grizzly999

Nein, darauf kommt es überhaupt nicht an. Bei vorhandener Vertrauensstellung in die korrekte Richtung funktioniert das AGDLP-Prinzip immer, egal welche Domäne in welchem Modus. Wenn die Domäne, in der die Berechtigung an die DL-Group vergeben werden soll m gemischten Modus läuft, stehen allerdings domänenlokale Gruppen nur auf den DCs zur Verfügung ;) Das ist aber nun völlig falsch da bei einer Domäne im gemischten Modus gar keine universellen Gruppen möglich sind :rolleyes: grizzly999

Du suchst hier Hilfe. Ok. Warum nimmst du dann keine Hilfe von erfahrenen Leuten an :rolleyes: grizzly999

Hallo und willkommen im Board Da ist doch Cyblock V511 installiert, oder?! :suspect: grizzly999

Nein, hier geht es schon um EFS-Dateiverschlüsselungen, und man den privaten Key des Wiederherstellungsagenten benötigt, um verschlüsselte Dateien für einen User entschlüsselnmuss, der seinen Key nicht mehr hat (wegen gelöscht o.ä.). Mit dem Verzeichnisdienstwiederherstellungsmodus hat das nichts zu tun, dazu dient das Admi-Kennwort, das man während des dcpromo eingegeben hat. grizzly999

Sorry, habe den Thread nicht gelesen, antworte aber trotzdem mal :) Das musst du nicht mal importieren, das brauchst du erst, wenn du mit dem Wiederherstellungsagenten eine Datei entschlüsseln musst. Du kannst es natürlich importieren, wann, das wäre egal. Ich würde das Häkchen rausnehmen und die Replikation abwarten grizzly999

Der Artikel gilt nur für VL Keys, danach sieht mir das beim TO nicht aus. Wäre aber interessant zu erfahren, was das für eine Lizenz ist. Vieleicht wurde dein key auf die Blacklist gesetzt. Prüfe mal hier: http://www.microsoft.com/resources/howtotell/de/windows/default.mspx Neueingeben kann man einen Key z.B. indem man den rechner mit sysprep "resettet". Ansonsten mal bei Microsoft selber nachfragen. grizzly999

Ja, in der Computereinstellung\Windows Einstellung\Sicherheitseinstellungen grizzly999

Hallo und willkommen im Board Also, dass nur auf dem Rootverzeichnis der Reiter fehlt, aber in den Ordnern da ist, hatte ich noch nicht. Ist denn die "Einfache Dateifreigabe aktivieren" in den erweiterten Ansichtsoptionen im Explorer deaktiviert? grizzly999

Ja, und dazu muss es die Hardware auch unterstützen. für die obige Zwecke ist eigentlich der Schalter /3GB vorgesehen: Available switch options for the Windows XP and the Windows Server 2003 Boot.ini files grizzly999

Wie sehen die NTFS-Berechtigungen auf dem Script selber aus? Steht was im ereignislog des Clients? Kann der Benuter, bei dem das Script nicht läuft, es nach der Anmeldung manuell starten (mit \\mydomain.blabla\sysvol\mydomain.blabla\scripts\<scriptname>) ? grizzly999

Ist denn auf dem Remoterechner der Druckertreiber installiert? Wenn nicht finden sich dort im Log auch entsprechende Einträge. grizzly999

Dann sollte man auf dem Server den Patch 898060 einspielen, oder mit der MTU weit runtergehen. grizzly999

Ich tippe auf ein MTU-Problem gem dem KB Artikel 898060, dass häufig bei VPN über VPN auftritt. Mach mal einen ping <Ziel IP> -l 1472 und schau, ob er meldet, dass das Paket fragmentiert werden muss Im Netzwerkmonitorscan sollte am auch entsprechende IP-Pakete sehen (QuellProtokoll: IP; Fragmentation needed) grizzly999

Wir wissen icht, was bei Euch mit "Gruppen" gemeint ist, wieso fragst du nicht einfach bei demjenigen nach, der dir den Auftrag erteilt hat?! grizzly999

Zweimal STRG drücken, und dann von Hand den Adminstrator und Kennwort eintragen .... grizzly999

Ja, das geht doch ganz normal, wenn man die GPOs für die jeweiligen Domänen einrichtet. Siehe oben, das ist Standard, wenn man ene Richtlinie für eine Domäne (oder für eine OU in einer Domäne) anlegt. Oder habe ich da immer noch was nicht verstanden grizzly999

Du kannst bestehenden Domänen nicht nachträglich eine Rootdomäne überstülpen. Du musst ja auch mind. schon einen Forest mit einer Forest-Root-Domain haben, zumindest hat dich beim ersten mal der dcpromo danach gefragt, ob du das einrichten möchstest und du hast "Ja" gesagt". Oder meinetst du alles komplett neu aufsetzen? grizzly999

Ja, das ist auch der Anfang des Threads, der -wie man unschwer sehen kann, wenn man genau hischaut - schon 26 Seiten hat ;) Der Voucher ist (Stand heute!) gültig bis zum 30.06.2007 grizzly999

Der Fehler hat normalerweise nichts mit dem RAS zu tun. Eine Beschreibung findet sich z.B. hier: Netzwerkkonfiguration Oder auch auf Microsoft ISA Server Firewall Resource Site: Articles & Tutorials. Beschreibe bitte dein RAS-Problem und die Einrichtung genauer grizzly999

Der war disabled und kann auch nicht enabled werden http://support.microsoft.com/kb/229909/en-us grizzly999

Anm: Das ist nicht korrekt. Ab Windows 2000 können Mitglieder der Gruppe Authentifizierte Benutzer 10 Computer zur Domäne hinzufügen. Das geht nur über die Systemeigenschaften auf dem Client und nur in die Default OU Computers. Die Zahl 10 ist hardcodiert und kann für dieses Standardverhalten nicht geändert werden, siehe auch: "You Have Exceeded the Maximum Number of Computer Accounts" Error Message When You Try to Join a Windows XP Computer to a Windows 2000 Domain Für mehr als 10 Computer sind oben schon Lösungen gepostet. grizzly999

Wieso sollen da die Pakete auf dem DC liegen müssen?! Die müssen in einem Share leigen, und wenn der per DFS angegeben wird, und als DFS-Link mehrere Replikas an mehreren Standorten hat, geht das. Auch auf einem FS grizzly999

Das zugehörige Zertifikat (Client oder SSL, oder was auch immer), wird aber regelmäßig benutzt? Der ISA lädt die CRL normalerweise nur dann herunter, wenn er ein Zertifikat gezeigt bekommt und das dann überprüfen muss. grizzly999

http://www.mcseboard.de/mcse-forum-allgemein-3/sbs-vs-standard-edition-108232.html

Irgendwie hat die Sache nichts mit MCSE-Prüfungen zu tun. Bitte beachte künftig die Auswahl des korrekten Forums. Verschoben grizzly999