comping

Hallo, Problem gelöst. Folgender Thread hat mir weitergeholfen (danke grizzly999!): http://www.mcseboard.de/showthread.php?t=64533 Habe auf meinem SBS2k3 die verstärkten Sicherheitsanforderungen für den IE entfernt, nun klappts und die Meldungen tauchen nicht mehr auf. Dadurch läuft diese ***** Anwendungssoftware jetzt endlich wieder rund... Dank allen Lesern, Stefan

Hallo dippas und andere, hast du oder sonst jemand vielleicht mittlerweile ne Lösung für das Problem gefunden? Bei mir ist es nämlich auch so, dass die Meldungen nicht verschwinden. Ich arbeite auch mit Netzlaufwerken und habe im IE das Netzerk freigegeben durch 192.168.1.0 Die Meldungen tauchen nach wie vor auf und verursachen gerade riesigen Ärger! Wenn irgendjemand ne Lösung weiß, bitte her damit! Viele Grüße, Stefan

Hallo loop, danke für deine Antwort. Das ist mir schon klar, dass das !eigentlich! ein Problem des Herstellers ist... Aber der sträubt sich nun mit Händen und Füßen und meint, man müsse das auch irgendwie abschalten können, ohne mir zu sagen, wie ich das denn abschalten könne. Es muss aber doch auch ne Möglichkeit geben, diese nervigen Warnungen abzuschalten. Ich habe im Inet auch schon mehrfach den Hinweis gefunden, einfach das Netzwerk zur vertrauenswürdigen Sites hinzuzufügen, neuzustarten und fertig. Aber das funktioniert bei mir nicht! Noch jemand ne Idee? Stefan

Hallo Kollegen, ich habe in einem kleinen SBS 2k3 Netz mit XP Pro Clients ein Problem mit einer Anwendungssoftware. Der Hersteller behauptet, dass seine Software nicht richtig liefe, da Programme im Hintergrund ausgeführt werden müssten, und dafür dürften diese netten Windows-Meldungen: "Der Hersteller konnte nicht verifiziert werden, wollen sie diese Datei wirklich ausführen?" nicht aufpoppen. Ich habe mich nun schon dumm und dusselig gesucht, im IE und über GPO und Google, aber nirgends den richtigen Schalter gefunden. Mich würde auch interessieren, ob ihr diese Funktion ausschaltet oder aus Sicherheitsgründen anlasst, damit nicht im Hintergrund irgendwelche ausführbaren Dateien irgendwelchen Mist anrichten können. Für jegliche Hinweise wäre ich sehr dankbar! Schönen Rest-Sonntag noch, Stefan

Hi fanman, erstmal stellt sich mir da die Frage, wozu will man das Gehäuse einsetzen: Als Silent-Desktop oder als vernünftig gekühlten Server. Bei mir läuft das Ding als Server und vernünftig gekühlt. Daher ist die Lautstärke für mich zweitrangig. ABER da klappert auch überhaupt nix. Echt kein bisschen! Die Platten sitzen schön stramm mit den Schienen und die Montage ist kinderleicht und blitzschnell (auch die Demontage!). Einziger Nachteil an dem System ist imho die Kabelführung, die wird bei IDE und bei Verwendung von nicht abgewinkelten SATA-Steckern ziemlich fummlig, aber durchaus machbar. Zum Thema Luftstrom: Ich habe mich an Chieftecs Hinweisen für die Lüfterorientierung gehalten und bin da ganz zufrienden mit! An der Rückwand sind oben und unten je ein 120er Lüfter, die die warme Luft nach draußen pusten (übrigens sehr schön vernünftige Gitter, wo die Luft auch gut durch kann!). An der linken Seitenwand habe ich zwei 90er Lüfter eingebaut, die nach drinnen pusten. Der untere zielt schön auf den Passivkühler der Grafikkarte und der obere trifft auf CPU und RAM und Spannungsregler. Optimal! An der rechten Wand sitzen drei 90er übereinander die Luft nach draußen pusten. Diese wird durch die Gitter auf der linken Seite reingesaugt, streicht durch die Festplatten hindurch und geht dann wieder raus. Das ist sicherlich kein Standard-Luftstrom-Konzept, aber in meinen Augen total sinnvoll. Die Festplatten werden auf jeden Fall gut gekühlt. Je nachdem wie stark die drei 90er saugen, wird noch Luft aus dem Innenraum (der ja durch die anderen beiden 90er links mit kalter Luft befüllt wird) mit angesaugt, macht ja nix! So, und die Grafikkarte kriegt volle Ladung von dem unteren 90er der linken Wand ab, ist also gut versorgt und CPU und Co kriegen kalte Luft von dem oberen 90er ab. Die warme Luft aus dem Innenraum wird durch die beiden dicken 120er ordentlich abgesaugt. Wo soll da noch ein Problem sein? Die CPU wird vlt. nicht optimal umströmt, aber kühl genug ist das so mit Sicherheit! Nicht optimal versorgt ist die 5,25"-Ecke im oberen Bereich. Da kommt keine Luft hin, lediglich die warme Luft wird durch den oberen 120er abgesaugt. Wenn man also den oberen Bereich auch noch mit Festplatten vollstopfen will, dann ist die Kühlung da wohl nicht so optimal. Aber bei mir sitzt da bloß ein einzelner DVD-Brenner, der keine großartige Kühlung braucht und genügend Abstand in alle Richtungen hat! :-) Tja, aus meiner Sicht ist das Gehäuse super! Ich würde einfach ordentliche regelbare Lüfter (habe hier Enermax mit Poti) reinbauen, dann ists leise und die müsen nicht sonderlich schnell laufen, also auch für nen Server verdammt leise! Die Festplattenhalterung ist in meinen Augen optimal! Das mit den zu kurzen Kabeln weiß ich gerade nicht, da ich das Zubehör nicht verwende... Fragen beantwortet? Viele Grüße, Stefan

Hi, statt so viel Geld für diese kleinen Extra-Kühllösungen auszugeben, würde ich eher ein vernünftiges Gehäuse besorgen, dass eine Festplattenkühlung durch normale Lüfter vorsieht. Mein Vorschlag: Chieftec-Mesh-Serie. Da sind die Platten quer eingebaut, also schon waagerecht, aber halt quer zum Gehäuse. Links sind Lüftugsgitter und rechts 90er Lüfter vorgesehen. Bei dem großen Bigtower, den ich hier als Server selber verwende, sind es drei für acht mögliche Festplatten. Die kalte Luft wird links reingesaugt, streicht zwischen den Platten hindurch und rechts geht die warme Luft durch die Lüfter dann gleich wieder raus: PERFEKT! EATX-Boards passen rein. SATA-Platten sollten mit abgewinkelten Steckern an den Kabeln angeschlossen werden, sonst wirds eng. IDE-Platten sind fummlig aber möglich. Ich habe hier vier SATA und zwei IDE Platten im Einsatz mit drei 90er regelbaren Enermax-Lüftern. Die Festplatten sind total angenehm kühl, selbst da, wo sie direkt übereinander sind (also ohne leeres Feld dazwischen). Vielleicht hilft dir das weiter. Kann das Chieftec-Gehäuse Mesh CA-01 nur wärmstens empfehlen! Verarbeitung top, viel Platz und durchdachte Extras! Viele Grüße, Stefan

Hallo Admins, ich verwende öffentliche Ordner als allgemeine Postfächer auf einem SBS2k3 mit Ex2k3. Es geht nicht um das "klassische" Problem, dass von extern eintreffende Mails als Note dargestellt werden! Das habe ich durch die entsprechende Registry-Änderung behoben. Meine Frage ist, ob einer eine Möglichkeit kennt, die Standardeinstellung für neue Elemente, die in einem öffentlichen Ordner angelegt werden, zu ändern. Denn wenn ich mich in einem öffentlichen Ordner befinde und oben links auf neu klicke, dann macht er mir so ne ****e Bereitstellung auf statt ner Mail. Persönlich verwende ich dafür dann einfach STRG+1, aber die Mitarbeiter sind es halt gewohnt, einfach auf neu zu klicken... Kann man das auch irgendwie umgehen durch nen Registryeintrag oder ähnliches? Viele Grüße, Stefan

Hallo Admins, hinterher ist man leider immer schlauer. Bin gerade auf den Artikel gestoßen, wo das Problem und die Ursachen beschrieben werden: http://www.mcseboard.de/showthread.php?t=57125 Also ist die Umstellung auf den Native Mode schuld. Meine eigene Schuld, so leichtsinnig den Mode umzustellen. Tja, dann werd ich da jetzt wohl mit leben müssen. Der Schaden hält sich ja zum Glück noch in Grenzen... Thread somit erledigt, viele Grüße und sorry für meine "Naivität" :rolleyes: , Stefan

Hallo Admins, habe ein unerklärliches Problem mit meinem SBS 2k3. Wenn ich mit dem Assistenten eine neue Verteilergruppe hinzufügen will, dann bleibt er am Ende stehen: "Verteilergruppe wird erstellt". Balken läuft bis zum Ende und dann tut sich aber nix mehr. Das Problem scheint zu sein, dass er den Archiv-Ordner, den ich gerne hätte, nicht im AD anlegt unter "Microsoft Exchange System Objects". Er legt die Verteilergruppe korrekt an, legt auch den öffentlichen Ordner an, aber das AD-Objekt, das fehlt! Ich hatte nun schonmal einfach den Assistenten abgeschossen und dann nochmal ins AD geguckt. Irgendwann ist da plötzlich das Objekt dagewesen, dann habe ich das als Mitglied von der Verteilergruppe eingerichtet, aber die Email-Zustellung funktionierte leider trotzdem nicht! Im Ereignisprotokoll sind keinerlei Einträge zu finden! Habe nun auch schon den Server neu gebootet und hat aber auch nicht geholfen. Tja, nun bin ich mit meinem Latein am Ende und für jede Hilfe sehr dankbar! Achso, eins noch. Habe heute tagsüber in den Native Mode umgeschaltet. Wüsste zwar nicht, wie das zusammenhängen sollte, aber vlt. gibts da ja nen Zusammenhang... Vielen Dank für jegliche Hilfe, Stefan [EDIT] Habe nun gerade mal extrem lange gewartet und es taucht tatsächlich noch ne Fehlermeldung auf: Diese Gruppe konnte nicht erfolgreich konfiguriert werden. Die folgenden Vorgänge konnten nicht abgeschlossen werden: - Der öffentliche Exchange-Ordner konnte nicht erstellt werden. Möchten Sie die Gruppe beibehalten? JA / NEIN Also lag ich wohl mit meinen Vermutungen schon ganz richtig. Aber WARUM? [/EDIT] [EDIT] Hab gerade noch mal weiter rumgeforscht und ich kann generell noch Verteilergruppen erstellen, solange kein Archiv-Ordner verlangt ist. Ich kann auch öffentliche Ordner erstellen, ABER diese sind nicht mehr standardmäßig email-aktiviert, sondern müssen dazu erst gebracht werden. Auch tauchen sie erst dann im AD auf (was imho ja auch Sinn macht). Tja, vorher (ich nehme mal an vor der Umstellung auf Native Mode) waren die Ordner immer standardmäßig email-aktiviert. Kann damit vlt. auch mein Problem mit den Verteilergruppen zusammenhängen? [/EDIT]

Hmmm, das habe ich mittlerweile auch schon gemerkt, vor allem hast du das ja auch alles sehr ausführlich und anschaulich auf deiner Webpage erklärt. Super! :D Für mein Problem habe ich jedoch noch keine Lösung gefunden: Wenn ich mich in nem als Postfach genutzten öffentlichen Ordner befinde und oben links auf neu klicke, dann macht er mir so ne ****e Bereitstellung auf statt ner Mail. Kann man das auch irgendwie umgehen durch nen Registryeintrag oder ähnliches? Viele Grüße, Stefan

Auch wenn der Thread schon ewig alt ist, bin ich über google gerade drauf gestoßen und will es daher nicht versäumen, hier die Lösung für obiges Problem zu posten, falls noch andere drauf stoßen und die Lösung noch nicht kennen. Nachlesen kann man den kompletten MS-Artikel hier: http://support.microsoft.com/Default.aspx?scid=kb;en-us;817809 Voraussetzung sind bei Exchange 2k3 SP 1. (Bei Ex2k sind noch mehr Probleme bekannt, bitte den MS-Artikel dazu beachten!) Es muss ein Eintrag in der Registry gesetzt werden (auf jedem Exchange-Server mit öffentlichen Ordnern!). HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSExchangeIS\<ServerName>\Public-<GUID> Typ des Schlüssels: DWORD Name: Incoming defaults to IPM.Note Standardwert ist 0, dann erscheinen eintreffende Elemente als Bereitstellung IPM.Post. Wenn der Schlüssel auf 1 gesetzt wird, erscheinen ankommende Mails auch als Mails. Was dadurch aber noch nicht gelöst ist und wo ich gerade auch noch keine Lösung für habe: Wenn man sich in einem öffentlichen Ordner befindet und oben links auf NEU klickt, wird standardmäßig ein neues Element vom Typ Bereitstellung erzeugt statt einer Mail. Viele Grüße, Stefan

Ok, danke Wordo, damit hat sich das dann wohl ziemlich eindeutig erledigt! Da krieg ich ja 10 VPN-Clients für... Mal noch ne andere Frage: Wie werden die Lizenzen beim Cisco VPN Client geregelt? Folgendes Problem: Die Chefs der kleinen Firma arbeiten in der Firma mit Laptop, der standardmäßig da bleibt. Wenn aber nun am Wochenende mal von zuhause gearbeitet werden soll, nehmen sie den Laptop natürlich mit und brauchen dann die Möglichkeit eines sicheren VPN-Zugangs in die Firma. Also brauch ich den Cisco VPN-Client auf den Laptops. Außerdem kann es ja aber auch sein, dass sie innerhalb der Woche abends oder morgens mal eben schnell von zuhause aus was nachgucken wollen in der Firma, also bräuchte ich auf den heimischen Desktop-PCs auch noch jeweils nen Cisco VPN-Client. Muss ich dann jetzt jeweils zwei Lizenzen haben (pro Gerät) oder gibts da auch ne Möglichkeit pro Benutzer (passiert ja nie gleichzeitig), so dass ich nur für jeden Chef einen Client bräuchte? Bin für jeden Hinweis sehr dankbar, die Clients kosten zwar nicht die Welt, aber immerhin... :cool: Viele Grüße, Stefan

Hallo Wordo, danke für die Antwort. Kann mir denn jemand anders vielleicht sagen, was so ein Smartnet-Vertrag von Cisco kostet? Evtl. käme noch ein dritter Client hinzu, aber das ist dann wahrscheinlich immer noch günstiger, die so zu kaufen? Ich find's aber ein bisschen mies von Cisco, dass die nirgends mal erwähnen, dass der VPN-Client nicht zum Lieferumfang gehört! :mad: Naja, die Pix ist jedenfalls echt fein. Wenn auch die Konfiguration als Noch-Cisco-Laie äußerst mühselig ist... :rolleyes: Viele Grüße, Stefan

Hallo Admins, ich habe eine PIX 501 mit 10 Nutzern und 3DES-Verschlüsselung erworben für ein kleines Firmennetzwerk. Ich selber besitze bereits über meine Uni einen VPN-Client für den Zugriff aufs Uni-Netz. Nun wollte ich aber auch den Cheffes der Firma noch nen VPN-Zugang einrichten für den Remote-Access von zuhause aus und dachte eigentlich, dass der Cisco VPN-Client zum Lieferumfang einer PIX dazugehören würde... :o Dem ist aber anscheinend nicht so, jedenfalls nicht auf der beiliegenden CD. Also habe ich das Internet und auch dieses Forum durchsucht, bin jedoch immer noch nicht hundertprozentig schlau draus geworden. Ich habe hier im Forum u.a. die Erklärung gefunden, dass man über einen registrierten Zugang bei Cisco verfügen müsse, dann könne und dürfe(!) man sich auch nen Cisco VPN-Client runterladen und nutzen. Heißt das, ich brauch so nen Smart-Net-Vertrag? Was kostet sowas? Ist es dann günstiger, zwei VPN-Clients einfach so zu kaufen für ca. 35 € das Stück... Vielen Dank für jegliche Aufklärung im Cisco-Lizenz-Dschungel... :cool: Stefan

Hallo Admins, wollte nur noch kurz berichten, dass die Remotedesktopverbindung zum Server nach der Neuinstallation perfekt läuft (zumindest bis jetzt...). Vielen Dank trotzdem für eure Hilfe und eure Bemühungen! Schönes restliches Wochenende, Stefan

Hallo zusammen, recht herzlichen Dank erst mal! Der WINS-Server-Eintrag kann es nicht gewesen sein, da das Problem weiterhin aufgetreten ist. Die Geschichte mit den lokalen Druckern, dass die bei Remote-Verbindungen nicht benutzt werden sollen, habe ich gefunden und abgestellt. Das Sicherheitsprotokoll hatte ich so eingestellt, dass er alles was älter ist als 5 Tage, löschen darf. Aber an einem Tag hat er echt jede Sekunde 10-20 Einträge reingeknallt, immer wieder die selben von wegen Erfolgsüberwachung... Nun gut, ich habe mich mittlerweile entschlossen, das Ding noch einmal neu aufzusetzen. Er installiert gerade die erste oder zweite Phase neu. Sorry, aber irgendwas scheint da nicht richtig gewesen zu sein. Es gab sowieso noch ein zwei andere Probleme, z.B. dass die stat. IP, die ich längst beim Provider bestellt hatte, erst viel zu spät eingerichtet worden ist, weswegen er jetzt irgendwo noch ne alte dynamische IP für extern mit abgespeichert hatte. Und die Benutzer will ich auch noch mal anders strukturiert anlegen. Lange Rede - kurzer Sinn: Das Problem hat sich hoffentlich erledigt (oder eher erübrigt). Sollte es aber nach der Installation wieder auftreten, würde ich mich noch mal melden. Vielen Dank auf jeden Fall für eure Hilfe! Viele Grüße und ein schönes Wochenende, (meines wird eher arbeitsintensiv) Stefan

Hallo, momentan passiert mir das nur an meinem Notebook, mit dem ich das Netz fernwarte. Aber das Problem ist auch bereits mehrfach aufgetreten, als ich am Wochenende vor Ort lokal mich von den Clients auf den Server verbinden wollte. Habe ipconfig /all ausgeführt und dabei festgestellt, dass der WINS-Server-Eintrag nicht stimmte. (Habe die IP des Servers selber noch mal nach der Installation geändert gehabt...). Nun habe ich den WINS-Server-Eintrag so gesetzt, dass der Server auf sich selbst zeigt, genauso wie beim DNS: Hostname: ServerXY Primäres DNS-Suffix: DomainXY.local Knotentyp: Hybrid IP-Routing aktiviert: Nein WINS-Proxy aktiviert: Nein DNS-Suffix-Suchliste: DomainXY.local Ethernet-Adapter LAN-Verbindung Verbindungsspezifisches DNS-Suffix: Beschreibung: Realtek RTL-8139 blabla Physikalische Addresse: 00-00-..... DHCP aktiviert: Nein IP-Addresse: 192.168.2.2 Subnetzmaske: 255.255.255.0 Standardgateway: 192.168.2.1 DNS-Server: 192.168.2.2 2xx.xxx.xxx.xxx 2xx.xxx.xxx.xxx Primärer WINS-Server: 192.168.2.2 (stand vorher auf der nichtexistierenden Adresse 192.168.2.129, werde beobachten, ob das Auswirkungen hat!) So, zur Ereignisanzeige: Ich erhalte neuerdings die Meldung, wenn ich mich einlogge, : "Das Sicherheitsprotokoll des Servers ist voll". Unter Anwendung sind nur Meldungen vom Antivirus-Programm und von Exchange vorhanden. Unter Sicherheit finden sich satte 176.000 Einträge :eek: Immer wieder Erfolgsüberwachung 538, 540 und 576, seit neuestem jetzt auch 516 (verworfen wegen Überlastung). Woher kommen diese ganzen Meldungen, das kann doch nicht normal sein... Zum Teil innerhalb einer Sekunde 10-15 Meldungen! Unter System finde ich Einträge, die zeitlich hinkommen könnten: Fehler, dass er versucht hat, die Drucker, die ich auf meinem Notebook verwende, auf dem Server zu installieren ?! TermServDevices, Ereigniskennung 1111 Warum versucht er das? Bzw. wie kann ich das verhindern? Weiterhin gibt er mir noch mehrere Infos zum WinHttpAutoProxyService 7035, 7036, 12503 und 12517 Außerdem Warnungen: MrxSmb, 3019, Der Redirectordienst konnte den Verbindungstyp nicht erkennen. Und weiterhin Probleme mit dem Zeitserver. Unter Verzeichnisdienst, DNS-Server und Dateireplikationsdienst scheint nix Brauchbares dabei zu sein... Vielen Dank für die Hilfe und vielleicht kannst du mit den Angaben ja was anfangen. Viele Grüße, Stefan

Hallo Admins, habe ein Problem mit einem Windows 2003 SBS. Wenn ich mich mit einem Client (Win XP Pro) auf den Server verbinden will per RDP (egal ob lokal oder VPN), dann erscheint als erstes ganz normal der graue Hintergrund, die Anmeldemaske, ich gebe meine Daten ein, dann erscheint noch "Benutzereinstellungen werden geladen" und dann nix mehr! Dann zeigt er mir wieder den Original-Bildschirm des lokalen PC's, an dem ich gerade sitze. RDP hat sich in Luft aufgelöst! Wenn ich es dann noch einmal versuche, läuft alles wunderbar... Wie kann das sein? Kennt einer dieses Phänomen? Ansonsten ist mir noch aufgefallen, dass es nicht immer zwei Anläufe braucht. Wenn ich einmal drin war, geht es die nächsten Male auch schon beim ersten Versuch. Starte ich jedoch den Client neu, brauche ich wieder zwei Anläufe. Ich wähle mich momentan per VPN ein, jedoch trat das Problem auch im lokalen LAN auf, dass er beim ersten Mal zwei Versuche brauchte... Bin für jeden Rat dankbar! Viele Grüße, Stefan

Hallo fleißige Helfer, der Beitrag von fu123 hat mich zur Lösung des Problems geführt. Das interne Netz 192.168.x.x hatte ich schon freigegeben zur Nutzung des PDM / der Pix. Was allerdings noch nicht aktiviert war, ist der Management-Access über das interne Interface inside. Nun geht es wunderbar, dass ich mich, sobald ich per VPN verbunden bin im Browser über https://192.168.1.1 in die Pix bzw. den PDM einwähle. Herzlichen Dank, Stefan

Hallo Markus, danke für den Link. IMHO wird da aber lediglich die Möglichkeit der Fernsteuerung der Pix über eine andere Pix beschrieben... Ich suche aber die Möglichkeit der Fernsteuerung über den Cisco VPN Client. Ich wähle mich per VPN Client ein und möchte dann die Pix fernsteuern, über den PDM, da kein Konsolenkabel an die Pix angeschlossen ist... Weiß hierzu noch einer Rat? Danke und viele Grüße, Stefan

Hallo Admins, ich stehe vor einem kleinen Problem: Hab eine Cisco Pix 501 eingerichtet und den VPN-Server aufgesetzt. VPN-Einwahl und Remotesteuerung des W2k3-Servers und der Clients funktioniert auch sehr gut. Ich kann jedoch keine Verbindung zum PDM hinbekommen, um auch die Pix remote steuern zu können... Das muss aber doch machbar sein irgendwie... Die Konsole ist leider nicht angeschlossen, da ich dazu erstmal noch ne Leitung legen müsste (Firewall steht räumlich ziemlich entfernt von irgendeinem PC)... Wenn ich mich per VPN verbunden habe, kann ich selber gar keine Verbindung hinbekommen zur Firewall, wenn ich im Browser https://192.168.1.1 eingebe. Wenn ich einen der PCs (egal ob Server oder Client) remote über RDP steuere, komme ich bis zum Bild: PDM wird geladen mit der kleinen Sanduhr dahinter und dem Cisco-Bild drüber, aber nix tut sich... Ist das nun ne Fehlkonfig von mir oder geht das generell nicht? Die Pix muss aber doch ne Möglichkeit der Fernwartung haben. Im Handbuch hab ich bloß die Möglichkeit der Fernsteuerung einer Pix über eine andere Pix gefunden (Kapitel 9 Configuration Guide). Vielen Dank für jegliche Hilfe, Stefan

Danke Dirk, werds mal versuchen und dann berichten... Gruß, Stefan

Danke Dirk, das hört sich ja schon mal ganz gut und verständlich an. Werd ich gleich mal probieren... Noch mal kurz zur Struktur: Neuer Forest (=Gesamtstruktur?) hat dann doch nichts mit der alten Domain zu tun, oder? Können die dann trotzdem eine Vertrauensstellung zueinander haben? Oder kann ich die alte domain in den neuen forest rein bekommen? Danke, Stefan

Hallo Leute, ich möchte das System hier aktualisieren, alt: w2k-DC und hemmungslos herumkonfiguriert und zerbastelt... Neu: w2k3-dc. Der Domänenname soll auch geändert werden, weswegen ich meines Wissens nicht einfach ne Migration durchführen kann. Aber wie bekomme ich dann die SIDs der Nutzer übertragen ins neue System? Kann man die alte und die neue Domain irgendwie zusammen in eine Struktur bringen und dann darüber die Daten transferieren??? Bin hier bloß als Hiwi an nem Uni-Institut angestellt. Ich kenn mich zwar mit der Administration in diesem Rahmen hier (ca. 30 Rechner) noch ganz gut aus, aber von Struktur und Forest und Stamm und... hab ich leider keinen blassen Schimmer... Wär super, wenn da einer von euch mir da weiterhelfen könnte! Schon mal Dankeschön im Voraus! Gruß, Stefan