orkon

danke für die super Antwort, werde es morgen umsetzen, hoffe das alles klappt *wimmer* :rolleyes:

Hi Leutz, habe hier ein kleines Netz, ich habe vor den DC (einzigen) zu ersetzen, dazu habe ich einen zweiten eingestellt und repliziert, funktionierte alles super :-) (steht ja im Forum auch viel drinne) Nun zu meiner Frage was muss ich noch beachten wenn ich den "alten" DC nun entfernen will? Beispiel DNS, die werte habe ich so übernommen wie sie im alten Dc waren. nur habe ich noch gelesen das ich "FSMO-Rollen" extra "übertragen soll, ich das richtig oder wird das automatisch gemacht? Falls ihr noch Ansätze habt wäre ich Euch dankbar gruß orkon

naja es ist so, das ich einen FSC-Server mir bestellen will, laut den Vertrieb ist aber im FSC-Konfigurator nur noch der Server 2008 möglich :-( aber ich brauche Server 2003 noch. Durch Zufall habe ich das von MS gelesen das es theoretisch möglich sei, ich weiß nur nicht wie. Meine W2k3 Lizenzen sind alle im Betrieb. Mich interessiert eigentlich welche Voraussetzung ich brauche um von W2k8 ein Downgrade durchzuführen danke im voraus

Hi hat wer erfahrungen bei Downgrade von 2k8 auf 2k3? Laut MS soll das ja gehn. Downgrade-Rechte für Serverlizenzen und CALs Eine Serverlizenz von Windows Server 2008 erlaubt die Nutzung einer früheren Version der entsprechenden Edition der Serversoftware (z.B. Downgrade von Windows Server 2008 Standard auf Windows Server 2003 Standard Edition). Eine Windows Server 2008 CAL erlaubt den Zugriff auf Windows Server 2008 und frühere Versionen (Windows Server 2003, Windows 2000 Server, Windows NT Server). Hat der Kunde Windows Server 2008 lizenziert, setzt jedoch Windows Server 2003 in der physischen Betriebssystem-Umgebung ein, kann der Zugriff mit Windows Server 2003 CALs erfolgen. es geht am Ende darum ob es wirklich umsetzbar ist wenn ich Server 2k8 habe aber nur eine Server 2k3 einsetzen will. Bei Vista kenne ich das ja da gibts die Möglichkeit auf XP ein downgrade durchzuführen. danke im voraus

wenn ich das mache : Gehen Sie zum Ordner "%TEMP%", geben Sie im Feld Dateiname den Dateinamen Secedit.sdb, und klicken Sie auf Öffnen. habe ich dort leider keine Datei namens Secedit.sdb :-(

weiß keiner Rat?

Hi, seit kurzen erhalte ich bei meinen W2k Server immer folgende Fehler, ich habe schon MS gehandelt (KB278316)und versucht meine Gruppenrichtlinien wiederherzustellen, aber das funktionierte leider nicht so, da die verlangte Datei secedit.sdb sich nirgendwo auf den Rechner noch befindet(außer die im Security Ordner) naja hier mal die Fehler vielleicht kann mir wer helfen. Es handelt sich um einen Citrixserver. Ich musste auch festellen das der neustart auch bis zu 15 min dauert :-( Ereignistyp: Fehler Ereignisquelle: ESENT Ereigniskategorie: Protokollierung/Wiederherstellung Ereigniskennung: 454 Datum: 19.03.2009 Zeit: 16:21:24 Benutzer: Nicht zutreffend Computer: CITRIX Beschreibung: services (424) Die Wiederherstellung der Datenbank ist mit dem Fehler -1811 fehlgeschlagen. Ereignistyp: Fehler Ereignisquelle: ESENT Ereigniskategorie: Protokollierung/Wiederherstellung Ereigniskennung: 439 Datum: 19.03.2009 Zeit: 16:21:23 Benutzer: Nicht zutreffend Computer: CITRIX Beschreibung: services (424) Die Shadow-Kopfzeile für Datei C:\WINNT\security\templates\spsecupd.sdb konnte nicht geschrieben werden. Ereignistyp: Fehler Ereignisquelle: ESENT Ereigniskategorie: Protokollierung/Wiederherstellung Ereigniskennung: 454 Datum: 19.03.2009 Zeit: 16:21:24 Benutzer: Nicht zutreffend Computer: CITRIX Beschreibung: services (424) Die Wiederherstellung der Datenbank ist mit dem Fehler -1811 fehlgeschlagen. Ereignistyp: Warnung Ereignisquelle: SceCli Ereigniskategorie: Keine Ereigniskennung: 1202 Datum: 19.03.2009 Zeit: 16:21:24 Benutzer: Nicht zutreffend Computer: CITRIX Beschreibung: Die Sicherheitsrichtlinien werden mit Warnungen übermittelt. 0x2 : Das System kann die angegebene Datei nicht finden. Um die besten Lösungen zur Behebung dieses Problems zu erhalten, melden Sie mit einem Nicht-Administratorkonto an und durchsuchen Sie die englische Knowledge Base unter Microsoft Help and Support nach "Troubleshooting 1202 events".

super ich danke Dir nochmals *kniefall* ist echt cool so schnell Unterstützung zu bekommen

Hi Leutz, ich habe noch ein zweites Projekt am laufen(was ich testen soll) ich habe wieder eine Domaine (2008 Umgebung) mit 3 DC´s, davon ist aber Hardwaremäßig nicht mehr vorhanden(sind Übungsaufgaben), von Therorie weiß ich ja wenn ich DC ordnungsgemäß entfernen will muss ich den DC, mit dcpromo runterstufen was jetzt ja nicht mehr geht, reicht es eigentlich wenn ich den DC im AD lösche oder gibt es ne Funktion die sagt, "nicht erreichbare Computer" löschen? Sowie soll ich von meinen Ausbilder ne Sicherheit schaffen das es nicht mehr vorkommt das ein Server ausfällt(lasst einfach den Sinn weg, ist nur ne Übung *grins*) Ich soll eine Software nutzen die mir sagt wenn ein Hardwarefehler vorliegt, ich habe von FSC ServerView bekommen. Leider habe ich keine Anleitung dazu, auf FSC finde ich auch keine immer nur wie toll es sei. hat wer von Euch vielleicht dazu was? danke im Voraus (das erste Projekt http://www.mcseboard.de/windows-forum-ms-backoffice-31/erstellen-subdomaene-147825.html was nur mal zur Info gilt – habe hier die Anleitung gefunden , man sollte vorher mal im Programm selber schauen. http://manuals.fujitsu-siemens.com/file/4295/sv-installation-mgr-de.pdf

hui ich wollte ja keine Welle starten, was ich natürlich schonmal für mein Projekt gut finde :-) also muss ich mich jetzt mal einlesen was Christoph mitgab. obwohl ich noch nicht so sicher bin, was es heißt das ein Standort mehrere Domains verwalten kann(von der Umsetzung) dafür werde ich mich mal einlesen. würde mich freuen wenn noch mehr Leute ein paar Eindrücke mitgeben würde. danke

ok. danke für die super Antwort, macht alles einen Sinn. jetzt aber nur mal so ne Frage. Wie machen Unternehmen das die mehrere Standorte habe, aber diese vielleicht nur mit 10 leuten oder weniger besetzt sind. haben die dann nur eine Domäne oder nutzen dann wirkliche welche ne Subdoäne mit zwei DC´s. Von den Kosten her würde sich ja eine Sub nicht lohnen.

Hi, ich habe den Auftrag(ist nur ne virtuelle Umgebung zum testen und basteln) bekommen in einer bestehenden Domäne eine Subdomäne einzubinden. zZ haben wir in der Umgebung 2 DCßs laufen, der Name lautet: testumgebung.de, ich soll nun eine Subdomäne erstellen, mcse.testumgebung.de, nun zu meiner Frage wie bekomme ich eine Sicherheit rein wenn in der Subdomäne der DC ausfällt? muss ich das auch 2 DC´s laufen lassen oder kann die vorhandene Domäne das übernehmen? also, ich meine damit wenn ich einen DC in der testumgebung.de verliere(defekt) kann ich ja einen neuen hinzufügen(abgesehen von irgendwelchen besonderen Einstellungen FSMO, DHCP..... nur Therorie) der sich dann repliziert, ich weiß nur nicht wie es sich in einer Subdomäne umsetzen soll, also mit einen DC oder mehreren. geht das überhaupt mit einen DC? orkon

Hi Leutz, danke erstmal für Eure Hilfe. Ich konnte das Problem erst lösen, nachdem ich eine weitere Netzwerkkarte eingebaut habe und diese dann als "älter Netzwerkkarte" konfigurierte dann funktionierte es sofort unter Server 2000

Hi Leutz, habe ein Phanomän was mich auf die Palme bringt *grins* und zwar habe ich auf einen FSC Server den Hyper V Server installiert, alles ohne Probleme lief supi, verwaltung und Zugriff klappen von einen Vistaclient auch. Dann habe ich meinen ersten Virtuellen Server installiert (server 2000) was als Gastbetriebssystem ja funktionen soll laut MS. naja das klappe auch alles, jetzt habe ich ein Problem das ich auf den virtuellen Server meine Netzwerkkarte nicht installiert bekomme, immer wieder sagt mir w2000 server das kein Treiber zur Verfügung steht obwohl ich den richtigen Treiber von Broadcom für w2000 server geladen habe. habe sogar auf den Board geschaut und dort steht der die richtige Bezeichnung für die Karte, ist ein 5715 Chipsatz von Broadcom eine sogenannte Broadcom Ethernet NIC NetXtreme on Board Nic. Diese stimmt 100 pro auf anderen Servern(gleiche Hardware) ist auch diese drinn. Hat jemand von Euch sowas schon erlebt? orkon

Hi, habe nun endlich eine Verbindung hergestellt und die richtige Anleitung habe ich hier gefunden: 1. Hyper-V ISO-Image heruntergeladen, auf DVD gebrannt und eingelegt. 2. Installation durchlaufen lassen. 3. Netzwerk von DHCP auf Statisch geändert und Remote Verwaltung zugelassen. 4. Die Windows Update Funktion des Hyper-V Servers laufen lassen und die Updates installiert. 5. Firewall wie von "S.R." ausgeschaltet. 6. Auf dem Hyper-V Server einen Benutzer "hyperv" mit dem passwort "xxxxxx" angelegt net user hyperv xxxxxx /add 7. Diesen Benutzer der Gruppe "Administratoren" zugefügt. net localgroup Administratoren hyperv /add 8. Die Hyper-V-Verwaltungsconsole auf meinem Notebook installiert "Windows6.0-KB952627-x64..msu" 9. Auf dem Notebook einen Administrator "hyperv" mit dem Passwort "xxxxxx" eingerichtet. Beide Benutzernamen und Passwörter (Server und Nitebook) sollten identisch sein 10. Da der Server und der Client nur in einer Arbeitsgruppe und nicht in einer Domäne sind, muss auf dem Client der Remote Zugriff auf die Komponentendienste für "anonymous" freigeschaltet werden (Ich wiess nicht, ob das sein muss, habe ich aber beim Suchen im Netz gefunden). 11. Auf dem Client die "hosts" Datei editiert und den Server mit seiner IP und Name eingetragen (ist wichtig für die namenauflösung) 12. Eine Kommandozeile als "hyperv" gestartet. runas /user:hyperv cmd jetzt das passwort eingeben 13. Managementconsole aufrufen und Snap-In Hyper-V-Verwaltung hinzufügen. 14. Mit Server verbinden und freuen, das es geht (hoffe ich). Danke nochmal für die super Hilfe ************************************************************************************************************** [bjetzt bekomme ich aber einen anderen Fehler:[/b] wenn ich den virtuellen das erste mal starten will kommt folgender Fehler: der virtuelle Computer konnte nicht gestartet werden, da der Hypervisor nicht ausgeführt wird in den Details stehen mehrere Punkte die gemachten werden müssen nur den Punkt3 kann ich net starten, da ich auf der Konsole die einstellung nicht finden kann das der Dienst automatisch gestartet wird :-(

ok. war nur "verärgert" über die Aussage/ankommen der Aussage. Habe ja auch nur gefragt ob jemand mir helfen kann, die letzte Antwort ist klar und verständlich. Damit kann ich leben. Danke

@NorbertFe Danke für die geistreiche Antwort :( @IThome ok. das verstehe alles klar danke für Deine Hilfe

Gerne erläutere ich es genauer. Wir haben eine Schule, die in einer Domäne ist. Server 2003 und XP-Clients. Wir haben IT-Lehrer die gerne Software installieren wollen(kein Ding in der Regel da wir ein Imageverfahren anwenden) Das Problem ist halt, das sie als Benutzer nicht alle Programme installieren können weil diese gewisse Rechte benötigen sei es Schreibrechte auf C oder in der Registry. Nur ist es nicht sinn der Sache den Lehrern REchte eines Admins zu geben sei es lokale oder sogar welche in der Domäne. Das ist mein Problem was ich habe.

ich hätte auch das so verstanden das diese automatisch erstellt wird wenn der User sich anmeldet.

das mit den eingeschränkten gruppen wäre wohl das beste. Ich habe es auch ausprobiert nur leider wird die Gruppe "Hauptbenutzer" nicht erstellt obwohl ich es nach der Aleitung gemacht habe

das Ziel ist es der User Software installieren soll/darf.

Hi, ich habe mal ne Frage zu der Rechtevergabe im AD. Und Zwar, haben wir eine Dömane mit mehren Clients, ich würde gerne einen User Rechte geben das er Programme installieren darf, so wie ne Art "lokaler" Admin. Gibts da ne Möglichkeit das einfach umzusetzen? Ich will nicht wirklich den User das lokale pw für den Admin geben danke im voraus Orkon

alles klar danke

Sagt mal gibts eigentlich noch ne aktuelle Second Shot Aktion? die Letzte die mir bekannt ist war im Sommer 2008 danke im voraus

supi. danke für die vielen Tipps dann werde ich mich mal umschaun. wünsche Euch noch ein frohes Fest. danke nochmal