grizzly999

Welcher Benutzer wird da mit erstellt. Bei mir wurde bei sysprep noch nie ein Benutzer mit erstellt, und ich habe gestern erst wieder zwei syspreps gemacht?! grizzly999

Jemand mit Administratorrechten, oder als Mitglied der Sicherungs-Operatoren (auf DCs auch Mitglied der Server-Operatoren) kann alles sichern, auch wo man keine NTFS-Berechtigung hat. Irgendwie auch logisch, sonst wären NTFS-berechtigungen bzw. Datensicherungen ad absurdum geführt. grizzly999

Also entweder hast du einen Schreibfehler drin, oder einen echten Fehler: Oben schreibst du, der Server heißt: 1fs-lubeca Dann schreibst du, die Domäne heißt: lubeca.wak.de Der ping lautet auch so: 1fs-lubeca.lubeca.wak.de [192.168.1.10] Aber in den DNS-Zonen steht in den Diensteeinträgen: -kerberos Dienstidentifizierung [0][100][88] 1fs-lubeca.wak.de Da fehlt doch was. Da müsste doch stehen: -kerberos Dienstidentifizierung [0][100][88] 1fs-lubeca.lubeca.wak.de ...oder?! grizzly999

Am besten der User meldet sich mit seinem User Principal Name (UPN) im AD an, also user@domäne.com, dann wird das Domänenfeld abgeblendet, weil die Domänenauswahl dann für die Anmeldung nicht mehr benötigt wird. grizzly999

Dein Domäne heißt mydomain.local (schon klar, nur ein Beispiel). Dann ist aber der Zonenname dns.mysdomain.local falsch. Die Zone muss EXAKT so heißen wie der DNS-Name der Domäne. Zur Not die Zone löschen, die richtige neu anlegen, dyn. Updates zulassen, dann den netlogon Dienst auf dem DC neu starten mit: net stop netlogon net start netlogon grizzly999

Okay, das ist korrekt. Dann zweiter Step: Sind in der DNS-Zone die Eintragungen _msdcs _tcp _udp _sites (als gelbe Ordnersymbole) vorhanden, und ist der DC mit seinem Namen auch da drin eingetragen (immer ganz unten im Pfad). grizzly999

Und hast du den Text der Richtlinie mal GENAU gelesen?! Hier: http://www.mcseboard.de/showthread.php?s=&threadid=25057&highlight=laufwerke+ausblenden Und googlen nach DeviceLock bringt den Link zu einem Tool grizzly999

Das hat man nun vom Doppelposting :mad:

Möglicherweise, weil ein Benutzer am Rechner angemeldet ist :rolleyes: Ich vermute sehr stark, dass du was anderes willst, was die Richtlinie bewirkt :suspect: Was willst du genau erreichen mit der Sperre? grizzly999

Das hat nichts zu sagen, das du ins iNternet kommst (außer dass das funktioniert), aber wenn du die Fragen nicht beantwortest, muss meine Hilfestellung langsam ihr Ende finden.... grizzly999

Ähem, deinen allerersten Beitrag in diesem Thread hatte ich gar nicht gesehen :o POP3 geht ;) grizzly999

Die Zone im DNS heißt mydomain.local (ohne Schreibfehler!)? Der DNS Server ist selber eingtragen, andere Rechner haben sich auch eingetragen? Zum zweiten mal: Namensauflösung auf DNS-Namen in der Zone (respektive nslookup) geht? grizzly999

Schon mal ins SUS-Doc reingeschaut? 80072efd ERROR_INTERNET_CANNOT_CONNECT Cannot connect to the Internet server grizzly999

Der sagt, er findet schon gar keinen DNS für die Domäne. Läuft der, ist er korrekt in den IP-Eigenschaften eingetragen, hat er die Zone noch, lässt diese dyn. Updates zu? grizzly999

Der "erste" Client muss nicht unbedingt ein Outlook sein, dass kann auch ein anderer MAPI-Client von irgendeiner Software sein, der den Exchange nutzt, vielleicht sogar auf diesem selber installiert ist. Und wenn diese Software englisch ist, dann haben alle die Ordnernamen auf englisch, hatte ich auf meinem Exchange auch mal, der o.g. Befehl hat das dann wieder umbenannt. grizzly999 P.S: Aber ich sehe, Internet/Namensauflösung funktioniert bei dir noch prächtig ;) :D

Erklärung in meinem Link ;) grizzly999

Ja, seit Windows 2000 habe ich das bei allen Versuchen/Demonstrationen nie mit lokalen Profilen hinbekommen, hatte sogar mal eine (Löhn-)Call bei Microsoft offen, die haben dann auch resigniert. Mit zweistündiger Bastelarbeit und wilden Konstellationen am Abend hatte ich es dann mal hinbekommen, könnte ich aber nie wieder reproduzieren. Wundert mich daher etwas, dass das so einfach gehen soll grizzly999

Ich nenne keine USB-Platte mein eigen, aber was Plattenverwaltung usw. mittel COmmand Line angeht, empfehle ich dir die Onlinehilfe zum Befehl diskpart.exe ;) grizzly999

Hier der KB dazu: http://support.microsoft.com/default.aspx?scid=kb;en-us;188856 grizzly999

Versuche mal auf dem Cleint, das nächste mal, das OL mit diesem Befehl zu starten: Outlook.exe /resetfoldernames grizzly999

Hast denn der Memberserver den DNS der Domäne in den IP-Eigenschaften eingetragen? Kannst du den DNS-Namen des DC (Ist KEIN PDC, sowas gibt's nicht mehr ebi 2000/2003) pingen? grizzly999

In der NETLOGON-Freigabe irgend eines DCs. Wenn Standardinstallation, dann ist das der die Freigabe des Ordners C:\winnt\sysvol\sysvol\<domainname>\scripts Bei mehreren DCs erst Replikation abwarten oder anstossen. grizzly999

Hast du denn diese Vermutung schon überprüft? Würde ich zuerst machen. Vielleicht ist er einfach nur ausgeschaltet? Da NT keien Energiesparoptionen im OS hat, kann es, wenn dem so ist, nur im BIOS eingestellt sein. grizzly999

Die PDCs finden sich über den WINS. Wie du gesagt hast, haben den ja ALLE Rechner drin. Ist der verfügbar? Ist dort ein Eintrag für die Server Domäne (als Gruppenname!!) 1Bh drin? grizzly999

Dieses Statement ist aber ganz schön mager :( Kannst du das genauer erläutern, bitte. grizzly999