grizzly999

Hmm, bist du wirklich anderer Meinung? :suspect: Ich sagte nicht, dass der Client nachher (und vorher sowieso nicht :p ) in der Domäne sein muss, ich sagte, dass eine AD-Domäne Voraussetzung dafür ist, überhaupt einen RIS-Server zu installieren und zu betreiben ... grizzly999

RADUIS ist nur für Authentifizeirung der RAS-/VPN-Einwahl. Wer soll beim IE von wo nach wie authentifiziert werden? Wie ist das ganze aufgebaut. Das ist alles etwas unklar. grizzly999

Oh, sorry überlesen, das. :o Ja, dann kommt der Router auch in's Lan. Hast du ihm die Route eingetragen, oder woher kennt er das Netz? Funktioniert denn von dem Client aus eine Namensauflösung in s Internet, also ping auf einen Internetnamen? Außerdem sollten die Clients und auch der Server dringend den DNS auf dem SBS eingetragen bekommen, da läuft eine AD-Domäne, die brauchen den. grizzly999

Der Router kennt den Rückweg ins 1er Netz nicht. entweder den so konfigurieren, dass er über den SBS ins 2er Netz findet, oder auf dem SBS Routing und RAS mit NAT einrichten. ;) grizzly999

Hallo und willkommen im Board :) Ich habe ihm eine PN geschrieben, aber vielleicht kann dir auch jemand anders weiterhelfen, wenn du uns dein Problem und den betreffenden Thread nennst. grizzly999

Du brauchst dafür keine spezielle SiteLink, das kann der ISTG auch selber erstellen. Wenn du das nicht willst, solltest du die automatische Brückenerstellung von Sitelinks in den Optionen rausnehmen: Quelle: http://support.microsoft.com/default.aspx?scid=kb;en-us;244368 grizzly999

Vielleicht ist das die Antwort? http://support.microsoft.com/default.aspx?scid=kb;en-us;279151 grizzly999

RA war von der ersten Minute an bei XP eingebaut ;) Es bleiben dir bei 2000 aber nur Drittherstellertools wie die ganzen VNCs, PCAnywhere, RemoteOp, ....., und wie sie alle heißen. grizzly999

Ja, er würde auch auf dem Member Server schön weiterlaufen und benutzt werden können, am pfiffigsten mit einem Active Directory Connector (ADC) zur 2000-Domäne. grizzly999

Die Datei system ist der Key HKLM\System der Registry. Da stehen neben HArdwarebezogenen Dingen wie Plug and Play Einstellungen, ACPI sämtliche andere Komponenteneeinstellungen, bis bhin zu Druckersettings und den ganzen Dienst- und Treibereinstellungen. Trifft zwar installierte Software nicht direkt, könnte aber theoretisch auf manche Software zurückschlagen. Aber ich schätze aber auch eher, dass da in der Registry noch ein bischen mehr nicht i.O. ist. grizzly999

Diese Update für den Exchange sollte lt Kollege Captain MESO helfen: http://support.microsoft.com/kb/q291222/ Quelle: (http://groups.google.de/groups?hl=de&lr=&threadm=%23j%23TBxxtAHA.320%40tkmsftngp05&rnum=1&prev=/groups%3Fq%3DDas%2BE-Mail-System%2Bkonnte%2Bdiese%2BNachricht%2Bnicht%2B%25C3%25BCbermitteln,%2Bohne%2Beinen%2Bbesonderen%2BGrund%2Bdaf%25C3%25BCr%2Banzugeben%26hl%3Dde%26lr%3D%26selm%3D%2523j%2523TBxxtAHA.320%2540tkmsftngp05%26rnum%3D1) grizzly999

@dmetzger: Hä? Wer sagt das? @primeon: Was sind denn das für Berechtigungen? Könntest du bitte die korrekten Freigabe- und NTFS-Berechtigungen nachschauen? Und was ist das für eine Software? Braucht die erhöhte Rechte zur Installation über den Windows Installer? Wenn ja, wurde diese Policy zweimal gesetzt? grizzly999

Steht denn kurz nach dem Join-Fehlschlag was im Log von Server oder Client? Hast du die Möglichkeit, das an einem ganz anderen Client, Testclient, während der Installtion zu versuchen? Bl**de Idee, aber hast du die Möglichkeit diesen betreffenden Client, wenn er in der Arbeitsgruppe ist, umzubenennen, und es dann zu versuchen? grizzly999

Bei Angeboten bitte direkt an Achilles wenden. grizzly999

Wenn du die system aus DIESEM Ordner nimmst, dann sieht die Regsitrsy in diesem Schlüssel so aus, wie direkt nach der Installation. Naja, ich schätze, die hatte direkt vor dem Ersetzen etwas anders ausgesehen. Reparieren ist da nicht. Entweder mit einer Version aus einer zeitnahen Sicherung ersetzen oder alles, was da so drin ist (war) neu installieren .... grizzly999

Ich stimme da Zuschauer voll und ganz zu, exakt dafür sind servergespeicherte Profile gedacht, nichts anderes machen die, als was du haben willst, und warum muss man das Rad neu erfinden :rolleyes: Vor finde ich deine Argumente dagagen weniger als nicht stichhaltig. "Die Profile sollen beim Abmelden gesichert werden", Das passiert bei einem servergespeicherten Profil. "Das dauert aber bei großen Profilen lange mit servergespeichertenm Profilen", würde es bei einem Skript weniger lange gehen für das gleiche Profil :suspect: grizzly999

Du brauchst eine Domäne, um den RIS Server zu betrieben, ja, aber das nicht, dass die Clients in diese (oder eine andere) Domäne müssen. Die kann man ja auch so aufsetzen lassen, dass die in einer Arbeitsgruppe Mitglied sind. Das ist ja nur eine Frage der Antwortdatei. grizzly999

Ich habe keine Antwort drauf, nur diese: Microsoft rät dringend davon ab, DOS-Anwendungen auf TS laufen zu lassen, weil die allsamt nicht TS-fähig sind, supportet deshalb auch Probleme damit nicht. grizzly999

Im ADMT-Vorgang für die Benutzermigration gibt es das als Auswahlkästchen (SID des Bneutzers migrierren, oder so ähnlich). grizzly999

Mach mal das Recht Lokale Anmeldung zulassen wieder raus, das brauchst du nicht ;) Ist bestimmt ein DC. Da brauchst du neben RDP aktiviert und Remotedesktopbenutzer-Mitgliedschaft das Recht "Anmeldung: Anmeldung am Terminalserver zulassen" grizzly999

Das geht mit einem Remotenetzwerk über IPSec-Tunnel zu den meisten Firewalls. Links zu Anleitungen findet man bei Thomas Shinder (http://www.isaserver.org) Allerdings sollte man IMHO schon etwas fundiertes Grundwissen über IPSec, VPN und die betroffenen Firewalls, vom ISA 2004 sowieso, haben. grizzly999

Die Roaming Profiles können sinnvollerweise nicht verschlüsselt werden, da liegt der private Schlüssel drin,d er zum Entschlüsseln benötigt wird, aber wie soll man den bekommen, wenn man zum Entschlüsseln den schon vorher bräuchte? grizzly999

Nein, ein Zurück gibt es dann nicht mehr nach der Hochstufung. Aber ich bin der Meinung, dass ohne SID-Migration der gemischte Modus gehen sollte. grizzly999

Schau mal hier rein (zum Ende des Threads hin): http://www.mcseboard.de/showthread.php?s=&threadid=49827 grizzly999

Active Directory Standorte und Dienste oder repadmin aus den Support ist your friend ;) grizzly999