hoschi2k5

hallo killa,

sind deine "normalen" user möglicherweise noch in irgendeiner gruppe mitglied, in der dein neuer user nicht mitglied ist...

aloha,

hast du vor dem import den user den du exportiert hast gelöscht? sonst gibt es den user mit dem anmeldenamen schon...

hi zuschauer,

die artikel betreffen das ändern des kennwortes für die verzeichnisdienstwiederherstellung... (F8 Startoption)

ich dachte stoertebecker will in die wiederherstellungskonsole (cmdcons). aber vielleicht funktioniert die ntdsutil methode für beides?!?

hi reto,

das ist eigentlich immer ne gute adresse zum nachlesen:

http://www.msexchangefaq.de/clients/cachedmode.htm

hallo rage,

mehrere sessions auf einer windows - maschine entspricht eigentlich dem prinzip der terminaldienste.. kannst natürlich auch eine terminalsession auf dem eigenen Rechner starten...

ansonsten findest du die Benutzerrechte in dern sicherheitsrichtlinien (entweder lokal oder über das AD)..

meldest du dich mit dem konto "administrator" an?

The Recovery Console is protected by requiring the password for the local Administrator user account. The local Administrator account is stored in the SAM database rather than the Active Directory. For workstations and member servers, the Administrator password can be changed with the Computer Management Console. On domain controllers, the Local User and Groups are not accessible. If the local Administrator password is forgotten, it can only be reset by

Restoring the Registry from a backup, or

Demoting the server and then in the promotion process the Administrator password can be set. ..

hmm. kleiner hinweis am rande:

der SBS unterstützt keinen zweiten DC. Wenn er also ausfällt, kann der andere seinen JOb für die Domänenanmeldung nicht übernehmen...

hast du den cache-mode an?

guck dir nochmal mit dem replmon aus den support tools an, wer die fsmo rollen hat und ob sie noch online sind... dann hast du auf jeden fall gewissenheit.

die fismo rollen kannst du mit dem tool ntdsutil ==> role und dem anschließenden seize-Befehl auf einen anderen server ziehen.

für mich seiht das eher nach einem namensauflösungsproblem aus.. das active directory braucht dringend ein funktionierendes dns... das es nach dem neustart geht und kurze zeit später nicht mehr klingt nach ablaufzeiten.. cache-dauer etc.

hast du einen wins server?

prüf mal dein DNS, ob die SRV Records vorhanden sind, dynamische registrierung auf der für den AD-Namespace autorisierten Zone erlaubt ist, deine server und die clients den richtigen dns server fragen.usw.. und das richtige primäre dns-suffix haben...