dwnord

Hallo, vielleicht ist ja schon jemand diesem Problem begegnet. Wir setzen verschiedene Cluster Lösungen ein u.a. mehrere Exchange und Printcluster. Hier ist nun folgendes Problem aufgetreten: Sobald der erste von 4 DC's nicht vorhanden ist, können die Cluster Ressourcen nicht mehr geschwenkt werden. Es werden DNS Fehler angezeigt bei dem Versuch den virtuellen Clusternamen für den andern Node zu setzen - wir setzen nur AD integrierte Zonen ein, die auf 4 DC's zur Verfügung stehen. Alle DNS Server sind in den Eigenschaften der Netzwerkkarten eingetragen. Die Replikation zwischen den DC's erfolgt fehlerfrei. Es erscheint der Fehler, dass der RPC Server nicht vorhanden ist. Der erste DC hat sämtlich FSMO. Der Globale Katalog ist auf allen DC's vorhanden. Die genannten Fehler treten nicht mehr auf, sobald der erste DC wieder zur Verfügung steht. Das Problem ist replizierbar. Die Hochverfügbarkeit hängt aber dadurch an einem Server. Gruß DWNORD

Gruß nach Mainz und danke für Deine schnelle Antwort. Die Techniken bzgl. Delegierung etc. sind mir hinlänglich bekannt - hier gibt es wie beschrieben die Anforderung eben die Einträge im Feld mS-DS-CreatorSID zu löschen. Es gibt im Bereich der Sicherheit beim Computerobjekt zwar auch den Haken für mS-DS_CreatorSID schreiben - ich bin aber auch der Meinung, dass man den Wert nicht nachträglich ändern kann. Deine Antwort bestätigt das ja entsprechend.

Hallo, wie kann man mS-DS-CreatorSID Einträge in einem W2k3 AD für eine bestimmte SID löschen? Ein User hat bereits 10 Rechner zur Domäne hinzugefügt und soll für eine besondere Aufgabe 2-3 weitere Rechner hinzufügen können. Entsprechend der betrieblichen Vorgaben sollen weder die Computerkonten, die er bereits angelegt hat, gelöscht werden, noch soll das Recht generell an Ihn delegiert werden. Er soll auch keine weitere ID erhalten und der Wert von max. 10 Computerkonten soll auch nicht verändert werden. Gruß dwnord