich ist wichtig, ob ich mit Works 2008 Plus + Office XP Pro richtig lizensiert bin? MFG Cordial

moin, hab eine lösung: - habe die rev. 6235 gelassen - alle liveupdates durchgeführt - defaulteinstellungen in exchangeinstellungen lassen - im auswahlmenü habe ich den kompletten server ausgewählt, damit alles markiert ist - nun alles deaktiviert, was ich nicht brauche - sicherung durchgeführt - siehe da...alle mailboxe sind vorhanden beim wiederherstellen

kann man sich den patch nicht irgendwo so runterladen auch ohne supportvertrag...??