godfather

Hallo, bei meinem 2003 SBServer wird in den Outlook Clients immer wieder das Exchange Konto als Standard festgelegt. Jedoch gibt es in den Outlook 2003 Clients auch noch normale Pop Konten der User die als Standard eMail Adresse fungieren und beim versenden immer ausgewählt sein sollten. Doch immerzu stellt sich nach jedem Reboot das Exchange Konto als Standard ein. Überschreibt das der Exchange Server oder wo kommt das her? Vielen Dank!!!

das kenn ich doch irgendwie... geht mir momentan genauso. Allerdings mit und ohne SP1 auf 3 Test Servern. Sind einfach weg ohne Anzeichen eines Fehlers. Alle paar Tage einfach mal weg. Das gibts doch garnicht... Die 2003er Edition scheint sehr anfällig zu sein. Und mit SP1 gibts dann noch ganz andere Probleme...

Nicht ganz... will ich User einer Gruppe hinzufügen oder andersherum, so geht das nur durch eintippen von deren Anmeldename und nicht mehr durch die Möglichkeit eines Auswahlfeldes in der alles User aufgelistet sind... Doch. Leider ist das die Lösung!Und einen Disaster-Recovery-Plan kann es in dieser Konstelation auch nicht geben. Außer ich hätte schon vorher einen 2. Server hier gehabt.

2003 Server: --> muss ich jetzt wie in der Steinzeit jeden User und Gruppe von Hand eintippen? Wo ist das Auswahlfeld hin???

Doch doch, genau die gleiche Konstellation war auch in meiner Testumgebung. AVM KEN mit Fritz ISDN Karte etc. Die Dinger machen ja beim einrichten immer wieder Probleme... Aber das hab ich auch schon probiert. Ja ping etc. tracert... alles einwandfrei. Aber wie gesagt. Mein Befund liegt darin, dass das AD einen Schuss hat bzw. die Sache mit dem unzusammenhängenden Namespace und des Artikels 260371 von MS. Da ist nichts mehr zu retten. Jetzt werde ich noch versuchen den Alten Server zu demoten und ihn via dcpromo in die neue Domäne zu integrieren...

Ups, sorry. Mit hier meinte ich in meiner Testumgebung im Büro. Mit dort meinte ich beim Kunden draussen. Wie gesagt, in meiner Testumgebung mit meinem eigenen Server und dem neuen funktionierte das ganze wunderbar. Kein Gatewayeintrag weil dadrauf noch ein AVM KEN! läuft. Und wenn ich mich recht erinnere sollte das der Beschreibung nach von KEN auch so sein!?! Wobei ich dieser Software eher kritisch entgegenstehe. Ansonsten gibts hier keine Subnetze oder dererelei etc. Ja richtig. Den Namen hab ich geändert. Würde ja sowieso nicht gehen den gleichen Namen zu nehmen, da der Alte Server ja noch am Netz hängt. Also der DNS wurde vorher erst repliziert. Jedoch konnte dieser neue "nicht angefasst" werden. Da er sich nicht mit dem auf Alten Server laufenden DNS replizieren konnte. Ein stinknormales Class C Netz.... 192.168.1.xxx. Alles in einem Netz. Keine Subnetze oder ähnliches. Also auf der Seite ist alles zum besten. Nein, beim hochstufen gab es eben keinerlei Fehlermeldungen etc.. Alles wunderbar bis dato... Vielen Dank für die Hilfestellung übrigens!!!

Teil2 [FATAL] NO GATEWAYS ARE REACHABLE. You have no connectivity to other network segments. If you configured the IP protocol manually then you need to add at least one valid gateway. NetBT name test. . . . . . . . . . : Passed Winsock test . . . . . . . . . . . : Passed DNS test . . . . . . . . . . . . . : Failed [WARNING] Cannot find a primary authoritative DNS server for the name 'server.becker.'. [RCODE_SERVER_FAILURE] The name 'server.becker.' may not be registered in DNS. [FATAL] Failed to fix: DC DNS entry becker. re-registeration on DNS server '192.168.1.11' failed. DNS Error code: DNS_ERROR_RCODE_SERVER_FAILURE [FATAL] Failed to fix: DC DNS entry becker. re-registeration on DNS server '192.168.1.11' failed. DNS Error code: DNS_ERROR_RCODE_SERVER_FAILURE [FATAL] Failed to fix: DC DNS entry _ldap._tcp.becker. re- . . . [FATAL] Failed to fix: DC DNS entry _kpasswd._tcp.becker. re-registeration on DNS server '192.168.1.11' failed. DNS Error code: DNS_ERROR_RCODE_SERVER_FAILURE [FATAL] Failed to fix: DC DNS entry _kpasswd._udp.becker. re-registeration on DNS server '192.168.1.11' failed. DNS Error code: DNS_ERROR_RCODE_SERVER_FAILURE [FATAL] Fix Failed: netdiag failed to re-register missing DNS entries for this DC on DNS server '192.168.1.11'. [FATAL] No DNS servers have the DNS records for this DC registered. Redir and Browser test . . . . . . : Passed List of NetBt transports currently bound to the Redir NetBT_Tcpip_{87F705C6-670B-4A46-922D-A49BF6518536} The redir is bound to 1 NetBt transport. List of NetBt transports currently bound to the browser NetBT_Tcpip_{87F705C6-670B-4A46-922D-A49BF6518536} The browser is bound to 1 NetBt transport. DC discovery test. . . . . . . . . : Passed DC list test . . . . . . . . . . . : Passed Trust relationship test. . . . . . : Skipped Kerberos test. . . . . . . . . . . : Passed LDAP test. . . . . . . . . . . . . : Passed Bindings test. . . . . . . . . . . : Passed WAN configuration test . . . . . . : Skipped No active remote access connections. Modem diagnostics test . . . . . . : Passed IP Security test . . . . . . . . . : Passed IPSec policy service is active, but no policy is assigned. The command completed successfully

Der Vollständigkeithalber hier noch das Logfile von Netdiag: Teil1 Computer Name: SERVER DNS Host Name: server.becker System info : Windows 2000 Server (Build 2195) Processor : x86 Family 6 Model 1 Stepping 2, AuthenticAMD List of installed hotfixes : KB329115 KB820888 KB822831 KB823182 KB823559 KB823980 KB824105 KB824141 KB824146 KB825119 KB826232 KB828028 KB828035 KB828741 KB828749 KB829558 KB835732 KB837001 Q147222 Q816093 Q818043 Q828026 Netcard queries test . . . . . . . : Passed GetStats failed for 'Parallelanschluss (direkt)'. [ERROR_NOT_SUPPORTED] GetStats failed for 'WAN-Miniport (PPTP)'. [ERROR_GEN_FAILURE] [WARNING] The net card 'WAN-Miniport (NetBEUI, Ausgehend) #3' may not be working because it has not received any packets. [WARNING] The net card 'WAN-Miniport (NetBEUI, Ausgehend) #2' may not be working because it has not received any packets. [WARNING] The net card 'WAN-Miniport (NetBEUI, Ausgehend)' may not be working because it has not received any packets. [WARNING] The net card 'WAN-Miniport (NetBEUI, Eingehend) #2' may not be working because it has not received any packets. [WARNING] The net card 'WAN-Miniport (NetBEUI, Eingehend)' may not be working because it has not received any packets. [WARNING] The net card 'WAN-Miniport (IP)' may not be working because it has not received any packets. GetStats failed for 'WAN-Miniport (L2TP)'. [ERROR_NOT_SUPPORTED] [WARNING] The net card 'AVM NDIS WAN CAPI-Treiber' may not be working because it has not received any packets. Per interface results: Adapter : LAN-Verbindung Netcard queries test . . . : Passed Host Name. . . . . . . . . : server.becker IP Address . . . . . . . . : 192.168.1.11 Subnet Mask. . . . . . . . : 255.255.255.0 Default Gateway. . . . . . : Primary WINS Server. . . . : 192.168.1.11 Dns Servers. . . . . . . . : 192.168.1.11 AutoConfiguration results. . . . . . : Passed Default gateway test . . . : Skipped [WARNING] No gateways defined for this adapter. NetBT name test. . . . . . : Passed No remote names have been found. WINS service test. . . . . : Failed The test failed. We were unable to query the WINS servers. Adapter : AVM KEN Netcard queries test . . . : Passed Host Name. . . . . . . . . : server IP Address . . . . . . . . : 192.168.114.254 Subnet Mask. . . . . . . . : 255.255.255.0 Default Gateway. . . . . . : 192.168.114.1 NetBIOS over Tcpip . . . . : Disabled Dns Servers. . . . . . . . : 127.0.0.1 192.168.1.11 AutoConfiguration results. . . . . . : Passed Default gateway test . . . : Failed No gateway reachable for this adapter. NetBT name test. . . . . . : Skipped NetBT is disabled on this interface. [Test skipped] WINS service test. . . . . : Skipped NetBT is disable on this interface. [Test skipped]. Global results: Domain membership test . . . . . . : Passed NetBT transports test. . . . . . . : Passed List of NetBt transports currently configured: NetBT_Tcpip_{87F705C6-670B-4A46-922D-A49BF6518536} 1 NetBt transport currently configured. Autonet address test . . . . . . . : Passed IP loopback ping test. . . . . . . : Passed Default gateway test . . . . . . . : Failed

Ich kann noch nicht mal den Neuen Server mit dcpromo wieder zurück holen :-( auch aufgrund des DSA DNS Problems... Also neu installieren...

Und hier noch ein Auszug der Fehlermeldungen vom Alten Server: 1202 Die Sicherheitsrichtlinien werden mit Warnungen übermittelt. 0x534 : Zuordnungen von Kontennamen und Sicherheitskennungen wurden nicht durchgeführt. 1265 Der Versuch, eine Replikationsverknüpfung mit den Parametern Partition: CN=Schema,CN=Configuration,DC=becker Quell-DSA-DN: CN=NTDS Settings,CN=SERVER01,CN=Servers,CN=Standardname-des-ersten-Standorts,CN=Sites,CN=Configuration,DC=becker Quell-DSA-Adresse: 3efd9704-a929-4ecf-9ee1-9de1ce726777._msdcs.becker Intersite Transport (falls vorhanden): ist mit folgendem Status fehlgeschlagen: Ein DSA-Vorgang kann aufgrund eines DNS-Aufruffehlers nicht fortgesetzt werden. Die Daten befinden sich im Statuscode. Der Vorgang wird wiederholt. 4001 Der DNS-Server konnte die Zone becker im Verzeichnis nicht öffnen. Dieser DNS-Server ist so konfiguriert, dass er ohne Zugriff auf die Verzeichnis- dienstinformationen dieser Zone nicht arbeiten kann, und er kann die Zone ohne diese Informationen nicht laden. Die Ereignisdaten enthalten den Fehlercode. 13566 Der Dateireplikationsdienst scannt die Daten des Systemvolumes. Der Computer SERVER kann kein Domänencontroller werden, solange dieser Prozess nicht abgeschlossen ist. Das Systemvolume wird anschließend als SYSVOL freigegeben. Geben Sie in der Eingabeaufforderung Folgendes ein, um die SYSVOL-Freigabe zu überprüfen: net share Die SYSVOL-Freigabe erscheint, wenn der Dateireplikationsdienst den Initialisierungsprozess abgeschlossen hat. Die Initialisierung des Systemvolumes kann einige Zeit in Anspruch nehmen. Der Zeitaufwand ist von der Datenmenge im Systemvolume abhängig. 5781 Die dynamische Registrierung oder die Aufhebung der Registrierung eines oder mehrerer DNS-Einträge ist fehlgeschlagen, da keine DNS-Server verfügbar sind.

Mist, also die FSMO´s lassen sich via MMC leider nicht übernehmen. Hier noch ein paar Fehlermeldung die auf dem Neuen Server erscheinen: "Den Schmemamaster kann ich ich nicht ändern: Der Angeforderte FSMO Vorgang konnte nicht ausgeführt werden. Der Aktuelle FSMO Inhaber war nicht erreichbar. " Hier noch ein paar Fehlermeldungen: 1837 Der Versuch die Funktion des Betriebsmasters, dargestellt durch das folgende Objekt zu übertragen, ist fehlgeschlagen. Objekt: CN=RID Manager$,CN=System,DC=becker Momentane Funktion des Betriebsmasters: CN=NTDS Settings,CN=SERVER,CN=Servers,CN=Standardname-des-ersten-Standorts,CN=Sites,CN=Configuration,DC=becker Vorgeschlagene Funktion des Betriebsmasters: CN=NTDS Settings,CN=SERVER01,CN=Servers,CN=Standardname-des-ersten-Standorts,CN=Sites,CN=Configuration,DC=becker Zusätzliche Daten Fehlerwert: 8440 Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp. 4013 Der DNS-Server konnte das Active Directory nicht öffnen. Dieser DNS-Server wurde für die Verwendung von Verzeichnisdienstinformationen konfiguriert und kann ohne Zugriff zu dem Verzeichnis nicht fehlerfrei ausgeführt werden. Der DNS-Server wird so lange angehalten, bis das Verzeichnis gestartet wird. Sollte der Server gestartet worden sein und das entsprechende Ereignis ist nicht protokolliert worden, dann wartet der Server weiterhin darauf, dass das Verzeichnis gestartet wird. 13565 Der Dateireplikationsdienst initialisiert den Systemdatenträger mit Daten eines anderen Domänencontrollers. Der Computer "SERVER01" kann nicht zum Domänencontroller benannt werden, bis dieser Vorgang beendet ist. Das Systemvolumen wird dann unter SYSVOL freigegeben. 5781 Die dynamische Registrierung oder das Löschen einer oder mehrerer DNS-Einträge, die mit der DNS-Domäne "becker."assoziiert sind, ist fehlgeschlagen. Diese Einträge werden von anderen Computern verwendet, damit diese Server als Domänencontroller ermittelt werden können (wenn die bestimmte Domäne eine Active Directory-Domäne ist), oder als ein LDAP-Server (wenn die bestimmte Domäne eine Anwendungspartition ist). 16651 Die Anforderung eines neuen Kontenidentifizierungspool ist fehlgeschlagen. Der Vorgang wird solange wiederholt, bis er erfolgreich ausgeführt wird. Der Fehler ist " Der angeforderte FSMO-Vorgang konnte nicht ausgeführt werden. Der aktuelle FSMO-Inhaber war nicht erreichbar. "

Ja, die PDC Rolle liegt auf dem noch vorhandenen alten DC! Diese Artikel bin ich gestern Nacht auch durchgegangen jedoch erfolglos und endeten immer bei dem Satz von MS, dass nur durch ein erneutes ausführen von DCPromo diese Fehler behoben werden können! Wie ich jetzt erfahren habe, ist das wohl mal eine NT Server Maschine gewesen, die dann wohl extrem abgeschmiert ist. Daraufhin hat wohl der damalige Kollege auf 2000 Server in irgendeiner Form aktualisiert. Allerdings ist dabei wohl was schief gegangen so wie es aussieht. Der Alte Server der hier den defekt hat soll nachher als Backup Server des neuen Servers dienen, der allerdings mit 2k3 läuft. Auf dem neuen Server habe ich gestern Nacht noch DCpromo ausgeführt. So wie es aussieht, sind alle User Daten etc. repliziert worden. Jedoch erscheinen an jeder Ecke Fehlermeldungen. Von kann nicht auf Globalen Katalog zugreifen bis hin zu dem DNS der sich nicht repliziert weil dieser nicht im AD hängt. Also das Beste wird meiner Meinung nach sein - VERNICHTUNG! Schön ganz frisch auf dem 2k3 ne nagelneue Domäne aufziehen. Zwar alles von Hand wieder eintragen, aber wat mut dat mut. Den Alten Server auch mit dcpromo zurückstufen und dann wieder mit dcpromo als mitgliedsserver in die Neue Domäne aufnehmen. Es macht ja keinen Sinn auf so einem durchlöcherten System aufzubauen. Das zieht nur Folgeprobleme nach sich. Außerdem frist es unglaublich Zeit. Da ist es immernoch fast schneller hier die 30 User neu einzutragen und wieder in die Domäne aufzunehmen... Seufz, na das kann ein Tag werden. Doctor, wo ist meine Spritze?

Danke... ich kann nur sagen vom Regen in die Traufe. Nachdem hier alles so schön funktioniert hat ist dort die Hölle los. Ich sag nur: "unzusammenhängender Namespace." Der dortige DNS wird nicht vom AD aktualisiert. Wurde wohl damals falsch installiert oder ähnliches. Keine Ahnung da die Maschine nicht von mir ist. Nachdem ich jetzt mit allem drauf geschossen habe was mit bekannt war. DCdiag, Netdiag /fix etc. etc. no chance. The Server who handels the pdc role is down. Lustigerweise sieht aber alles so wie immer aus. Bis auf das im DNS die ganzen AD Unterverzeichnisse wie _mscds etc. fehlen. Da ich immernoch keine Lust habe nachher jeden Client neu in die Domäne nehmen zu müssen, hoffe ich gerade auf einen letzte Chance. Ich versuche trotzdem den 2. Server zu dcpromoen, klemm dann den ersten ab, und seize mit ntdsutil alle roles. Installier den DNS mit AD neu. Jetzt hoffe ich nur das ich auf dem neuen 2003 Server das AD wieder dazu überreden kann mit dem DNS zu funktionieren etc. Jemand ne bessere Idee?

Sooo fertig... Hat soweit alles wunderbar geklappt. Wobei ich die B.m.Rolen via MMC übertragen habe und nicht via NTDSUtil was er auch klaglos gemacht hat. Kenn ich von W2k gar nicht eigentlich ;-) ... Clients melden sich wunderbar an und die Ereignissprotokolle schweigen auch still und fristen ihr dasein. Nun hätte ich nur noch eine Frage. Dem alten Server muss ich von Hand nach der Geschichte noch den GC abhaken oder können beide ne Kopie davon halten? Eigentlich doch schon oder? Vielen Dank nochmals für die Hilfestellung, auch wenn mir die (wie leider öfters in dieser Branche) etwas voreilig geübte Kritik nicht ganz schmeckte. Lieber einmal mehr dumm gefragt als durch neudeutsche Verunglimpfungen Missverständnisse zu erzeugen. Nichts für ungut! Ich verstehs ja. Man weiß ja nie wer dahinter wirklich sitzt! Wer dumm fragt bekommt auch meistens informellere Antworten ;-) . Also, hoffe ich mal für morgen dass es genauso reibungslos läuft. Aber Murphy´s Law bewahrheitet sich ja leider immer und immer wieder. In diesem Sinne... A Guads Nächtle ;-) wie der Schwabe sagt...

Sicher das alle 5 FSMO´s übernommen werden sollen? "NOTE: Do not put the Infrastructure Master (IM) role on the same domain controller as the global catalog server." Und der neue Server soll natürlich auch den GC halten!

Ich frage natürlich auch extra so **** um auch dementsprechend detailierte Antworten zu bekommen... Ich will nur nichts übersehen... Server Umzüge hab ich schon ein paar hinter mir. Allerdings von NT auf 2k. Außerdem bin ich gerade dabei dass hier noch zu testen bevor ich es morgen angehen werde. Leider nimmt einem das Tagesgeschäft halt viel Zeit. Da fallen solche Dinge einfach in die Nacht.

Danke danke ... werd wird denn gleich solche Anspielungen machen ;-) Was ist denn mit dem Active Directory Migration Tool v.2? Macht das nicht alles in einem Aufwasch? Oder gilt dieses nur für die Migration von NT 4 auf einen 2003er?

Hi, vielen Dank erstmal für die Antworten. Allerdings kann ich mit FSMOs nicht viel anfangen. Was soll ich den mit ntdsutil machen? Den alten Server stufe ich dann ebenso mit DCpromo zurück oder? adprep ist bei 2003 schon dabei?

Hallo und frohe Ostern! Ich bin gerade dabei mich auf ein neues Projekt, das am Ende der Woche auf mich zukommt, vorzubereiten und hätte gerne euren Rat und Erfahrungswerte, ob ich da nicht etwas vergessen oder übersehen habe. Dabei darf nämlich nichts schief gehen und mit W2003 hatte ich bisher nicht viel am Hut. Aufgabenstellung ist folgende: 1x alter W2k Server, AD, Domäne, DNS etc. Primärer DC Da diese Maschine etwas alt ist, die Ressourcen nicht mehr ausreichend sind kommt ein neuer her. Dual Xeon Monster etc. Auf diesen soll jetzt die komplette Domäne mit allem drum und dran migriert werden. Allerdings auf W 2003 Serverbasis. Der Alte Server soll als Backup fungieren, falls doch mal der erste ausfallen soll und die User ohne Probleme weiterarbeiten können (Wie sagt Agilent Technologies so schön: Downtime ist not an option!) Nun, wie gehe ich am besten vor ohne ein großes Risiko dabei einzugehen? Probleme W2k --> 2003 Replikation oder ähnliches? Nun würde ich folgendermaßen vorgehen: - Installation des neuen 2003er Servers - Diesen dann als Mitgliedsserver konfigurieren und in die Domäne aufnehmen - nun sollten sich beide ja automatisch replizieren ohne weiteres zutun!? (Wird alles übernommen? User, AD, Gruppenrichtlinien etc.? Freigaben muss ich ja von Hand wiederherstellen nachdem ich die Daten kopiert habe oder gibts da was neues??) - überprüfen ob alles synchronisiert worden ist - Netzkabel abziehen und den 2003er (auch mit DCPromo?) zum Primären DC heraufstufen (wird Globaler Katalog etc. übernommen?) - Netzkabel vom ersten W2k Server abziehen und mit DCPRomo zum Sicherungsserver - Mitgliedsserver zurückstufen - testen ob sich alle User sich am neuen Server anmelden können Soweit so gut... oder auch nicht. Ich hoffe ich hab nichts vergessen. Gibt es Tools oder Whitepapers etc. die da hilfreich wären? Über Hilfestellung und Anregungen wäre ich sehr dankbar. Wobei die meisten von euch bestimmt jetzt sich in der Sonne aalen ;-) Viele Grüße

Und wo stehen die Regel- und Organisationseinstellungen? Ich muss die doch alle wegsichern können!?!?

Hi Zuschauer, ich meinte eigentlich das ich ein ganz frisches System nehme, und dort nur die PST Datei einer anderen Maschine einspiele. Nicht das ganze Profil oder anderes. Werden dabei Registry Eintrage aus der PST Datei genommen oder woher stammen die?? Das es nicht von irgendwelchen Accounts abhängig ist, ist mir klar ja. Aber nicht das bei einem einfach kopieren der einzelenen PST auf z.BSp. einen blanken fremden Rechner Registry Informationen mit eingebunden werden!?!? Schönen Abend wünsche ich noch!

DA kann ich dir leider nicht zustimmen. Das stimmt definitiv nicht, dass die eMail Konten nur in der Registry abgespeichert werden! Hat sich ja schon hundertfach bewährt. Einfach die .PST wegkkopieren, System neu aufziehen und wieder zurückspielen. Und siehe da, die eMail Konten sind wieder da, jedoch ohne Passwort! Wie könnte man denn einfach alle Einstellungen komplett incl. Regeln etc. speichern?

Nabend, täusch ich mich oder sind die eMail Konten in Outlook 2003 nicht mehr in der .PST Datei enthalten??? Nach einer Neuinstallation habe ich wie immer die .pst zurück ins das neue Profil von XP kopiert. Soweit so gut alles wieder da. Bis auf die eMail Konten. Früher fehlten ja die Passwörter, aber alle Konteneinstellungen waren wieder da... :suspect: Außerdem sind die eMail Regeln zwar alle da, jedoch werden sie nicht angewandt. Schon jemand Erfahrung darin gemacht? Schönen Abend noch :D

Bei mir ist es andersherum. Dienste mit niedriger Priorität starten. Tja, genau da drauf suche ich auch gerade ne Antwort... Bin allerdings noch nicht fündig geworden. Wieso kann ich den Diensten nicht schon beim starten ne Einstellung mitgeben, sondern erst im laufenden Betrieb??? Wie ****sinnig. Grüße

Also ich bin benutze immernoch Diskeeper. Mir ist kein besseres Tool bisher untergekommen. Der einzige Nachteil daran ist, das es sehr Ressourcenhungrig ist. Das schöne, Set IT and forget IT! Die wichtigiste Funktion überhaupt finde ich. Oder kennt jemand was geschickteres? --Viele Grüße an alle und schönes WE!