grizzly999

leider nein, da WSB keine NAS Platten bei der Sicherung unterstützt.

Also ich sichere hie,r und bei Kunden, und in Testumgebungen 2008 auf Netzlaufwerke. Ohne Probleme, auch nicht das Restore.

grizzly999

Hi,

ich hatte auch schon ein paar wenige male denn Fall mit dem Zugriff verweigert beim dcpromo.

Bei mir hat der hier immer geholfen: "Access Denied" Error Message During Active Directory Promotion of Replica Domain Controller

grizzly999

NIC2

IP 192.168.115.40

MASK 255.255.255.0

GW 192.168.115.1

DNS 192.168.115.1

Ich verstehe den Netzwerkaufbau noch nicht ganz. Wer ist 192.168.115.1?

Und dann schreibst du:

W2K8TS32 ist Client

NIC

IP 192.168.0.2

und gleichzeitig:

Fritz.Box ist der Gateway zum Internet (auf Skizze nicht zu sehen)

IP 192.168.0.2

Was jetzt?

und den Anhang habe ich nicht freigeschaltet, weil den kann eh' keiner erkennen, nicht mal mit Zoom von 200% :cry:

grizzly999

Der Name kann einfach geändert werden, ohne was. ;)

grizzly999

Wenn du eine Arbeitsgruppe hast, dann wird jeder Computer (ob Server oder Arbeitsstation) selber verwaltet.

Was du vor hast, geht nur mit zentraler Benutzerverwaltung = Domäne.

Oder du gibst überall manuell die gleichen Kennwörter ein.

grizzly999

Was kann man noch probieren?

Erst mal Fragen beantworten ;)

grizzly999

Doppelposting ist nicht schön, sondern nur verwirrend. :(

Daher schliesse ich jetzt den anderen Thread.

... es existieren keine statischen Routen (der Server ist ja in beiden Netzen... also nicht notwendig?)

Genau. und weshalb hat dann der Server als Gateway seine eigene NIC als DG? Und auch noch an beiden NICs. :rolleyes:

Das kannst du mal getrost rausnehmen.

Ich würde mal behaupten, dass die Clients die Firewall anhaben.

grizzly999

DCs sollte man grundsätzlich nicht per Image sichern!

Und bei anderen Servern sollte man sich das auch gut überlegen, und besser die Finger davon lassen, wenn einem ein gesichertes Restore in einen konsistenten Zustand wichtig ist.

Kollege Nilsk hat das mal schön zusammengestellt: faq-o-matic.net Warum Images nicht als Datensicherung taugen

grizzly999

Hast du die Vertrauensstellung von der 2K3 Domäne zur 2K8 Domäne schon überprüft?

Zur Not nochmals schnell neu einrichten.

grizzly999

Wenn ich da mal den Thread-Titel hernehme:

- Wie verbinde ich 2 Netzwerke

Dann, in dem man den Netzwerken erst mal unterschiedliche IP-Bereiche gibt.

Ein Router routet Pakete zwischen zwei unterschiedlichen Netzen.

War irgenwie auch Grundlage und Gegenstand von 70-291. Deshalb findest du in den entsprechenden Unterlagen dort Näheres.

grizzly999

Könntest du vielleicht ein ganz wenig ausführlicher scheiben?

So gibt's jedenfalls keine sinnvolle Hilfe.

grizzly999

Hast du den Artikel schon durch? Some Windows Vista functions may not work, or Windows Vista may stop responding

Außerdem hast du nicht alle Fragen beantwortet.

grizzly999

–

Nachtrag: versuche mal den hier:

regsvr32 msxml3.dll ;)

grizzly999

Hallo und willkommen im Board :)

Hast du schon überprüft, welchen DNS-Server der Client aktuell eingetragen hat (ipcofnig /all)?

Hast du auch WINS im Einsatz, oder nur DNS?

Ggf poste die Ausgabe von ipconfig /all des XP hier im Thread.

grizzly999

Ist das eine Neuinstalltion?

Oder hat das auf DEM Betriebssystem schon getan? Wenn ja, was wurde geändert?

Hast du einen zweiten Rechner netzwerktechnisch zur Verfügung, mit dem du die Ereignisanzeige remote auslesen könntest?

grizzly999

Nein, ist bisher noch nicht geplant (aber wer weiß ....)

grizzly999

Cached Credentials sind dafür nicht verantwortlich. Die werden nur bei Offline

-Anmeldungen benutzt und sind nur für lokalen Zugriff gültig, nicht für Netzwerkzugriff.

Am ehesten wäre es denkbar, dass irgendwelche Zugriffe in Verbindung mit einem Benutzername\Kennwort gespeichert wurden, z.B. in Anmeldeskripts oder Laufwerkmappings aus dem Explorer heraus mit Name\kennwort und dem Häkchen "Bei der nächsten Anmeldung erneut verbinden".

Hats du beim angemeldeten Benutzer in der Benutzerkontevewaltung in der Systemsteuerung und "Netzkennwörter verwalten" schon reingeschaut?

grizzly999

Danke!

Ich hoffe, die Frage ist nicht die dümmste: Wo trage ich das ein? :)

 

die reverse lookup zone muss ich ja dann auch neu erstellen, oder?

Im Active Directory Standorte und Dienste".

Wenn man im DNS eine Reverse Lookup Zone hat oder haben möchte, dann muss sie natürlich auch dort für das neue Netz angelegt werden.

grizzly999

SAN - Subject Alternate Names

S.a.: Subject Alternative Name | SAN Certificates (UCC Certificate)

grizzly999

Nein, das war jetzt schon unnötig.

Das Zertifikat muss auf den externen Namen lauten.

SANs werden dann für Exchange 2007 wichtiger ... aber auch da tauchen die ISA-Namen nicht auf.

grizzly999

Ja das geht. Du musst halt das Zertifikat mit dem private Key (!) auf den ISAs installieren und im Listener abändern.

Das Zert muss natürlich auch auf den gleichen öffentlichen Namen der Site wie jetzt ausgestellt sein.

grizzly999

Ja, wobei die Replikationstopolgie nicht neu berechnet werden muss. Die ändert sich j anihct und läuft über die GUIDs.

Einzig, die CNAMEs müssen in die korrekten (neuen) Adressen aufgelöst werden. Von daher wäre u.U. ein ipconfig /flushdns auf den beteiligten Rechnern wichtiger ;)

grizzly999

Das Subnet im AD eintragen und dem Standort hinzufügen.

Dann die IP-Adrssen der Rechner ändern.

Das war's ;)

girzzly999

1 x zertifizierung vorweisen in der man unterrichten will bzw. mcse

 

1 x skill präsentation vor einem comitee

 

1 x 10 positive Bewertungen von 10 schülern pro jahr

 

1 x jährliche gebühren an microsoft ca. 400 (für cds etc.)

Ah, da spricht der Experte :suspect::rolleyes:

Warum liest du nicht einfach die Links, die andere psoten, insbesondere, wenn diese zu Informationen direkt aus erster Hand (Microsoft) führen.

Aber ich helfe dir noch ein ganz klein wenig, 'kay?! Der Link hier führt fast direkt zum Word-Dokument, in dem alles genau drin steht ;)

Microsoft Certified Trainer (MCT) Program Guides and Agreements

grizzly999

Das geht mit einem Backup der Datenbanken und des Schlüssels schon.

Der neue Server muss antürlich genauso heißen, wie der alte, das Installationverzeichnis für die Cert-DB usw. muss gleich sein, wie vorher.

Das Vorgehen im Detail findest du hier: How to move a certification authority to another server

grizzly999

Wie sieht denn die Freigabe-Berechtigung aus?

User auch neu angemeldet?

grizzly999