woiza

Hallo Marin, wäre nett zu erfahren, ob du mit der Doku was anfangen kannst. Gruß woiza

Hi, ja das sollte so gehen. Aber ich würde das ganze zur Sicherheit mal durchspielen. Gruß woiza

Du kannst in der GUI doch einstellen, was du scannen willst. Da stellst du auf Domains and Trusts oder so ähnlich und machst auf beiden Seiten den Scan. Dann speicherst du das Log und suchst im Notepad nach 0x0. So kommst du am schnellsten zu allen Resultaten. Sollte eines oder mehrere dieser 0x0-Felder mit 1 oder 2, statt mit 0 aufhören, postest du am besten hier die entsprechenden Ports. Bei nslookup solltest du auf beiden Seiten einen NSLookup auf die Domäne machen, nicht auf den DC und dann den/die DCs zurückgeliefert bekommen. Am besten postest du hier das Ergebnis. Gruß woiza

Wobei du für das MCSE-Training die Smoothwall nicht unbedingt brauchst. Ich habe hier auf meinem Produktivnotebook 3 W2k3 und einen XP in VMWare laufen, da merkt die restliche Welt nix von, weil ich die Netzwerkverbindung auf NAT gestellt habe. Dann routet die VMWare NAT_Engine für dich. Wenn du ganz sicher gehen willst, machst du Host-Only, dann können die VMs gar nicht mit dem Rest der Welt kommunizieren. Ich habe halt lieber ne Möglichkeit, mal schnell ne Inetverbindung zu MSDN o.ä. aus der Vm aufzubauen, daher NAT. Gruß woiza

Und die Meldung kommt sicher von ESEUtil und nicht von ESE?

Aber wenn nur eine Kiste ausfällt, wieso willst du dann die andere vom Netz nehmen?

mach mal NSLookup, danach portquery -> immer in beide Richtungen

Ah, jetzt verstehe ich. Du willst im Fall der Fälle beide Maschinen auf einer Ersatzmaschine laufen lassen. Das wird so nicht tun, weil du beimZurückspielen des einen Systemstates den anderen überschreiben würdest. Gruß woiza

Hi, den Satz verstehe ich nicht. Erklär mal, wie du das meinst... Wenn du den Systemstate mit Backupexec sicherst, dann hast du doch alles, was du brauchst. Dann lass die 3. Kiste einfach so mitrennen, entweder als Member oder als Standalone. Im Fall der Fälle spielst du den Systemstate ein. Gruß woiza

Was läuft bei dir die ganze Nacht eseutil?? Gruß woiza

Hi, wenn ich dich richtig verstehe, willst du die Maschine mit AD und Exchange installieren und dann bis zum Ernstfall vom Netz nehmen. Das ist keine sehr gute Idee. Such mal nach Tombstone Time. Ich würde die entweder auf der Maschine nur Windows installieren und im Falle eines Crashs den hoffentlich gesicherten Systemstate des defekten Systems einspielen. Oder du lässt ihn als 2. DC mitlaufen, dann hast du für AD eine Redundanz. Gruß woiza

Hi, schau dir mal den link an, da gibt's Screenshots. Du musst das Forwarding auf beiden Seiten einrichten. PDCs hast du übrigens keine mehr. Ach, jetzt sehe ich gerade, dass du auf einer Seite W2k hast. Da war noch nix mit Conditional Forwarding. Jetzt kommts auf deine Struktur an. Entweder machst du auf der 2000er Kiste ein Forwarding für alles oder (schöner) du führst die Forward-Zone des anderen AD sekundär. Musst du nur sschauen, dass die Zonenübertragung erlaubt ist. Gruß woiza

Hi, schau dir mal technet an. Dort gehst du auf bedingte Weiterleitung. DNS ist bei AD das A&O. Bevor du da nicht 100% firm bist, brauchst du dir über Vertrauensstellungen keine großen Gedanken machen. 90 % der AD-Probleme sind in Wirklichkeit DNS-Probleme. Hier gibts auch noch ne schöne Beschreibung für Conditional Forwarding. Gruß woiza

Dann solltest du das DNS-Problem lösen, dann gehts. Welchen Vertrauensstellungstyp willst du denn herstellen? Gruß woiza

Kannst du die DCs per DNS gegenseitig auflösen?

Hi, es sieht wohl so aus, dass du dich einzeln mit dne Boxen verbinden musst. Das ist aber nicht weiter schlimm. Es gibt in CDO ein Objekt namens Session. Dieses hat eine Methode Logon zum einloggen, sowie eine Methode GetFolder, mit der du auf den entsprechenden Folder abprüfen kannst.

Den Store kannst du mit WMI abfragen, siehe auch Scriptcenter. allerdings gibt es keine Möglichkeit in die Mailboxen reinzusehen. Ich befürchte, du müsstest über WMI die Postfächer in ne Liste schreiben und dich danach über MAPI mit jedem einzelnen verbinden. Gruß woiza

Stimmt, manchmal ist man vernagelt. Wäre u.U. einfacher... :o Gruß woiza

Wie weit bist du denn? Hast du schon nen Ansatz?

Here you are: Set rs=CreateObject("ADODB.recordset") rs.Open "<LDAP://DC=test,DC=de>;(&(objectcategory=person)(objectClass=User));mail,sn,GivenName;subtree","provider=AdsDSOObject" Do Until rs.EOF output = output & rs.fields("mail") & ";" & rs.fields("sn") & ";" & _ rs.fields("givenName") & VbCrLf rs.MoveNext Loop WScript.Echo output rs.Close Das Ganze dann aufrufen mit cscript dateiname.vbs > result.txt Man könnte auch gleich aus dem Skript in eine Datei schreiben, dazu habe ich aber gerade keine Lust nicht. Sollte aber seinen Zweck erfüllen. Gruß woiza

Ja, kannst das Skript in ner halben Stunde haben.

Leider gar nicht. Wenn du nur die genannten haben willst, musst du skripten. Das ist aber relativ einfach, da kann ich auch helfen.

Hi, also wir sichern immer die Systempartition komplett (c:\) und den Systemstate. Der SystemState enthält übrigens: Die Bootfiles Registry Com+ Registrierung AD Sysvol Zertifikatsdatenbank Bei DNS kommt es darauf an, ob AD-integriert oder nicht. Wenn DNS AD-integriert ist, dann wird DNS über den SystemState mitgesichert, sonst meines Wisssens nach nicht. Vielleicht noch ein Hinweis zu /adv: Die Funktion ist eigentlich nicht für die Wiederherstellung vorgesehen, sondern für die zusätzliche schnelle Installation von DCs. Das heißt, du musst mit /adv einen funktionsfähigen DC haben und wirst dann nach allen Optionen, mehr oder weniger, wie beim normalen DCPromo gefragt. Um nach einem Disaster den DC (nur den DC!!) wieder online zu bekommen, musst du einfach das OS installieren, möglichst gleiche Hardware und gleichen Patchlevelstand. Danach startest du ntbackup und spielst den systemstate dort ein, gut ist. Gruß woiza

Wie gesagt: ;) Gruß woiza

Hi, ob du den Windows-Ordner anklickst oder nicht macht bei dem genannten Fehler keinen Unterschied. Der SysVol-Ordner ist Teil des Systemstates und wird deshalb in jedem Fall gesichert. Gruß woiza