grizzly999

Beides aus meiner Sicht nicht korrekt. Ein DC kann durchaus eine Issuing CA sein, unsere Issuuing CAs laufen auch auf DCs. Und wenn es eine Unternehmens CA ist, aknn ich alle Zertifikate auch ohne IIS abrufen, nur manchaml ist es einfacher über den IIS ein zertifikat azurufen als mit der MMC (Beispiel ISA 2004), oder zur Kontrolle. Aber ich habe hier alle Templates in der MMC zur Verfügung, die ich haben sollte. grizzly999

Das ist korrekt, die TombStoneLifetime kann nur forestwide einheitlich gesetzt werden. Schließlich werden Obejkte auch über Domänengrenzen hinweg repliziert. Eine unterschiedliche TombStoneLifetime könnte dann zu Inkonsistenzen führen. BTW: Die minimum TombStoneLifetime beträgt 2 Tage: http://technet2.microsoft.com/WindowsServer/en/Library/54094485-71f6-4be8-8ebf-faa45bc5db4c1033.mspx?mfr=true grizzly999

Nein, das eher sarkastisch gemeint, denn du hast von gar nichts gesprochen, das ist ja das Traurige (mit deiner Signatur und Anzahl Beiträgen) grizzly999

Mein Tipp: Schmeiss sie weg, und kaufe ein Karte, die in den Rechner passt. grizzly999

Hallo und willkomen im Board :) Was du tun sollst? Das kan dir hier keiner konkret sagen. Ganz allgemein: Mit den Betroffenen, sprich Chef oder wem auch immer reden. Rechtsauskunft bekommst du hier keine, dazu stehen einschlägige Foren im Internet zur Verfügung. grizzly999

Hallo und willkommen im Board :) Woher stanmmt diese "Empfehlung" (Quelle, Links?). ein nicht authorisierende Wiederherstellung löscht solche Konten natürlich wieder. grizzly999

keine Ahnung wie das bei LINUX geht

Anm. für die Nachwelt :D : Windows 2000 SP4 mit Hotfix kann es auch, aber den wird es wegen eingestelltem Support für 2000 nicht mehr geben: http://support.microsoft.com/kb/839918/en-us grizzly999

Schau dir mal auf der pingenden Maschine den Arpcahce an mit arp -a an und vergleiche mit der MAC des zielrechners. grizzly999

Ok. Wie sieht denn die Freigabeberechtigung aus (Nicht NTFS!!). Die ist bei 2003 standardmäßig Jeder -> Lesen, das wäre natürlich zu wenig und muss auf Vollzugriff grizzly999

Name wird aufgelöst, du kannst den XP aber nicht anpingen. Das sieht mir aber immer noch nach aktivierter Firewall aus. bist du sicher, dass die SP2 FW inaktiv ist? grizzly999

Hallo, bitte angewöhnen, alle nötigen Infos zu geben. Dazu gehören bei sowas mal grundsätzlich Informationen zum Betriebssystem (Server, Client) evtl. SP usw. Also nochmal ...... grizzly999

Für lokale GPOs musst du lokaler Admin sein, in der Domäne GPOs einrichten muss das ein Benutzer mit entsprechenden Berechtigungen machen. grizzly999

Wenn du dich mit Prae Windows 2000 Namen anmeldest, dann mustt du auch den PraeWindows 2000 Namen nehmen, also HCarbeck grizzly999

Von Microsoft gibt es da im 2000 Resource Kit ein Pearl Script eventquery.pl, aber ein Freewaretool kann Logfiles bequemer zentral sichern und leeren (z.B. täglich). Das Tool heißt eventsaved grizzly999

Also, per PN oder Mail grizzly999

War schon ein paar mal die Anfrage hier im Board, z.B. http://www.mcseboard.de/showthread.php?t=48486& grizzly999

Sieht schon nach einem Problem aus, irgendwelche Richtlinien zu übernehmen, stehen den Fehler im Ereignislog? grizzly999

DCpromo auf dem aktuellen DC ausführen tut das, oder was genau wolltest du wissen? grizzly999

Ja, Dritthersteller wie z.B. Profilemaker oder von Microsoft selber das Office Resource Kit (freier Download) mit dem CIW (Custom Installation Wizard) PRF profile erstellen: http://support.microsoft.com/kb/308300/en-us grizzly999

Warum sollte VPN nicht gehen?! Das geht, aber nur eine Verbindung gleichzeitig. grizzly999

3 Doms, 3 DCs? Jede Domäne sollte 2 DCs zur Ausfallsicherheit haben. Jeder DC kann nur Benutzer für seine Domäne authentifizieren, nicht für eine andere Domäne grizzly999

Nein, zwei CAs auf einem Server geht nicht. Und wecheseln geht nur mit Neuinstallation der CA grizzly999

Mail oder PN bei Interesse

Dan per PN oder Mail