ducke

google mcse board

Mit Reghacks auf DCs würde ich immer vorsichtig sein. Wie du den alten DC sauber aus der Domäne entfernst, findest du hier: How to remove data in Active Directory after an unsuccessful domain controller demotion

1500 Clients in einer BC Domäne ist schon arg heftig. Als erstes würde ich den Nodetyp via DHCP auf H setzen (wenn das noch nicht gemacht wurde). Wenn noch kein WINS Server installiert ist, den auf jedenfall auch noch mit ins Netz setzen.

Versuche mal das bitte: ldifde -i -v -f changepwd.ldif -s w2k3-test.contoso.com -j c:\ -v für verbose -j für logfile -s DC sollte man immer mit angeben und mal testweise in einer anderen OU //edit ich sehe gerade, dass du in deiner ldif datei was vergessen hast. dn: cn=mike,ou=test,dc=contoso,dc=com [b]changetype: modify[/b] objectclass: user samaccountname: mike unicodePWD: JAAyADMAMAAyADcAMwBoAGIA UserAccountControl: 66048

Der Fehler sagt nur, dass der Zugriff verweigert wurde. Prüfe bitte, ob in der OU im Reiter Sicherheit die Domain Computers READ Rechte haben. Wenn nicht mal testweise machen. Evtl ein Entfernen aus der Domäne und Joinen am betreffenden Rechner.

Du kannst auch unter Vista auswählen, welche Updates installiert werden sollen. Verfügbare Updates anzeigen lassen...

PolicyReporter am Client installieren und schauen an welcher Stelle die Anmeldung hängt. SysPro Software -> Policy Reporter

Microsoft Certified Trainer

Warum sollte man das nicht dürfen?

Event ID: 5603 occurs when you install Windows Server 2003 Service Pack 1 or Windows XP Service Pack 2 oder EventID.Net evtl kannst du damit was anfangen

Hab ich aus einem anderen Forum und soll so manchen geholfen haben

Wie hast du die Einstellungen den Clients mitgegeben? Hast du eine GPO erstellt? Was sagt gpresult am Client?

Safeguard Easy zur Verschlüsselung Trend Micro PC Cillin als Firewall / Antivirus Application

Das kannst du nicht mit einer PIX nutzen. Der AnyConnect VPN Client ist für VPN SSL Verbindungen (ASA). Schau dir mal den NCP Client an. Der ist Kompatibel mit der PIX

Eine GPO für den Standort erstellst du am besten mit gpmc.msc und dann einfach unter Standort. Du musst natürlich über AD Sites and Service Standorte definiert haben (incl Subnetze) oder du hast in deiner OU Struktur schon Standorte definiert. Dann kannst du dort via GPO den Proxy angeben.

Sorry aber du hast nur einen Key gepostet :) Exportiere bitte mal alles unter \w32time und poste es.

Hast du die Standorte auch im AD hinterlegt (Site and Services)? Wenn ja, kannst du das über eine GPO am Standort lösen. Oder die von mir bevorzugte Lösung: Proxykonfiguration über WPAD Eine Anleitung wie du das am ISA einstellen kannst, findest du hier: Automatische Suche Eine generelle WPAD Howto Seite: MSXFAQ.DE - WPad

Poste mal bitte den kompletten RegPfad unter HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time

Siehe dazu http://www.mcseboard.de/windows-forum-ms-backoffice-31/welcher-dc-authentifizierung-122420.html

Verstehe ich zwar nicht was du damit bezwecken willst. Ob du nun per Patch einen Sync machst oder der Zeitservice das für dich übernimmt (Best Practice). Dann sag uns mal, welchen RegKey du auf 0 gesetzt hast.

Ist der Rechner in der Domäne? Ist das ein DC mit der Rolle PDC Emulator? Fragen, Fragen, Fragen :) Bevor du die Zeitsyncronisation komplett ausschaltest, solltest du dir im klaren sein, was du da machst. Die Zeit ist in der Domäne sehr wichtig... Ausschalten kannst du es mit: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters Type : REG_SZ NoSync

Du kannst jederzeit einen W2k3 Std als Memberserver mit in die Domäne bringen

Eine gute Anleitung findest du hier: NetzwerkTotal.de - Netzwerkkonfiguration und Ordnerfreigabe unter Windows Vista

TechNet Einführungsreihe: Betriebssysteme Sysinternals (Teil 1) - Werkzeuge für die Datei- und Datenträgerverwaltung Mit den kostenlosen Sysinternals-Anwendungen stehen Microsoft Windows-Administratoren und IT-Beratern zuverlässige Werkzeuge für viele Standardaufgaben zur Verfügung. Lernen Sie in Teil 1 dieser mehrteiligen Reihe die Sysinternals-Tools zur Rechteverwaltung, zur Verwaltung von Datenträgern und Partitionen sowie zur Fehlerdiagnose für Dateiberechtigungen kennen. http://download.microsoft.com/download/f/9/0/f909339b-ab71-4d69-956b-a8e8f038d8ef/Systemoptimierung_08-07.pdf

Nutze doch einfach: file://c:\windows\system32\control.exe :)