MaBo06

Ach ja, die Benennung der Rechner ;) Den Server kannst du z.B. wirS1.local und die Clients wir1.local, wir2.local usw. Sind halt in einer anderen Domäne... Aber durch die Vertrauensstellung haben sie ja trotzdem Zugriff. CYA :)

Also, wenn du wirklich eine reine interne Domäne anlegen willst, welche jedoch trotzdem vollen Zugriff auf die anderen Ressourcen haben soll, musst du eine neue Gesamtstruktur anlegen. In deinem Fall wäre das wir.local. Dann hast du erst einmal eine neue eigenständige Domäne, in welche du ganz normal alle Clientrechner aufnimmst. Auf den jewiligen DC's richtest du dann eine Gesamtstruktur Vetrauensstellung ein (bidirektional). Danach sollten alle Clientrechner aus der Domäne wir.local auf die Ressourcen der Domäne mvm.idealtec.de zugreifen können. Die Gesamtstrukturen sollten aber auf dem selben Stand sein, z.B. Windows 2003. Ach ja, Gesamtstrukturvertrauensstellungne funktionieren auch nur im 2003 Modus. Ansonsten musst du einzelne Vertrauensstellungen einrichten. Dann sollte eigentlich alles funzen. Ich überlege gerade, wie das mit Exchange war. Aber ich bin der Meinung, das du dann dort auch deine Mails abholen kannst, da der Exchange durch die Vertrauensstellung die Usernamen kennt und dadurch auch zustellen kann. Aber vielleicht kann ja noch jemand mal seine Meinung abgeben. Bin mir zwar ziemlich sicher, aber ziemlich ist nicht 100% ig. Greetz, Mark. :D

Hi @ all also für mich klingt das so: Du hast dynamische IP Adressen und versuchst Mails direkt aus dem I-Net zu empfangen und zu senden. Sobald du dynamische Adressen hast, kannst du das in den meisten Fällen knicken. Ich denke du brauchst einen pop Connector wie z.B. popConnect :D um EMails über deinen Provider zu empfangen. Bei mir z.B. hole ich die Mails aus einem Sammelpostfach bei unserem Provider und verteile diese über unseren Exchange intern weiter. Zum senden kommt es darauf an. Anfangs wurden wir über unsere IP am Smarthost des Providers authentifiziert. Der Smarthost deswegen, weil unsere IP ebenfalls dynamisch ist. Würde ich so direkt senden, kann kein Mailserver der Welt unsere Adresse als korrekt erkennen. Eine BeispielAdresse eines Providers wäre mail.arcor-ip.de kommt jetzt darauf an bei welchem Anbieter du bist. Mach dich schlau, ob du da eine Authentifizierung benötigst, dann musst die noch einrichten. Und ordne dem SMTP Connector beim ersten Versuch mal keine feste IP zu. Dann sollte das klappen. Drücke dir die Daumen :) Greetz, Mark.

Morgen :o Du kannst die Domäne wir.local nennen, jedoch gehört sie dann nicht zur richtigen Domäne. Allerdings hast du ja immer noch die Möglichkeit eine Vertrauensstellung einzurichten. Oder du musst sie wir.mvm.idealtec.de nennen. Dann ist es eine untergeordnete Domäne. Eine andere Möglichkeit fällt mir da nicht ein. Greetz, Mark.

Hi @all Grundsätzlich sollten Server nicht so oft runtergefahren werden, aber du hast ja schon gesagt, dass es daran nix zu rütteln gibt. Ich weiß nicht, ob dies die Ursache ist, aber beim runterfahren werden alle Verbindungen getrennt, z.B. Netzlaufwerke und USB Wechselmedien, da sonst ein Datenverlust eintreten könnte wenn noch auf die externen Medien geschrieben wird. Da das Bandlaufwerk auch über USB läuft, kann ich mir das Verhalten nur so erklären, dass der Server auch diese Verbindung beendet und das wiederum für das Laufwerk das Signal zum auswerfen ist. Aber wie gesagt, ist nur eine Vermutung. Bis denne dann, Mark. :)

Hi @ all. DCPROMO auf jeden Fall. Aber mir ist so als musste man DCPROMO /forceremoval eingeben. Aber sicher bin ich mir da auch nicht. Wenn die erste Version nicht klappt versuche es einfach mit dem /forceremoval Bis denne dann, CYA Mark

LOL habe ich gar nicht bemerkt, dass sie falschen Zeichen benutzt wurden. Wirklich gute Frage, ob das nur ein Schreibfehler ist oder ob die \\ so benutzt wurden :D CYA

Moin moin, habe zwar auch nicht viele Lösungsvorschläge, aber zumindest ein oder zwei :D Wenn du dich im IIS Admin befindest und mit der rechten Maustaste auf WSUSAdmin klickst und Eigenschaften auswählst, was steht da??? Ist der Anwendungsname noch WSUSAdmin??? Wie sehen die Berechtigungen aus? Mit welchem USER bist du angemeldet? Was darf die Seite ausführen??? Am besten ein Screenshot der Eigenschaften. Bis denne dann, CYA, Mark.

Hi @all warum benutzt ihr nicht das Windows eigene Programm??? Den Remotedesktop. Der erfüllt genau deine Ansprüche. Aufgrund der Gesetzeslage in Deutschland und der EU hat MS ihn extra angepasst. Admin's können nur in die laufende Sitzung einsteigen, wenn der Benutzer ihnen eine Einladung per Mail sendet. Daraufhin kann der Admin sich zu der Sitzung verbinden, aber nix steuern. Erst wenn der Benutzer seinen Desktop zur Steuerung freigibt, kann der Admin etwas machen. Das Feature kann man unter Eigenschaften des Arbeitsplatzes einschalten und Einladungen werden über das Windows eigenen Hilfe und Support Center erstellt. Alles mit Assistentenunterstützung. Vor allem ist die Darstellung fehlerfrei. Bei VNC kommt es schonmal zu verzögerungen, beim Remotedesktop denkst du wirklich, du würdest beim User am Rechner sitzen. Hoffe, das hat dir geholfen bei deiner Entscheidung :D Bis denne dann ,CYA Mark.

Hi @all Mit Mac's kenne ich mcih leider gar nicht aus, aber mit Windows Clients hatte ich mal ein ähnliches Problem. Der ISA Servre stellt einen ISA Client bereit, welchen man auf den Workstations installiert, damit hat es bei mir immer gefunzt. Allerdings weiß ich nciht, ob dir das bei einem Mac weiter hilft. Bis denne dann, Mark.

Hi, also wenn die Rechner alle in der selben Domäne sind, müsste die Richtlinie ja auch bei den Rechnern angewendet werden, die momentan noch drucken können. Denke nicht, das es daran liegt. Aber mehr fällt mir im Augenblick dazu auch nicht ein. Cya.

Ahhh, habe die Option im Hilfe und Support Center gefunden. Im Startbildschirm des Support Centers oben rechts, unter Support erhalten, der erste Punkt. Damit können zwei Leute den selben Desktop gleichzeitig sehen :cool: Hoffe, es klappt.

Hi @all also mir fällt spontan nur eine Lösung ein, und zwar vom XP Client aus eine Einladung versenden. Zuerst musst du unter den Eigenschaften vom Arbeitsplatz die Registerkarte Remote auswählen. Dort erlaubst du dann die Remoteverbindung. Wenn dies getan ist findest du unter "Hilfe und Support" irgendwo den Link, das du eine Einladung für deine Sitzung senden willst. Dieser kannst du auch eine Gültigkeit verpassen, z.B. 1 Stunde oder 1 Monat. In der Einladung wählst du dann einen Empfänger aus und versendest diese. Der Empfänger klickt auf den in der Mail enthaltenen Link und stößt zu deiner Session dazu. Die Besucher können nix machen, ausser dir zusehen, es sei denn du übergibst ihnen die Steuerung. Eine andere Lösung fällt mir im Augenblick nicht ein, aber das müsste deine Ansprüche doch abdecken, wenn ich dich richtig verstanden habe, oder? Bis denne dann, Mark. :D

Hi zusammen, schonmal im Deployment Guide nachgesehen? Weiß den Link nicht aus dem Kopf, musste mal nach suchen. Genauer Name ist: Exchange Server 2003 Deployment Guide_GER_V3.doc Da stehen einige Dinge drin, vielleicht wirst du ja fündig. Wenn nicht, melde dich nochmal und schreib deine Mail Adresse, dann sende ich es dir. Bis denne dann, cya, Mark.

Moin zusammen :o hmm, sind dem User vielleicht Anmeldezeiten vorgegeben? Denn mich iritiert, dass andere User sich ohne Probleme anmelden können. Nur der eine nicht. bis denne dann, Mark. :D

Wie gibst du denn den Namen ein??? Einfach nur Domänenname oder FQDN? Bei dir müsstest du, aus Sicht der Contoso.com, Nwtraders.com eingeben. Allerdings bin ich gerade am überlegen, ob das .com stört. Ich kenne die Übung, welche du gerade machst, aber ich bin mir ziemlich sichers, dass die Domäne dort nwtraders.msft und contoso.msft heissen. Schau mal nach, was da genau steht. Denn du hast auch erwähnt, das du die Stammhinweise entfernt hast. Im allgemeinen benennt man interne Domänen mit .local oder .msft oder sonst irgend etwas. Aber .com ist eigentlich eine öffentlich sichtbare Domäne. Vielleicht versucht der Server den Stammserver zu kontaktieren um nach .com zu fragen. Doch er kann ihn nicht erreichen, da er sie nicht kennt (Stammhinweise). Habe es selber noch nie mit öffentlichen Endungen versucht. Musste bis jetzt nur Vertrauensstellungen für interne Domänen einrichten, da hat alles einwandfrei funktioniert. Bis denne dann, Mark. Nachtrag: Eigentlich bin ich mir jetzt gerade sogar ziemlich sicher, das es daran liegt, wenn ich mir deine Fehlermeldung so ansehe. Du bist nicht berechtigt, diese Aktion in dieser Domäne auszuführen. Und .com ist eine öffentliche registrierte Domäne, genau wie .de usw. Diese Sachen sind den Servern nach der installation schon bekannt, deshalb auch von hause aus die Stammhinweise. Und auf die .com Domäne hast du halt keine Rechte. Ich hoffe du VM's und kannst schnell zwei neue Domänen aufsetzen, mit internen Endungen. Am besten die eine .local und die andere .msft. Mehr fällt mir dazu im Augenblick nicht ein. Poste dann mal dein Ergebnis. Würde mich jetzt doch sehr interessieren, ob es daran liegt.

Naja, fragen kostet ja nix. Meistens sind es die einfachsten Fehler :) Hmmm, wenn das sogar funktionieren würde, warum machst du es dann nicht so? Bis denne dann, Mark.

Hi, was für eine art Vertrauensstellung willst du denn einrichten? unidirektional oder zwei einseitige Vertrauensstellungen? Bei der einseitigen Vertrauensstellung musst du das PW des Admins der anderen Domäne angeben. Falls du möchtest, das beide Domänen auf sich gegenseitig zugreifen können, richte lieber eine unidirektionale Vertrauensstellung ein. Sind es denn wirklich zwei Gesamtstrukturen, oder gehören beide zu einer Gesamtstruktur? Bis denne dann, Mark.

Hallo zusammen, in AD ist es möglich, den Benutzern explizit Rechner, an denen er sich anmelden kann, zuzuweisen. Vielleicht hat sich dort eine Einschränkung eingeschlichen. AD - Benutzer und Computer -> Eigenschaften des Benutzers aufrufen, hier nun die Registerkarte "Konto" aufrufen. Auf der Karte gibt es ziemlich in der Mitte einen Button "Anmelden...", dort draufklicken. Stehen hier vielleicht Workstations aufgelistet? Wenn ja, entferne diese und bestätige die Änderung. Die Rechner die dort angegeben sind, sind die einzigen, an denen sich der Benutzer anmelden darf. :D Check it out :) MfG Mark

Hallo zusammen. Die Datenbank solltest du stoppen, damit NTBackup auf die Daten sauber zugreifen kann. Außerdem ist es nicht zu empfehlen, zur Sicherung eine USB Platte zu benutzen. Habe dies früher auch getan. Es funktioniert zwar, aber irgendwann wird der Server abschmieren. Steig lieber um. Bandlaufwerke sind immer zu empfehlen. Vor allem sind diese nicht so anfällig. Noch was zum piepen. Lag vielleicht etwas auf der Tastatur? :D MfG MaBo