Despistado

Gibt es eigentlich (wenn auch nicht von MS) ein Tool mit einer grafischen Benutzeroberfläche welches "all" die ganzen Möglichkeiten die man standardmäßig nur über die Eingabeaufforderung konfigurieren/einsehen kann mehr oder weniger in einem Programm vereint das eine grafische Benutzeroberfläche hat? Ich weiß schon, daß es für die MMC jede Menge Snap-Ins für DHCP, DNS usw. gibt aber wenn da mal irgendwas nicht so funktioniert wie es sollte, bleibt einem nichts anderes übrig als die Eingabeaufforderung zu öffnen und dort mittels unzähliger Befehle sein Glück zu versuchen. Für Linux-Hardliner mag es ja paradiesisch sein 300 Befehle zu lernen und die alle manuell eingeben zu "dürfen", für mich allerdings nicht....

Ich habe dann die IP-Adressen geändert, sodaß also eine Subnetzmaske von 255.255.255.0 möglich war. Dann klappte es erstmal wieder völlig einwandfrei (obwohl die Änderung der IP-Adresse eigentlich nichts damit zu tun haben sollte), jetzt wieder nicht.... Jetzt klappt es nämlich wieder nicht richtig... Das servergespeicherte Benutzerprofil kann nicht geladen werden da der Anmeldeserver (welcher der 25.000 Server das jetzt nun wieder ist interessiert mich schön langsam nicht mehr....) und Win2000 bootet erst mal 3 Stunden bevor es bemerkt daß eben dieser nicht verfügbar ist... Also entweder sind die virt. Netzwerkverbindungen in VMWare Workstation der letzte Dreck und für Netzwerke völlig ungeeignet oder aber es ist die MS Software die für Netzwerke völlig ungeeignet ist. Was auch immer der Fall ist, die Verantwortlichen sollten es lieber bleiben lassen.

Und was wären da die Hauptunterschiede?

Ok, aber letztendlich bedeutet das doch, daß sich bspw. ein NT4 Client von einem Win98 Client gar nicht so sehr unterscheidet was die Möglichkeiten innerhalb einer Domäne betrifft obwohl der eine (NT4) tatsächliches Mitglied und der andere (Win98) nur scheinbar ein Mitglied der Domäne ist.

Aber ist das nicht gerade einer der Unterschiede zw. Arbeitsgruppen und Domänen? Der einzige Unterschied scheint dann wohl zu sein daß in AD angewendete Gruppenrichtlinie bei Win98 Clients nicht angewendet werden, aber das werden sie bei NT4 Clients ja auch nicht (und die sind ja echte Domänenmitglieder)

Jetzt bin ich aber dann doch wieder etwas verwirrt. Ich habe jetzt alle Einstellungen vorgenommen (die Fehlermeldung nach der Anmeldung ist auch weg) und es scheint auch alles zu klappen. Was ich aber nicht verstehe ist, warum ich mich mit einem Benutzerkonto anmelden kann (ein Konto das ich für einen Win2000 Client verwende der Mitglied der Domäne ist) welches ausschließlich in Active Directory existiert wenn Windows 98 eigentlich gar kein Domänenmitglied ist.

Aber Active Directory kann man für Win98 Clients ja nicht verwenden(?). Ok, jetzt ist der Win98-Rechner "scheinbar" Mitglied der Domäne, zumindest ist er in der Netzwerkumgebung unter Domain (so heißt die Domäne) zu sehen.

Das ist mir schon alles klar.Mir ging es nur darum herauszufinden ob ich es richtig verstanden habe daß eine Domäne mit Win98 Clients keinen Sinn machen würde weil die zusätzlichen Möglichkeiten die eine Domäne im Ggstz. zur Arbeitsgruppe bietet nicht genutzt werden könnten.

Was ist der Netbios Domänenname? Das mit der Remote Administration sehe ich mir vielleicht irgendwann mal an. Poledit kenne ich schon von NT4 (dort funktioniert's), mal sehen ob das auch mit Win98 als Client klappt.

Aha. Demnach würde es also keinen Sinn machen bspw. eine Domäne nur mit Win 98 Clients einzurichten da der Vorteil der zentralen Konfiguratio derselben gar nicht genutzt werden könnte, oder? Sollte es (in meinem Fall) dennoch möglich sein mich bspw. remote mit der Registry von Win98 zu verbinden (das funktioniert nämlich nicht) oder ist das eine Funktion die nur einer Domäne (und Domänenmitgliedern) vorbehalten sind? Bekomme ich trotzdem irgendwie die o.g. Fehlermeldung weg?

Ich habe hier einen Win98 Client den ich an eine Domäne (Win2003Server) anmelden möchte. Im Netz habe ich einige Anleitungen und Tools (Active Directory client extension für win98) gefunden und bin nun immerhin soweit daß ich mich zumindest zur Hälfte an die Domäne anmelden kann. Zur Hälfte deswegen weil ich erstens folgende Fehlermeldung nach der Anmeldung in Win98 bekomme: http://bildrian.de/n/b/2f853bcbce915cb4.jpg Danach dauert es auch ziemlich lange bis der Desktop geladen wird. Und zweitens deswegen weil in Win2003 der Win98 Rechner nicht als Computer der Domäne zu sehen ist, sondern in einer Arbeitsgruppe. Der gegenseitige Zugriff funktioniert aber, also ich kann sowohl von Win2003 auf den Win98 Rechner zugreifen (in der Arbeitsgruppe) als auch von Win98 aus. In Win98 habe ich also im "Gesamnten Netzwerk" sowohl die Arbeitsgruppe als auch die Domäne (und ich kann auch auf die Domänenrechner zugreifen). Dennoch ist der Win98 Rechner scheinbar kein Mitglied der Domäne.

Ok danke, mit VNC scheint's zu klappen.

Ich habe hier (u.a.) drei virtuelle Rechner, einmal einen Server (mit Win2003 Server) sowie einen Client (mit WinNT4) und einen weiteren mit Win2000. Auf den Clients ist Remote Desktop installiert, ich kann also den Win2003-Rechner von NT4 aus fernsteuern. Umgekehrt funktioniert dies allerdings nicht. Deswegen habe ich NetMeeting installiert, womit es ja auch irgendwie möglich sein soll remote auf andere Rechner zuzugreifen. Prinzipiell funktioniert die Verbindung wohl, zumindet zw. NT4 und Win2000, denn der Chat funktioniert (zw. NT4 und Win2003 geht's schlecht da sich in Win2003 NetMeeting gar nicht installieren läßt) aber eine Remote-Desktop Verbindung kriege ich nicht hin. Gibt's da irgendwas zu beachten oder ist das Programm hierfür eher nicht geeignet?

Es funktioniert übrigens weiterhin nicht so wie es sein sollte.

Also die IP-Adresse lautet deswegen so weil wir im Kurs diese Adresse verwendet haben. Ich habe die einfach übernommen (23 steht für Raum 23....;)) Als Subnetzmaske haben alle 3 virt. Rechner (Es gibt einen Win2003 Server, einen Vista Client und den Win2000 Client um den es hier geht). 255.0.0.0 Eines, und nein, wahrscheinlich ist diese Subnetzmaske nicht notwendig. Falls du das hier meinst: http://bildrian.de/n/b/ef40970334aef0f1.jpg Ja, ist registriert (bzgl. WINS habe ich überhaupt nichts eingestellt). Angepingt kann Win2000 auch werden: C:\Documents and Settings\Administrator>ping win2000 Pinging win2000.domain.rb [192.168.23.2] with 32 bytes of data: Reply from 192.168.23.2: bytes=32 time=6ms TTL=128 Reply from 192.168.23.2: bytes=32 time<1ms TTL=128 Reply from 192.168.23.2: bytes=32 time<1ms TTL=128 Reply from 192.168.23.2: bytes=32 time<1ms TTL=128 Ping statistics for 192.168.23.2: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 6ms, Average = 1ms IPconfig /all von Server: Windows IP Configuration Host Name . . . . . . . . . . . . : win2003 Primary Dns Suffix . . . . . . . : domain.rb Node Type . . . . . . . . . . . . : Unknown IP Routing Enabled. . . . . . . . : No WINS Proxy Enabled. . . . . . . . : No DNS Suffix Search List. . . . . . : domain.rb Ethernet adapter Local Area Connection 2: Connection-specific DNS Suffix . : Description . . . . . . . . . . . : VMware Accelerated AMD PCNet Adapter Physical Address. . . . . . . . . : 00-0C-29-C6-0D-C8 DHCP Enabled. . . . . . . . . . . : No IP Address. . . . . . . . . . . . : 192.168.23.0 Subnet Mask . . . . . . . . . . . : 255.0.0.0 Default Gateway . . . . . . . . . : DNS Servers . . . . . . . . . . . : 192.168.23.0

Das heißt soviel wie...

Das ist der Win2003 Rechner (der ist Server und Domain Controller).

Nein, da steht schon die Domäne dort. ipconfig sieht so aus: Windows 2000-IP-Konfiguration Hostname. . . . . . . . . . . . . : win2000 Primäres DNS-Suffix . . . . . . . : domain.rb Knotentyp . . . . . . . . . . . . : Broadcastadapter IP-Routing aktiviert. . . . . . . : Nein WINS-Proxy aktiviert. . . . . . . : Nein DNS-Suffixsuchliste . . . . . . . : domain.rb Ethernetadapter "LAN-Verbindung": Verbindungsspezifisches DNS-Suffix: Beschreibung. . . . . . . . . . . : VMware Accelerated AMD PCNet Adapter Physikalische Adresse . . . . . . : 00-0C-29-AF-81-BC DHCP-aktiviert. . . . . . . . . . : Nein IP-Adresse. . . . . . . . . . . . : 192.168.23.2 Subnetzmaske. . . . . . . . . . . : 255.0.0.0 Standardgateway . . . . . . . . . : DNS-Server. . . . . . . . . . . . : 192.168.23.0

Update: So, ich habe jetzt erstmal das Computerkonto in Active Directory gelöscht sowie auch das Benutzerkonto mit dem ich mich am Win2000 Rechner anmelde (danach habe ich dann wieder ein neues Benutzerkonto) Dann habe ich den Win2000-Rechner zu einem Mitglied einer Arbeitsgruppe gemacht (und neu gestartet) um ihn dann wieder der Domäne hinzuzufügen. Hat auch geklappt. Aber das Anmelden natürlich wieder nicht. Dann habe ich Win2000@domain.rb als Anmeldenamen ausprobiert und siehe da, damit funktioniert's. Schade nur, daß ich keinen blassen Schimmer habe warum das so ist. Aber dennoch scheint da noch mehr im argen zu liegen. Wenn ich nämlich in Server 2003 die Computerverwaltung öffne, und dann mit dem Win2000 Rechner verbinden will (sodaß ich also bspw. den Gerätemanager, die Dienste usw. von Win2000 direkt im Server einsehen kann) dann bekomme ich eine Fehlermeldung die besagt daß der Rechner nicht verwaltet werden kann weil der Netzwerkpfad nicht gefunden werden kann. Und das obwoh der Rechner in Wirklichkeit gefunden wird: http://bildrian.de/n/b/e1c2120daab879c2.jpg Also sorry, aber das entbehrt nun wirklich jeder Logik..... Update2: Überhaupt scheint es so zu sein daß ich zwar vom Client (Win2000) auf den Server zugreifen kann (Win2003) aber nicht umgekehrt.

Da mir SAP BO nichts sagt kann das bei mir nicht das Problem sein. Wie stelle ich das an? Welche Kennung (bin noch absoluter Laie)?Verändert habe ich jedenfalls nichts, ursprünglich klappte es, jetzt aber nicht mehr. Also muß wohl auch diese Kennung gleich geblieben sein. P.S: Der Benutzername Win2000 (samt Kennwort) funktioniert übrigens, also an einem fehlerhaften Benutzerkonto kann es nicht liegen. P.P.S Hier ein Screenshot (Fehlermeldung) aus Win2003 wo der Win2000 Rechner zwar erkannt wird, allerdings keinen Zugriff erlaubt): http://bildrian.de/n/b/60a519201d28a294.jpg

Vor kurzem habe ich einer Domäne (mit Win2003 als Domain Controller und Server) einen Win2000 Client hinzugefügt (es handelt sich um virt. Rechner in VMWare) Hat eigentlich alles funktioniert, das Problem ist nur daß es nun nicht mehr funktioniert. Was ich verändert habe wüßte ich selber gern, genaugenommen habe ich nämlich gar nichts verändert - im Gegenteil, ich war froh daß diesbezüglich zur Abwechslung mal was klappt aber jetzt (ein paar Tage später) klappt gar nichts mehr. Wenn ich mich anmelde bekomme ich nur folgendes zu sehen: http://img120.imageshack.us/img120/474/unbenanntng0.jpg Natürlich stimmt aber sowohl Passwort, Domäne sowie der Benutzername (habe ich wie gesagt nicht verändert). Testweise habe ich auch in den Systemeigenschaften (bei Win2000) den Rechner zu einem Mitglied einer Arbeitsgruppe gemacht um ihn dann wieder zum Domänenmitglied zu machen. Auch dies klappte natürlich nicht, als Fehlermeldung erhielt ich "Zugriff verweigert". Da ich aber gottseidank einen Snapshot erstellt hatte, konnte ich den virt. Rechner wieder zu dem Zeitpunkt herstellen als er noch Mitglied der Domäne war. Im Active Directory (am Server Win2003) erscheint der Rechner (Win2000) auch im Computers Container. Nur an die Domäne anmelden kann ich mich leider nicht. Keine Ahnung was ich da jetzt machen soll.

Leider habe ich nur Teile dieses Satzes verstanden (Zitat von Rudman).

Das ist aber ziemlich unpraktisch. Naja, was nicht geht, geht halt nicht.

Welche?

Das heißt es gibt keine Möglichkeit bspw. dem Franz Müller alleine irgendeine Gruppenrichtlinie zu verpassen (außer ihn in eine eigene OU zu verfrachten)?