IThome

Denkbar wäre, mit einem lokalen User zu arbeiten, in den das Profil kopiert wird, welches später auf den neuen Domänenbenutzer übertragen wird.

Also auf jedem Rechner einen lokalen User "Profil" anlegen und einmal als "Profil" anmelden. Danach via Explorer das Profil des Domänenbenutzers in C:\Dokumente und Einstellungen\Profil kopieren (mit dem Tool in den Systemeigenschaften wird das nicht mehr klappen, der Kopieren-Button ist ausgegraut). Dann den Rechner in eine Arbeitsgruppe und wieder zurück in die Domäne. Mit dem Domänenbenutzer einmal anmelden, wieder abmelden, als Domänenadmin anmelden und dann über das Profilkopiertool in den Systemeigenschaften das Benutzerprofil des Benutzers "Profil" in den Domänenbenutzer kopieren (Berechtigungen nicht vergessen). Falls das Kopieren nicht auf Anhieb klappt, einmal neu starten. Outlook bzw. Outlook Express musst Du wahrscheinlich trotzdem noch anpassen ...

So, noch mal :D Mit welchem Konto hast Dich versucht anzumelden ? Welche Konten existieren auf den lokalen Rechnern und welche im Active Directory ? Ich denke, Du versuchst es mit dem falschen Konto bzw. weisst das Kennwort des lokalen Administrators nicht ...

Naja, nach dem Neustart gibt es wie schon erwähnt nur noch lokale Konten, mit denen man sich anmelden kann (wie z.B. der Administrator, mit dem Du Dich angemeldet hast, als Du den Rechner in die Arbeitsgruppe gebracht hast). Mit diesem Konto kannst Du den Rechner wieder in die Domäne bringen, wobei Du das Konto des Domänenadministrators beim Joinen angeben musst. Erst nach dem Joinen kannst Du Dich wieder mit einem Konto anmelden, welches auf dem Server im Active Directory angelegt ist. Kannst Du Dich auch mit dem lokalen Administrator nicht anmelden und auch mit keinem anderen lokalen Konto, können wir Dir leider nicht helfen ...

Was auch immer ein CIA-Commander so macht ...

Von wievielen Clients sprechen wir ?

Auf jeden Fall ordnungsgemäss in die neue Domäne bringen, da nur scheinbar alles funktioniert (schau mal in die Ereignisanzeige des Servers und der Clients). Ebenso wird keine Gruppenrichtlinie mehr funktionieren usw. ...

Ich denke nicht, dass noch auf serverbasierte Profile umgeschaltet werden kann ...

Wenn Du den Rechner aus der Domäne genommen hast, dann gibt es kein Dropdown Menü mehr ... Was genau hast Du gemacht, das Computerkonto im Active Directory gelöscht ?

Die 4 Konten existieren aber nicht in den Benutzerdatenbanken der Clients, sondern auf dem Server (Domänendatenbank) !? Wenn die Clients Mitglieder einer Arbeitsgruppe sind, kann man sich auf ihnen nicht mehr mit Domänenkonten anmelden. Das muss man mit einem auf dem Client angelegten Konto (z.B. der Default Administrator) machen. Ist Dir dieses Kennwort nicht bekannt, hoert der Support hier leider auf ...

Es existieren also keine lokalen Konten ausser das Standardkonto Administrator ? Und dessen Kennwort ist unbekannt und Du kannst Dich mit diesem Konto nicht anmelden ?

Eventuell daran, dass Du den Server aus einer Remotedesktopsitzung heraus neu gestartet hast ? Es wird oft berichtet (ist mir selbst allerdings noch nicht untergekommen), dass der Server dann nicht korrekt neu startet (eigentlich gar nicht) und RDP nicht mehr funktioniert. Du kannst mal probieren (wenn Du tatsächlich wie beschrieben den Server vermeintlich neu gestartet hast), den Server via TSSHUTDOWN neu zu starten ...

Du kannst mit TWEAKUI den sogenannten IconCache reparieren oder diesen Iconcache bzw. die zugehörige Datei löschen. Danach kannst Du die Grösse dieses Caches vergrössern ...

Icons randomly change to different icons

Vielen Dank für Eure Hilfe!

Auf welche Anleitung beziehst du dich unter 1.? MS KB zu Single Label?

Genau :)

Eigentlich nur neu starten und dann gleich als Admin anmelden ...

Ich versuche das mal auf einem SBS nachzustellen, sowas habe ich bis jetzt noch nicht gesehen ...

/EXPIRES:... beschreibt, wann der Account abläuft, nicht wann oder ob das Kennwort abläuft ...

1. Konfigurieren wie in der Anleitung

2. Bestehende Zonen in primäre Zonen umwandeln (Forward und Reverse)

3. Bestehende Zonen löschen

4. Zonen mit richtigem Namen erstellen (Single Label), Reverse Zone erstellen

5. IPCONFIG /REGISTERDNS

6. NETDIAG /FIX oder Anmeldedienst neu starten oder Server neu starten

Bei Single Label DNS Domains muss man speziell konfigurieren, dann klappt auch NETDIAG /FIX oder ein Neustart des Anmeldedienstes ...

Information about configuring Windows for domains with single-label DNS names

Hm, ich kenne auch nur die Richtwerte von 56 Kbps bis 128 Kbps pro Sitzung, abhängig von Farbtiefe, Druckaufkommen, Audio bei einem RDP-Terminalserver. Wenn (laut Citrix) die Übertragung eines Citrix-Clients 25-50 % geringer sein soll, ist es im schlechtesten Fall maximal etwa 100 Kbps ...

Der Voreinstellungsmodus ist ein Modus, der initiale Einstellungen für Benutzer anwendet (nur initial), sie aber nicht erzwingt ...

Internet Explorer Maintenance policies are not applied in preference mode

Das kann man mit einer Ordnerumleitung (Gruppenrichtlinie definieren), in der man "In das Basisverzeichnis des Benutzers kopieren" konfiguriert ...

Du kannst einen via Script anlegen (Computerstartscript) ...

NET USER <Username> <Passwort> /ADD

NET LOCALGROUP Administratoren /ADD <Benutzername>

Das Script kommt aus einer Freigabe, in der nur die Computerkonten und Domänenadmins Berechtigungen haben ...

So, der User (der Domänenadmin ist) kann aber mit \\<server>\<freigabe> in deisem Ordner Dateien und Ordner erstellen und löschen, aber keine EXE-Dateien, die sich dort befinden, aufrufen ?!

Mit dem kann man auch Software und Dienste installieren ? Was darf ein Mitglied dieser Gruppe alles ?

Die temporären Internetdateien kannst Du in einem GPO unter

Benutzerkonfiguration - Administrative Vorlagen - Internet-Explorer Wartung (rechtsklick) und dort den Voreinstellungsmodus auswählen

Wenn Du dann wieder in diesen Bereich gehst, siehst Du "Erweitert" , wo man den Cache begrenzen kann ...

Am nähesten kommt die Gruppe der Server-Operatoren, die allerdings nicht alle Dienste verwalten darf (was sich aber erweitern lässt). Aber spätestens an der Installation von Software scheitert diese Gruppe ...

Dann wird es wohl nichts ...