grizzly999

Was soll bitte das Doppelposting?! Das hast du heute nacht schon geschrieben und drei Antworten drauf erhalten: http://www.mcseboard.de/showthread.php?s=&threadid=40991 Vielleicht noch 7mal posten? :mad: grizzly999

Schau mal hier rein: http://support.microsoft.com/default.aspx?scid=kb;en-us;232070&Product=winsvr2003 grizzly999

Du sagst, da läuft RIP auf dem Server. Auf dem DSL-Router auch (*Zweifel hab*)? Ich behaupte, der Router kennt schlicht die Rückrouten nicht. Die musst du ihm entweder eintragen oder NAT auf dem Server einsetzen. grizzly999

Also das ist wohl nur bei dir so, und selbst da zweifle ich dran, denn bei der Installation von W2k3 wird nie automatisch eine Domäne erstellt. Irgendwas machst du falsch. Und wer ist der Compoter ALARM und wer ist der Computer COMSERV :rolleyes: grizzly999

Du kannst hier nur sekundäre Zonen nehmen. Allerdings, ich arbeite ständig in solchen Umgebungen mit Weiterleitungen, ohne Probleme. grizzly999

Wie möchtest du den verschieben (Mit welchem Tool, von wo nach wo) Hat der Server auch andere FSMOs? grizzly999

Eine der präzistesten Fehlerbeschreibungen der letzten Wochen :rolleyes: Nominiere ich für den Fehlerbeschreibungs-Zitronen Award dieser Woche grizzly999

So wie es aussieht gibt es lt. dem Artikel dafür einen Hotfix, den man telefonisch direkt bei Microsoft abrufen muss: -------------------- Windows Server 2003 A supported hotfix is now available from Microsoft, but it is only intended to correct the problem that is described in this article. Only apply it to systems that are experiencing this specific problem. This hotfix may receive additional testing. Therefore, if you are not severely affected by this problem, we recommend that you wait for the next Windows Server 2003 service pack that contains this hotfix. To resolve this problem immediately, contact Microsoft Product Support Services to obtain the hotfix. For a complete list of Microsoft Product Support Services phone numbers and information about support costs, visit the following Microsoft Web site: http://support.microsoft.com/default.aspx?scid=fh;[LN];CNTACTMS ----------------------- In dem Link findet man die Telefonnummer. Dort muss man die Nummer des KB-Artikels angeben. Am besten aber auch nachfragen, ob der Hotfix auch für den SBS gilt, ich denke aber schon. grizzly999

Der Plattenbedarf dürfte da eher im paarhundert KB Bereich liegen, wenn sie nicht gerade die dicken Videos bei emule saugt und in den eigenen Dateien ablegt :D Das Konto kannst du so lassen, wenn es länger nicht gebraucht wird, kannst du es ja so lange deaktivieren. grizzly999

Wenn man sich "richtig" in das Security Thema einarbeiten will, dann braucht man die Enterprise Edition, nur mit der hat man die Möglichkeit auch Certificate Templates zu erstellen und zu bearbeiten. grizzly999

Nein, da hast du was falsch verstanden, abgesehen davon, dass es im AD keinen PDC mehr gibt (höchstens einen PDC-Emulator, aber das ist ein wenig was anderes) Gehe ich richtig in der Annahme, dass die Screenshots aus der Defualt Domain Policy sind? Wenn ja, welche GUID hat diese Policy? Die findest du in den Eigenschaften der Richtlinine und heißt irgendwie so: {9A32f8.....sehr langer Ausdruck..............} Gehe dann auf dem DC in den Ordner C:\WINDOWS\SYSVOL\sysvol\<Domänenname>\Policies\{GUID von oben}\MACHINE\Microsoft\Windows NT\SecEdit Dort sollte eine Datei GptTmpl.inf sein, ungefähre Größe um die 8-9kB herum. Die erst sichern, dann mit dem Notepad editieren. Suche alle darin alle Einträge mit der SID der Hauptbenutzer (habe ich ja oben gepostet). Lösche diese einzelnen raus. Achte darauf, dass nachher die Kommas zwischen verbliebenen SIDs noch stimmen. lösche auch die eine SID aus deinem Screenshot oben raus. Boote den DC neu. Jetzt sollte alles erledigt sein. grizzly999

Aber an einem DC, oder :suspect: grizzly999

Lösche alles raus, was mit Hauptbenutzer oder deren SID zu tun hat. Du kannst ja vorher den Systemstatus sichern und manuell den Sysvol-Ordner nach c:\windows\temp kopieren. grizzly999

Hat wohl irgendwas mit dem Einspielen der Sicherheitsvorlagen zu tun. Kannst du löschen, bzw. solltest du löschen, denn wie gesagt, es gibt keine Hauotbenutzer im AD. Aber schu nach, ob die noch öfter auftauchen ... grizzly999

Könnte ein Problem mit ersetzten ADM-Files sein: http://support.microsoft.com/default.aspx?scid=kb;en-us;842933 grizzly999

Ja, in den genannten Richtlinien unter Computerkonfiguration/Sicherheitseinstellungen/Lokale Richtlinien/Benutzerrechte. Du solltest jedes einzelne Benutzerrecht genaau anschauen. In den lokalen Richtlinien mit gpedit.msc auch grizzly999

Ich meine in den genannten Gruppenrichtlinien , dort in den Benutzerechten. grizzly999

Wie kann ein Benutzer in mehreren OUs sein? Zugriffsberechtigungen hängen sowieso nicht von einer OU ab und auch nicht vom Benutzernamen, nur von der SID und die ändert sich bei einer Namensänderung nicht. Falls Echange und Outlook zum Einsatz kommt, muss man dort nicht nacharbeiten, ist aber auch kein großes Problem. Also: Umbenennen ist problemlos möglich. grizzly999

Warum sollten die mehr Plattenplatz brauchen, als lokale Ausserdem, neben den von dir genannten Gründen (roaming): - zentrale Sicherung der Profile - lokale Kopien von servergespeicherte Profilen kann man per GPO löschen lassen, echte lokale Profile nicht -> eher weniger Platz auf lokalen Rechnern verschwendet. Allerdings muss dann jedesmal das gesamte Profil übers Netz geladen werden -> Nachteil, also bei vielen größeren Profilen ein Nachteil, dann besser lokale Kopien belassen. -bei einer anstehenden MIgration mit Migrationstools können die Profile einfach mitmigriert werden, lokale Profile nicht grizzly999

Schu mal in der Default Domain Policy und in der Default Domain Controllers Policy in den Benutzerechten nach, ob dort irgendwo entweder "Hauptbenutzer" drin sthet oder die SID S-1-5-32-547 Wenn du was davon findest, rauslöschen grizzly999

Du musst bei der kostenlosen VUE-Nummer anrufen und eine ordentliche Rechnung explizit anfordern ;) grizzly999

Es gab noch nie eine Gruppe Hauptbenutzer im AD, nur in loaklen SAMs grizzly999

Schau mal im Explorer unter "Ansicht"\Details, was man das alles für Spalten setzen kann ;) Für das zweite "Problem" habe ich im Moment keine Lösung. grizzly999

Auf dem Rechener, auf dem das Sciherheitsereignis auftritt, also wo der Zugriff erfolgt. grizzly999

Die Aktion war bisher mind. 2 mal hintereinander in diesem Jahr, also 6 Monate am Stück, vielleicht auch sogar 3mal, das weiss ich nicht. Hoffe natürlich für die Boardmember, dass es im September weitere 3 Monate gibt ;) grizzly999