grizzly999

Kannst du das ganze genauer schildern? Wo befindet sich der EX? Von wo ist erb nicht erreichbar? Handelt es sich um ein Publishing?

grizzly999

Hallo und willkommen im Board :)

Wenn es die Domäne (außer diesem DC) wirklich nicht mehr gibt, sollte ein dcpromo /forceremoval helfen. Das haut das AD auch sauber runter, wenn der normale dcpromo nicht mehr geht.

grizzly999

Ich möchte das die Clients als STD Gateway die 192.168.99.5 nutzen, jedoch der Internetzugang über den Router geht.

Das geht In My Humled Opinion nicht. Der Internetzugang ist das Standardgateway. Wozu soll das Standardgateway gut sein, wenn nicht für den Internetzugang?

grizzly999

Einmal reicht doch. Auch nach Boardregeln, die du abgezeichnet hast :mad:

http://www.mcseboard.de/showthread.php?t=93432

grizzly999

Ein Administrator kann letztlich alles auf der WS, was er will, selbst GPOs ausser Kraft setzen, wenn er weiß wie.

Und Zugriff auf die netzwerkoptionen zu sperren eght per GPO nur über die Benutzerkonfig

grizzly999

Hallo,

also bei mir installiert er nicht alle Netzwerkdienste, aber die Parameter für eine Unattended findest du in der Datei deploy.chm, enthalten in der deploy.cab auf der CD unter Support\Tools. Dort in der Sektion networking.

Defragmentierung nach der Installation? Halte ich für unnötig

grizzly999

Die Daten des Last Known Good sind in der Registry-Datei System. Dort ist es normalerweise der Schlüssel HKLM\System\ControlSet002 (kann aber auch ein anderer ControlSetXXX sein).

Hast du irgendwann in letzter Zeit mal den Systemstatus des Rechners gesichert? Dann wäre eine System-Datei vin diesem zeitpunkt im Verzeichnis %systemroot%\repair\regback vorhanden und könnte hergenommen werden. Im anderen Fall sieht es schlecht aus.

Eiine Repair-Installtion könntest du versuchen, die Chancen schätze ich jetzt nicht soo hoch ein :(

grizzly999

Bei Interesse PN ...

. Muss ich also einen neue Maschine aufsetzen (am besten eine VMWare-Session) und auf die das Konto des Domänen-Admins der Sicherung draufkopieren. Muss das dann ein DC sein? Oder kann ich das auch mit einem ganz normalen W2k3-Standard-Server machen?

Da könntest du irgendeinen vorhandenen Rechner hernehmen, könnte auch eine XP WS sein. Du brauchst halt das komplette Profilverzeichnis des Admin auf dem Band.

grizzly999

Nein, das macht nichts. Das einzige "problem" bei der Komplett Rücksicherung ist, es muss hardwaremäßig die selber Maschine sein, wegen Plattencontroller-Treibern.

grizzly999

Nicht mit Netinstall oder so?! Da hatte ich sowas mal schon, dass Rechner die identisch wie die anderen mit Netinstall aufgesetzt wurden, nicht in der Netzwerkumgebung erschienen sind, die manuell aufgesetzten aber schon.

Versuche doch auch mal diesen Wert explizit auf 0 zu setzen: http://support.microsoft.com/kb/321710/en-us

grizzly999

Doch, csvde oder ldifde zum Beispiel. Die dienen zum exportieren und importieren von AD-Objekten.

Mit den neuen ds-tools (dsquery und dsadd) geht das mit ein wenig gebastel auch einigermaßen. Da würde ich aber die zwei erst genannten bevorzugen.

grizzly999

Hmm, dann sollte ihn der Master Browser auch in seine Liste aufnehmen. Das kann im lokalen Subnetz bis zu 15 Minuten dauern, in RemoteNetzen auch bis zu einer Stunde.Ist der manuell aufgesetzt worden?

grizzly999

Ja, das Logging im Leistungsmonitor unter "Leistungsindikatorenprotokolle und Warnungen", dort unter "Leistungsindikatorenprotokolle " einrichten.

grizzly999

ohoh diskutiert das anderweitig aus, das gibt nur ärger

Dem stimme ich zu. Wenn die Diskussion in der Richtung weiter geht, ist der Thread zu!! :mad:

grizzly999

Lese mal folgenden Artikel: http://support.microsoft.com/kb/131641/en-us

Der WINS bindet sich demnach an die erste konfigurierte Adresse. Daher entweder eine weitere Netzwerkkarte (könnte dann gehen, bin mir nicht sicher), oder die Adressen tauschen. Dann besteht aber die Gefahr, dass andere netBIOS Dienste oder Anwendungen auf der ursprünglichen Adresse nicht funktionieren (selbes problem wie jetzt mit dem WINS).

Beste Möglichkeit, nur eine IP auf dem WINS, nach dem Umzug die neue IP auf den Clients eintragen (per batch oder VB z.B.)

grizzly999

Steht denn der neue Server im WINS drin?

grizzly999

Weitere (unausgesponnene) Idee: Nur das Profil des Domain-Admin zurücksichern in temp-Ordner auf einem Testrechner oder anderem Rechner.

Default Profile wegkopieren.

Altes Domain Admin Profile da rein kopieren

Neuen Benutzeranlegen mit dem alten Admin Kennwort

Benutzer anmelden -> Er bekommt das Profil

Evtl. Jetzt Zugriff auf das Zertifikat ??

grizzly999

Du brauchst den Server komplett wieder hergestellt. Dann wie oben beschrieben ....

grizzly999

Wie kann ich a) bewerkstelligen. Ich habe Probleme ADMT zu nutzen, weil ich nicht auf die alte domaine komme ( RechteProblem ).

Das ist aber ein lösbares "Problem", Stichwort Vertrauensstellung, übergeifende Gruppenmitgliedschaft. Das brauche ich mit ADMT immer. Ich glaube bei MS im MIgration Cookbook steht da auch einiges dazu.

grizzly999

Da gibt es mehrere Mmöglichkeiten, rundll32.exe, con2prt, vbs. Für alles findest du mehrere Threads in der Boardsuche (Achja, schreibe vorher 100 mal in großen lettern an eure Hauswand, "Ich werde künftig zuerst die Boardsuche benutzen. Brian lässt grüßen :D )

grizzly999

Nein, denn den gibt es nicht mehr...... (außer eine alte Datensicherung vielleicht... auf einem vom Netz separierten Server ....)

grizzly999

Bereichsgruppierungen benötigt Du bei verschiedenen Standorten,

Dafür braucht man keinen Superscope. Siehe meinen Beitrag oben

grizzly999

Auf alle Anfragen auf die IP 10.60.193.191 antwortet der Server mit "Destination unreachable (port unreachable)".

Der WINS antwortet mit dieser Meldung? Wie? pakete im Netzwerkmonitor oder wann wie wo unter welchen Umständen genau kommt diese Meldung?

grizzly999

Es gibt da leider keine einheitliche Bezeichnung. es hat sich aber der Begriff VPN-Passthrough eingebürgert, der die Fähigkeit bezeichnet, verschlüsselte Pakete von außen nach hinten weiterzuleiten. Kann aber auch ganz anders vom jeweiligen Hersteller bennant werden. Wie das dann im Router eingestellt wird, ist ganz unterschiedlich. Bei vielen Routern ist es nur ein Häkchen, bei manchen muss man explizit das Protokoll angeben.

Der Linksys sollte das aber können, da hatte IThome auch schon ein paar mal hier im Board mit der Einrichtung geholfen (Boardsuche).

grizzly999