Kweldulf

Hi,

ich habe da mal eine Frage zu folgendem Reg Eintrag auf den DC's:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters]

Name = Src Root Domain Srv

Typ = Reg_SZ

Wert = alterdc.domain.de

Hier stehen bei meinen aktuellen DC's alte herabgestufte DC's.

Im Forum habe ich nur diesen Link gefunden leider kommt man dort nicht mehr auf den Link der als Erklärung angegeben ist.

http://www.mcseboard.de/windows-forum-ms-backoffice-31/macht-src-root-domain-srv-registry-schluessel-80607.html?highlight=src+root+domain+srv

Wofür genau ist dieser Eintrag?

Gruss

Kweldulf

Mh ok das is ja relativ einfach =)..

Danke dir für die schnelle hilfe!

Super danke dir das hat geklappt!

Noch eine kleine Frage wie gebe ich da einen Sekundären DNS und Wins an ?

So weis nicht ob der Teil reicht aber da steht das was ich ändern muss..

!

!

crypto isakmp policy 1

encr 3des

authentication pre-share

group 2

crypto isakmp key au1853wp address 217.x.x.x no-xauth

crypto isakmp keepalive 10

crypto isakmp client configuration address-pool local dynpool

crypto isakmp xauth timeout 60

!

crypto isakmp client configuration group vpngruppe

key fdskfksjhf

dns 192.168.x.205

wins 192.168.x.205

domain intern.de

pool dynpool

acl 150

!

Hallo Leute,

habe da ein kleines Problem mit einem Cisco Router..

An dem Router können sich per VPN User von ausen anmelden..

Diese bekommen dann die Einstellungen der VPN Gruppe d.h. IP ausm DYNPOOL, DNS WINS usw..

LEider hat sich unser Wins und DNS Server geändert und ich bekomme über das Webinterface das nicht umgestellt da er mir immer sagt ich solle ihm eine gültige ACL angeben.

Kann mir einer den Befehl für die Konsole sagen um den DNS und Wins zu ändern bzw 2 neue Einzutragen für die VPN Client Gruppe?

Gruss

kweldulf

Hallo erkleerbeer,

also ob es jede beliebige Grösse sein kann, kann ich dir leider nicht beantworten.

Aber wir haben hier auch Files die über 300-400 GB von einem Vollbackup gehen.

Da sollten deine 30-100 GB locker gehen.

Gruss

kweldulf

Hallo nurcool_de,

ich nehme mal an du möchtest die Zeit von deinem DC abholen?

Ist der 2k Server Mitglied der Domain?

Mit welchem User möchtest du das machen hat er das Recht dazu die Systemzeit zu ändern?

Eventuell hilft dir das ja weiter

"Systemfehler 5 ist aufgetreten". "Zugriff wird verweigert Fehlermeldungen auftreten können"

Gruss

kweldulf

Oh Entschuldige das ich so spät erst Antworte ich hatte Urlaub und war ne weile weg..

Also das kann daran liegen das du eine Firewall an hast auf dem PC der nicht angepingt werden kann ist das so ?

Wenn normal die IP Adressen im gleichen Netzbereich sind und du keine Firewall bzw AV Programme mit integrierter Firewall hast sollte das laufen..

Gruss

Kweldulf

Hallo,

hast du schon einmal probiert im Explorer oder Internet Explorer von PC2 auf PC1 zuzugreifen?

Gib dazu mal folgendes in der Adresszeile ein:

Am PC 2 im Explorer

\\pc1name\ oder \\ipvonpc1

Am PC1

\\pc2name oder \\ipvonpc2

Ist das Gastkonto aktiv bzw die Einfache Dateifreigabe aktiviert?

Er sollte dich dann nach Benutzer Name und Passwort fragen sollte es deaktiviert sein..

das mit den benutzern hab ich noch nicht versucht, und jetzt dumm gefragt: was bringt das?

Damit kann sich z.b.User von PC1 mit dem gleichen Usernamen und Passwort an PC2 Anmelden obowohl es eigentlich 2 unterschiedliche User sind.

Mach mal einen Ping von PC1 auf PC2 und andersrum sehen sich die beiden PC's?

Hallo Nusschale,

Nun bis jetzt haben wir aber noch kein eigentliches Image...

Es wird eigentlich nicht empfohlen von DC's Images zu machen..

Hier wird allerdings beschrieben wie man es dennoch machen könnte.

Sachverstand und Beratung

Deshalb wollte ich Fragen ob ich mit VMWare Converter die Windows2003 Server über das Netzwerk ziehen kann und dann Virtuell mit dem VMWare Server laufen lassen kann?

 

Bei den Servern handelt es sich um Windows 2003 Standart Server [ Exchange, SQLServer, Domain und co ] die auf Raid 10 SCSI Disk laufen.

 

Geht das?

Und ist das auch für eine Firma gratis?

Man kann mit dem Converter in der Kostenlosen Version immer nur 1 Server oder PC Konvertieren. Das ganze geht soweit ich weis nicht mit dem Taskplaner sondern nur von Hand.

Das ganze übers Netzwerk zu machen ist möglich.

Habe schon mal unsere Alten 2k DCs konvertiert und in einer Testumgebung laufen lassen hatte allerdings paar kleinere Probleme.

Mit 2003 habe ich es noch nicht gemacht da diese direkt in VMware aufgesetzt wurden und dort laufen..

VMs testweise erstellen und in einer Testumgebung ausprobieren.

Clients usw dazu packen und eventuell auch Testclients Konvertieren..

Gruss

kweldulf

Wenn du die Lokal auf einem PC in ner VM hast und dort VMTools Installieren anklickst dann bindet er dir eine virtuelle CD ein.. du kannst also die VMwareTools von hand auf den jeweiligen Server kopieren und dann noch mal probieren diese zu installieren.

Oder unter VMware Server also nicht esx liegt im Verzeichniss C:\Programme\VMware\VMware Server eine windows.iso das is die "CD" für die VMwaretools.. das du die da direkt rein kopierst die Dateien.. und wie oben gesagt von hand das ganze versuchst.

Das du in ner VM die nicht läuft nix installieren kannst is ja normal. Kannst auch mal die Logs der VMmaschine durchschauen und eventuell die Ereignissanzeige auf Fehler prüfen.

Ein paar mehr Infos wären gut.

Gruss

Hallo sreutemann,

das sind nicht 2 Verzeichnisse sondern B) ist ein Hardlink auf das Verzeichniss A)

Deshalb werden die gleichen Inhalte angezeigt weil es der gleiche Ordner ist.

Siehst du daran wenn du Start-> Ausführen -> CMD eingibst

dann in das Verzeichniss

c:\windows\sysvol\sysvol gehst das bei einem dir

bei domain.xxx <verbindung>

steht und nicht wie üblich wenn es ein Verzeichniss ist <dir>.

Gruss

Kweldulf

In meinem 2ten Post hatte ich dir 3 Tools von Microsoft / Sysinternals gepostet mit denen man so etwas einigermassen schnell raus bekommt darunter war auch der Process Explorer..

Hier wäre dann der Link dazu:

Sysinternals Utilities: Security

Sysinternals Utilities: Process

So es scheint nun zu laufen sie sind beide gleich mit der Zeit.

Die letzte änderung hab ich in der config.ini gemacht diese liegt normal in

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\VMware\VMware Server

Folgende Einstellungen habe ich dort vorgenommen:

datastore.name = "local"

datastore.localpath = "D:\Virtual Machines\"

prefvmx.useRecommendedLockedMemSize = "FALSE"

defaultVMPath = "D:\Virtual Machines"

priority.grabbed = "normal"

priority.ungrabbed = "normal"

prefvmx.allVMMemoryLimit = "2512" # Maximaler Ram der von VMs verwendet werden kann

host.cpukHz = "2190000" # Hier habe ich fest angegeben welche Taktrate die Host CPU hat

host.noTSC = "TRUE"

ptsc.noTSC = "TRUE"

genaueres könnt ihr im KB Artikel nachlesen..

VMware Knowledge Base - View Document

Hi,

naja benutzt du ein VMware oder Microsoft Produkt?

Im Prinzip reicht ein Host Only Netzwerkadapter der wie schaedld schon sagte im gleichen Subnetzbereich liegt wie dein Hostsystem dann solltest du Daten austauschen können.

Alternativ geht auch ein gebridgter Netzwerkadapter.

MFG

Hallo Bewo-online,

dazu erst mal eine Frage wie habt ihr die Profile kopiert?

Einfach Ordner User nach Userneu kopiert in Dokumente und Eintstellungen?

Wenn ja dann stimmt die User Datei nicht mehr mit dem eigentlichens User überein deshalb darf Userneu in der Registry nichts ändern.. Da er ja nicht der eigentliche User ist..

User Profile kopieren geht über.. Systemeigenschaften-> Benutzer Profile -> Kopieren von x nach y..

Dann werden auch die Berechtigungen angepasst..

Gruss

kweldulf

Naja eine genaue Lösung kann ich dir nicht sagen..

Also ist es ein Rechte Problem.

Du müsstest dir mal das Verzeichniss anschauen wo das Programm liegt.. Eventuelle DLLs oder andere Dateien die es aufruft..

Beispielsweise könntest du dem Ordner des Programmes unter Sicherheit die Gruppe der Domänen-Benutzer zuweisen und da Ändern rechte vergeben und es dann noch einmal probieren.. Falls das alleine nicht ausreicht könnte es noch dazu Einträge in der Registrierung sein auf die der User kein bzw eingeschränkten Zugriff hat oder noch ein anderes Verzeichniss.. Mit den Tools von Sysinternals kommst du da denke ich auch weiter.

Process Explorer

Filemon

Regmon

Damit solltest du schon mal mehr sehen..

Hallo Mouseman,

doch können sie da der Dienst w32time ja weiter läuft.. nur Die Zeit ist halt eventuell nicht die Korrekte Zeit eines Internet Zeitservers..

Aber im normalfall holen die CLients sich bei ihrem DC die Zeit..

Gruss

Kweldulf

Hast du testweise schon einmal probiert einem der User lokale Admin Rechte zu geben am Test Client?

(Als normaler Domäne Benutzer ist er standard mässig Benutzer auf dem jeweilgen Client)

Würde darauf tippen das sie in ein Verzeichniss oder Datei nicht schreiben oder lesen dürfen hatte so ein ähnliches Problem auch bei unsere UPS Software..

Und bei SAGE OFFICE LINE sagte mir mal jemand das es nur unter lokaler Admin laufen würde was aber wohl nur Faulheit ist den wenn alle Reg Einträge und NTFS Berechtigungen gesetzt werden denke ich das das Programm auch ohne Admin rechte läuft..

Versucht du das ganze unter dem Admin Account oder unter dem jeweiligen User soweit ich mich Erinnere sind für Windows Update Admin rechte von nöten. Was genau bringt er den für eine Fehlermeldung steht dazu etwas in der Ereignisanzeige ?

Hallo Steffen,

ich würde sagen ein paar mehr Infos würden helfen was für ein Programm ist das?

Ist es auf dem jeweiligen Client installiert oder ein Netzpfad?

Welche berechtigungen haben die User an den Maschinen?

Gruss

Guten Morgen CMP,

haben deine Clients eine Firewall laufen?

Wäre net wenn du mal die Netzwerkeinstellungen deines Routers und eines Clients Posten würdest..

Geht das Windows Update über den IE Browser direkt?

Bzw Kannst du die Seite auflösen von MS ?

Ping Bzw nslookup..

Wenn die sich per VPN einloggen und eine User Auth stattfinden soll müssen auch deine DNS Server bekannt sein deine Zyxell haben nehme ich mal an in der DHCP vergabe für die VPN Adapters am Client die Domäne Controller drin stehen ?

Hi tschutschi,

wenn du den Server pingen kannst hast du ja soweit alles am laufen..

Melden sich diese Notebooks mit dem Zwischengespeicherten DOmain User an ?

Wenn ja solltest du mal auf der Freigabe und NTFS berechtigung auf dem zu Mappenden Laufwerk schauen ob die User drauf zugriff haben..

Wenn es keine DOmain User sind solltest du beim Mappen ein User und PW anhängen der die nötigen rechte hat.

Edit kannst du im browser de jeweiligen Rechner direkt auf \\rechnerip\freigabe?

Gruss

Hallo k_a

Naja sowass könntest du eventuell mit dem Dameware Exporter machen was allerdings in der neuen Version nicht so gut klappt desweiteren gibt es eine Business lösung von Everest die soetwas machen kann.. also Software infos und ähnliches sammeln..

Gruss