Christoph257

Hallo, ich gehe mal davon aus, dass es domain.com noch nicht als AD-Domäne gibt, sondern nur zentrale.domain.com Dann würde es sich um eine Domänenumbenennung handeln. Habe ich vor kurzem hinter mir. Nicht einfach, aber machbar. Grüße Christoph

Hallo Tom, also wenn es sich um wirklich installierte Drucker am TS handelt (wahrscheinlich dann über IP-Anschluss?), sehen normalerweise alle Benutzer, die sich daran anmelden alle Drucker. Gibt es bei dir eine Richtlinie die das vielleicht einschränkt? Christoph

Hallo, ich nehme auch sehr gerne Netgear-Produkte. Dieses Problem kenne ich vom WG111er Modell nur zu gut. Bei mir ließ sich das immer mit der aktuellen Software- und Treiberversion von der Netgear-Homepage lösen. Grüße Christoph

Hallo OnkelGauss, hat funktioniert. 1000 Dank. Das "Windows Anmeldung" bekommt man wohl nicht weg, oder? Grüße Christoph

Hallo tobi, Wenn ich da was gefunden hätte, hätte ich bestimmt nicht hier gefragt... Also Registry ist ja schonmal gut: Unter HKCU\AppEvents\EventLabels\WindowsLogon. Leider aber kein entsprechender Eintrag für HKLM... Aber wenn es doch ein User-Eintrag ist müsste es doch auch möglich sein, einen Eintrag in die Gruppenrichtlinie zu basteln, oder? Grüße Christoph

Hallo zusammen, mir stellt sich gerade die Frage - und ich habe leider nirgends eine Antwort gefunden - ob ich im Anmeldedialog bei einem 2003 Terminal Server die Titelzeile ändern kann. Default-mäßig steht da ja "Windows-Anmeldung". Ich würde aber gerne sowas wie "Willkommen im Rechenzentrum" oder so reinschreiben. Was ich bei der Such gefunden habe ist ein Fenster, das aufpoppt, wenn man sich mit RDP verbindet. Dieses kann ich über Verwaltung / Lokale Sicherheitseinstellungen / Lokale Richtlinien / Sicherheitsoptionen mit den Punkten "Interaktive Anmeldung: Nachrichtentitel für Benutzer, die sich anmelden wollen" und "Nachrichten für..." festlegen. Aber das ist nicht das, was ich eigentlich möchte, da es mit OK bestätigt werden muss. Das geht dann auch über Gruppenrichtlinie. Gibt es da irgendwo eine Einstellung für? Danke Grüße Christoph

Hallo zusammen, besser spät als nie - also die Domänenumbenennung an sich hat wunderbar funktioniert. Die DCs haben problemlos mitgespielt. Nur hatten wir Probleme mit den PCs, die W2K Prof ausführen und größtenteils mit statischer IP konfiguriert waren. Die erkannten alle den neuen Domänennamen nicht, obwohl die IPs korrekt konfiguriert waren (DNS natürlich auch). Erst das überschreiben des alten Domänennamen bei Arbeitsplatz - Eigenschaften - Netzwerkidentifikation mit dem neuen hat hier geholfen. Dieser Effekt trat auch bei einigen Servern auf. XP-Clients mit DHCP hatten keine Probleme. Das Ereignisprotokoll hatte zu diesem Thema keinen brauchbaren Eintrag - lediglich, dass die Domäne nicht gefunden werden konnte. DNS Suffix per GPO etc. wird nicht genutzt. Lediglich anpassen des DNS Suffix und Reboot hat auch nicht geholfen (auch kein neuer A Eintrag für den entsprechenden Client im DNS). Hat da jemand eine Erklärung für? Eine Vermutung ist, dass die Switche DNS-Caching betreiben und somit der neue Domänenname nicht im Netz gebroadcastet wurde sondern die Switche die Anfrage abgefangen haben... Allerdings spricht gegen diese Vermutung, dass auch am nächsten Tag noch (neu hochgefahrene) PCs nicht die Änderung mitbekommen haben (weil sie am Tag selbst aus waren). Grüße Christoph

Hallo, danke an alle, die sich mit meiner Frage beschäftigt haben und danke für die gelieferten Links und Ideen!! Werde Ende der Woche mal berichten wie die Umbenennung funktioniert hat und ob ich ohne Recovery ausgekommen bin ;-) Grüße Christoph

Hallo, ich vermute er kann mit +49 nichts anfangen (der Server) oder die Telefonanlage (?) weiß nichts damit anzufangen. Grüße Christoph

Hallo - sorry für die unpräzise Aussage. "wollen nicht" meint a) der Druckauftrag geht zwar weg, aber der Drucker sagt gar nichts b) der Drucker druckt und druckt und druckt - nur nicht klaren Text ;-) c) die bekannte Fehlermeldung dass der Drucker nicht reagiert bla bla Wenn man alternative Treiber in dieser Datei vorgibt (weiß den Namen jetzt nicht auswendig) wird der Drucker ja zwangsläufig eingerichtet, nur ist halt aus verschiedenen Gründen dann nicht nutzbar. Wenn der Treiber gar nicht bekannt ist findet man die Meldung dazu ja im Eventlog... Grüße Christoph

Hallo, z. Bsp. Konica Minolta 420, 7022, 7130, ......., Sharp AL-1522, und ein paar HP DeskJets wollen nicht unter 2003. Und wenn der Drucker sich nicht mit einem alternativen Treiber (sehr gerne genommen ist ja der HP LJ 4) zufrieden gibt? Oder wenn Duplex funktionieren muss??? Klar muss man dann (bei TS) mit Einschränkungen leben, LJ 4 geht ja auch oft, aber manchmal ist man echt aufgeschmissen... Grüße Christoph

Na dann hat es doch Vorteile, Test-Kunde für Vista zu sein und Zugriff auf connect zu haben ;-))) Christoph

Hallo woiza und weg5st0, mir ist das klar, dass man keinen DC alleine laufen lässt. Mir kam der Gedanke ja auch mehr oder weniger so nebenbei bei meinem anderen Problem. Aber man denke mal an Small Business Server. Angenommen die Hardware "geht in Flammen auf" oder Ersatzteile sind nicht mehr verfügbar, dann muss ja auch eine Wiederherstellung gehen - diesen Server nimmt man ja eigentlich als einzigen Server in kleinen Umgebungen. Getestet habe ich die Umbennnung natürlich, im Labor 2* wunderbar funktioniert. Aber wie der Zufall das so will... nächsten Mittwoch weiß ich mehr. Exchange ist Gott sei Dank nicht dabei!! In dem MS-Link steht ja auch noch mal eindeutig: "Microsoft does not support restoring a system state backup from one computer to a second computer of a different make, model, or hardware configuration". Damit ist es dann Zufall ob man ein 1-DC-AD auf anderer Hardware wiederherstellen kann oder halt nicht... Mal so als Denkanstoß - Gibt es evt. 3rd-party-Software die hier helfen könnte? Grüße Christoph

Hallo, da wir auch sehr viel mit TS arbeiten hier mal meine Meinung (sicherlich tw. in Wiederholung zu meinen Vorrednern...): - TS-CALs kosten Geld... - Druckertreiber könnten nicht für 2003 geeignet sein und den Spooler beschädigen (selbst erlebt :( ) + Laufwerksmapping + Zuverlässigkeit, Schnelligkeit + deutlich bessere Grafik + Gruppenrichtlinien in einem 2K3-AD funktionieren wunderbar + Session Directory + deutlich besser funktionierender Lastenausgleich Was man ja schon zum Longhorn-Server sagen kann: Es wird ja wieder 'was bei Citrix abgeguckt... Man kann dann auch Anwendungen veröffentlichen, sodass der User das eigentliche Programmicon, nicht aber den RDP-Client nutzen muss... Da freuen wir uns drauf, das macht es etwas einfacher, den TS bei den Usern zu etablieren... :cool: Grüße Christoph

Hallo zusammen, ich mache mir gerade Gedanken über ein funktionierendes Konzept für die Sicherung des Active Directory unter Windows Server 2003. Bei meiner Recherche bin ich auf folgende Möglichkeiten und Lösungen gestoßen: Sicherung über NTBACKUP: Man sichere System State. Problem: diesen System State kann ich nur auf einer identischen (oder besser der gleichen) Maschine wiederherstellen. Wenn ich eine Sicherung des Systemstate habe, kann ich a) auf gleicher Maschine Recovery fahren b) mit dcpromo /adv auf 2. Maschine das AD recovern (Zuerst System State in Ordner "entpacken", dann dcpromo und im Assistenten entsprechenden Ordner angeben). Problem: dcpromo /adv benötigt einen funktionierenen Anmeldeserver UND Server muss schon Member der defekten Domäne sein. Ich weiß, was jetzt kommt: Man hat ja 2 DCs, beide gleichzeitig gehen schon nicht kaputt. Aber trotzdem - z. Bsp. in kleinen Umgebungen - muss es noch möglich sein, ein nur ein Mal vorhandenes AD inklusive entsprechendem DNS wiederherzustellen. Leider habe ich nichts passendes gefunden. Wie geht ihr vor? Noch kurz zum Thema wozu ich mir die Gedanken aktuell mache: Eine Domänenumbenennung steht bevor (weil kein korrekter DNS-Name vorhanden ist [DNS-Name = NetBIOS-Name...] da hat damals jemand geschlafen) und im Notfall möchte ich natürlich gerne zurück. Hier geht das natürlich mit System State weil gleiche Maschine aber generell kann dies doch nicht Voraussetzung für eine Wiederherstellung sein. Danke für eure Hilfe. Grüße Christoph

Hallo hubert, also Microsoft stellt sich eine Deinstallation so vor: How to remove Exchange Server 2003 from your computer Den Fall, dass Disaster Recovery hilft hatte ich noch nicht, daher habe ich auch noch keine Deinstallation gemacht. Wie schaut es denn im Allgemeinen bei den Exchange Diensten aus? Sind die denn alle gestartet? Grüße Christoph

Hallo Kohn, uups... Tatsache. War mir gar nicht bewusst da das Teil jemand anders installiert hat. Wenn ich den Tipp dort also richtig verstehe kann er die Schemaerweiterung nicht direkt auf R2 machen sondern ich muss den Sprung über 2003 nehmen, was dann auch wiederum heißt, dass der Server neu installiert werden sollte??? Und dann im Anschluss muss ich die 64 Bit Version adprep laufen lassen (was ich mir auch schon fast gedacht hatte)... Werde es dann in Angriff nehmen. Danke für den Link. Grüße Christoph

Hallo zusammen, folgendes Szenario: 2 DCs in einer Domäne, einheitlicher Win 2000 Modus. DCs beide auf SP4. Nun wollte ich einen Win 2003 DC hinzufügen und dann einen 2000er rausschmeißen, danach den verbliebenen 2000er auf 2003 updaten. Der neue ist mit 64 Bit Server 2003 Enterprise installiert und in die Domäne aufgenommen. Auf dem Betriebsmaster wurde adprep /forestprep und /domainprep erfolgreich ausgeführt (von einer 32 Bit 2003 CD). (Dies sagt er auch, wenn man es nochmal aufrufen möchte.) Trotzdem meckert der neue Server bei dcpromo, dass die Struktur nicht auf 2003 aktualisiert wurde. Wo könnte hier der Fehler liegen? Rückfragen natürlich gerne... Danke. Grüße Christoph

Na das ging ja flott. Gehört die dann irgendwo in den Systemrichtlinien dazu oder erstelle ich eine neue Firewallrichtlinie??? Wenn ja - wie soll die dann aussehen? Grüße Christoph

Hallo Christian, mir ist eigentlich egal wie man dem ISA-Server das beibringt... Wenn du mir erklärst, wie ich ihm das auf anderem Wege beibringe bin ich da sehr offen für :-) Nicht dass wir uns missverstehen: Es geht um den Kontakt WSUS - Client, der Kontakt WSUS zu Master WSUS (der WSUS, der mit ISA zusammenläuft ist ein Replikat Server in einer Zweigstelle) funktioniert mit definierten regeln einwandfrei... Angeblich ;-) Danke Grüße Christoph

Hallo zusammen, ich habe hier einen WSUS auf ISA 2004 laufen. Mir ist schon klar, dass das keine gute Kombination ist aber leider geht es nicht anders. ISA funktioniert an sich realtiv problemlos, nur der WSUS macht Zicken. Und zwar kann ich von den Clients nicht auf die Webseite des WSUS zugreifen, was ja auch bedeutet, dass die Clients keine Updates bekommen. Ich habe eine Regel definiert (an erster Stelle), die den WSUS-Zugriff aus dem LAN heraus erlauben soll: Aktion Zulassen Gesamter Datenverkehr Von Intern Nach Lokaler Host Bei Bedingung liegt glaube ich das Problem: Aktuell ist drin "Alle Benutzer" (Ist ja die Standard-Gruppe des ISA), PCs (ist drin die Gruppe Domänencomputer der Domäne) und System- und Netzwerkdienste. Wenn ich mir nun die Anfragen protokollieren lasse und auf http://isa/WSUSAdmin zugreife sagt er mir Verweigerte Verbindung / Zielport 80 / Quellnetzwerk Intern / Zielnetzwerk lokaler Host / HTTP Get / URL /WSUSAdmin und Clientbenutzername anonymus Hier scheint ja dann auch das Problem zu liegen. Wie kann ich dem ISA denn erklären, dass er auf anonyme Anfragen für diese Seite reagieren soll? Oder liegt der Fehler woanders? Danke für Eure Hilfe im Voraus. Grüße Christoph

Hallo, ich kann mich meinen Vorrednern nur anschließen. In kritischen Bereichen setzten wir ausschließlich Cisco Komponenten ein, auch für VoIP. Bei Cisco bezahlt man natürlich auch den Namen, aber es ist halt auch Qualität und bis ins Detail konfigurierbar. In unseren Außenstellen, die über Terminal Server arbeiten, nehmen wir die billigen HP. Vorteil: Günstig (man könnte auch sagen Geiz ist geil) und trotzdem zuverlässig sowie lebenslange Garantie. Außerdem haben die Modelle auch Möglichkeit zu LWL Uplink mit Zusatzmodul etc... Grüße Christoph

Hallo Pidi, funktionieren die Drucker nur nicht als User so wie du gerne hättest oder auch nicht als Admin??? Die Treiber, die du für den jeweiligen Drucker benötigst, holt der Client sich bei der Verbindung mit dem Drucker. Meiner Meinung nach funktioniert das mit dem Skript nicht, wenn du in den GPOs eingestellt hast, dass das Netzwerk nicht durchsucht werden darf, geht das mit dem Skript nicht. Ich hatte z. Bsp. den Effekt auf Terminal Server 2003... Was passiert, wenn du den Drucker auf dem 2003er anders nennst? Z. B. Zebra_1 Eine Frage in eigenem Interesse hätte ich da: Wir benutzen bei uns auch Zebra-Etikettendrucker. Druckt der generische Treiber auch Barcodes? Welche Zebra Modelle benutzt ihr? Oder als andere Lösung - funktionieren bei Dir die Zebra Treiber auf 2003? Bei mir kommen da nur leere Etiketten heraus... Grüße Christoph

Hallo, dass der Effekt im LAN auftritt, wundert mich etwas. Wir hatten den Effekt, dass 2003 SP1 - Terminal und Fileserver sowie Druckdienste über VPN Tunnel nicht mehr erreichbar waren, Ping etc. aber ging und erst nach einem Neustart des Servers wieder alles OK war. Uns hat dieses Patch geholfen: http://support.microsoft.com/?scid=kb%3Ben-us%3B898060&x=12&y=11 Übrigens: Nach jedem weiteren Update muss man in der Systemsteuerung / Software kontrollieren, ob das Update noch da ist, sonst wieder nachinstallieren. Und: Das Update greift erst nach einem Neustart, dieser wird aber nicht zwingend angefordert... Grüße Christoph

Hallo, ist die Situation in einem LAN oder sind VPNs dabei??? Grüße Christoph