NilsK

Moin,

für Exchange 2003 braucht man AFAIK in keiner Variante einen Produktkey einzutragen.

Gruß, Nils

Moin,

iiiiisssss schon klaaaaaar (- frei nach Atze Schröder). Ich habe zum gleichen Thema auch die anderen Threat`s hier gelesen, musste aber feststellen (- bei dem jedenfalls, was ich auch da so lesen durfte) das bisher offensichtlich keine brauchbare Lösung des "Problems" existiert.

 

Da ich aber keine Lust darauf habe, meine persönlichen Design-Vorlieben und das wieso/weshalb/warum zur Glaubensfrage zu machen und hier auch noch öffentlich darüber zu diskutieren, wäre es einfach nur "Toll" wenn man zu einer, so glaube ich zumindest, simplen Fragen eine qualifizierte Antwort erhalten könnte.

 

Wenn jemand das Rezept für Apfelkuchen haben möchte, ist es nicht eben sonderlich hilfreich, ihm ein Rezept für Käsekuchen zu geben - Oder wie ?? :D

dir ist schon klar, dass du dich mit solchen Aussagen in einem Forum ausgesprochen unbeliebt machst?

Gruß, Nils

Moin,

damit ist die AD-Softwareverteilung schlicht überfordert. Such dir ein professionelles Produkt, wenn du professionelle anforderungen hast.

Gruß, Nils

Moin,

wann erhältst du den Fehler? Während des Setup (wann genau)? Nach der Installation (in welcher Situation genau)?

Gruß, Nils

Moin,

Logisch :)

ich meinte das durchaus ernst. Du kannst erheblichen Ärger bekommen, wenn du anderer Leute Inhalte ohne deren ausdrückliches Einverständnis distribuierst.

Gruß, Nils

Moin,

sorry, aber so werden wir nicht weiterkommen. Du musst die Dinge schon so beschreiben, dass jemand anders eine Chance hat, sie zu verstehen.

- Bin nach der Anleitung vorgegangen

welcher Anleitung?

habe ich auf dem neuen DC Exchange installiert

Schonmal schlecht. Exchange auf einem DC ist not recommended.

und in die bisherige Speichergruppe geführt um alle Postfächer zu verschieben.

Das kann nicht sein, da geht was durcheinander. Eine Speichergruppe fasst Datenbanken auf demselben Server zusammen.

Alles soweit abgeändert

Das bedeutet was?

Der neue DC klappte alles tadellos soweit, jedoch, beim Neukonfigurieren der Exchangeeinstellungen (PW Routinggruppe) verlangte er einen Neustart, soweit sogut.

Was hast du da genau konfiguriert? Was heißt "PW Routinggruppe"?

Anmeldung mit den AD Daten klappt problemlos, jedoch wenn ich dann über Verwaltung Active Directory Benutzer gehe kommt die Meldung das er die Domäne nicht finden kann, das Fenster öffnet sich und wenn ich den Namen des DCs eingebe, dann findet er auch alle User Daten und die Rechner können sich auch anmelden.

Das klingt nach einem DNS-Problem.

faq-o-matic.net Was muss ich beim DNS fr Active Directory beachten? (Reloaded)

Über den Menüpunkt domain controllers ist auch weiterhin der ehemalige DC drinnen und er lässt sich auch nicht löschen.

Welchen "Menüpunkt domain controllers"? Wo ist der "drinnen"?

Zum Thema DNS: Die DNS Verwaltung hatte keine Forward Zone mehr drinnen als das Problem kam, über ein Backup habe ich diese wieder eingespielt und seit dem gibt es dort auch keine Probleme mehr.

Dann war auf dem alten DC evtl. das DNS nicht AD-integriert. Sowas prüft man vorher.

Und im Übrigen: How to ask a question

Gruß, Nils

Moin,

könntest du das Problem bitte noch mal so beschreiben, dass man es versteht?

Was heißt "der neue Dc hat ihn immernoch als DC drinnen"? Was heißt "Jedoch kann ich nichts mehr finden, er findet sich selbst als dc nicht mehr, wenn ich ihn jedoch explizit eingebe geht es."? Was heißt "Der DNS war auch weg" und was heißt "der dc findert sich selbst nicht mehr"?

Und mal ganz unverschämt gefragt: Glaubst du, deine Systemkenntnisse reichen aus, um eine AD- und Exchange-Migration auszuführen?

Gruß, Nils

Moin,

meinst du "ein Feld aus einer Tabelle gelöscht" oder "der Wert eines Feldes aus einer Zeile einer Tabelle gelöscht"? Sprich: Geht es um Werte oder um das Design?

Wenn es um Werte geht, kannst du solch eine Überwachung über Trigger implementieren. Beim Tabellendesign dürfte es schwierig werden, da fällt mir ad hoc kein praktikabler Weg ein.

Was ist denn das Szenario?

Gruß, Nils

Moin,

die Optionen sind dann interessant, wenn man einen Multi-Domain-Forest hat und gleichzeitig mit Zonendelegation arbeitet. Je nach Anforderung kann es nützlich sein, dass der DNS-Server von Domäne A auch die DNS-Daten von Domäne B kennt (er kann dann Anfragen nach B selbst beantworten) - oder eben unerwünscht.

Die meisten Berater gehen heute davon aus, dass ein Multi-Domänen-Forest für den größten Teil der Umgebungen keine Vorteile bringt, daher kann man auch DNS-Designs dort deutlich simpler aufbauen.

Gruß, Nils

Moin,

Solange keine Netzwerkverbindung besteht ist das doch egal und ohne Auswirkungen.

das ist völlig korrekt, nur werden die Aussagen zum Thema nicht übersichtlicher, wenn wir noch einen Spezialfall und noch einen weiteren beleuchten. Daher hatte ich mich da auf einen Aspekt beschränkt.

Gruß, Nils

Moin,

in deinem Szenario ist es wichtig, dass du den SBS nach dem Erzeugen des Images auf keinen Fall normal bootest. Nur dann enthält das Image genau den Stand,den der SBS selbst auch hat (und damit das AD) und du bist sicher vor dem USN Rollback.

Die meisten SBS-Experten empfehlen meines Wissens übrigens einen Hardware-Umzug per Backup und Restore.

Gruß, Nils

Moin,

Wenn du das anders siehst würde ich mich freuen wenn du dies mir erläutern würdest.

habe ich bereits getan, folge einfach dem Link, den ich gepostet habe und nimm dir eine Stunde Zeit.

Eine ganze OU mit Inhalt benötigt im Authoritative Restore genau so viele Kommandos und auch nicht wesentlich mehr Zeit als ein Einzelobjekt.

Gruß, Nils

Moin,

wenn du den Explorer einfach so als Administrator aufrufst, wird er gar nicht mit dem Admin-Token gestartet. Dazu musst du erst die Option "Ordnerfenster in eigenem Prozess starten" aktivieren.

Oder ein alternativer Dateimanager, den du mit Adminrechten startest.

http://www.mcseboard.de/windows-forum-ms-backoffice-31/uac-ntfs-zugiff-verweigert-147373.html#post907440

http://www.mcseboard.de/windows-forum-ms-backoffice-31/win2008std-ordner-berechtigungen-155279.html#post955146

UAC abschalten ist eine weniger gute Idee.

Gruß, Nils

Moin,

die einzige supportete Methode läuft über das Unattended Setup. Für die meisten Zwecke kommt man aber mit Gruppenrichtlinien am besten hin.

Gruß, Nils

Soso, auf einmal. Naja, schön, wenn du es einsiehst.

Gruß, Nils

Moin,

wenn jemand schon gecrackte Versionen vertickt, warum sollte er sich den Umstand mit dem Server machen? Und selbst wenn: Würde er das auf die Packung schreiben?

Es gibt spezielle Versionen für spezielle Regionen, weil Microsoft teilweise auf Sonderbestimmungen Rücksicht nehmen muss (Bundling mit bestimmten Komponenten usw.). Ob das in dem Fall sowas ist, kann ich natürlich nicht beurteilen.

Gruß, Nils

Moin,

Bis auf den letzten Absatz: Ja.

oder um es noch deutlicher zu sagen: Nein, natürlich nicht. Das geht nicht nur technisch nicht, sondern ist auch durch die Lizenz nicht gedeckt, denn es geht um eine Instanz, die du virtuell betreiben darfst. In deinem Szenario hättest du ja mehr als eine Instanz.

Gruß, Nils

Moin,

sowas kannst du über die Objektüberwachung per GPO steuern. In dem Fall über die DefDomConPol, Kategorie Verzeichniszugriffe. Dazu musst du dann im AD auf der passenden Ebene in den Berechtigungen die Überwachung der konkreten Objekte aktivieren.

Wobei die Frage "wer war es" im Zweifel vielleicht nett ist, um jemanden ohne Pudding ins Bett zu schicken - relevanter ist aber die Wiederherstellung. Das wäre mit den richtigen Prozessen eine Sache von Minuten. Siehe dazu:

faq-o-matic.net Video-Tutorial: Active Directory Object Recovery

Gruß, Nils

Moin,

viel schrittweiser als über die Beschreibung und die geposteten Links geht es nicht mehr ...

Gruß, Nils

Moin,

Die Technet Videos hab ich auch noch auf meinen Webspace geladen falls sie noch jemand brauchen sollte

dafür hast du eine schriftliche Genehmigung von Microsoft?

Gruß, Nils

Moin,

userenv 1054 kann viele Ursachen haben, z.B. auch Namensauflösung. Anhand deiner etwas spärlichen Umgebungsbeschreibung kann man nicht viel mehr dazu sagen.

Gruß, Nils

Moin,

das steht eigentlich recht deutlich in dem Artikel. Du brauchst eigentlich auf der Serverseite nichts Spezielles, sondern nur einen einzelnen Rechner mit Vista/2008/7, von dem aus du die GPP administrierst. Und eben auf den XP-Clients das genannte Update.

Gruß, Nils

Moin,

bitte keine Uralt-Theads fortsetzen! (Die Forensoftware weist nicht ohne Grund darauf hin.)

Welches Ziel verfolgst du mit den Tags? Beschreibe bitte das Szenario. Die Explorer-Möglichkeiten sind u.U. nicht dafür geeignet.

Gruß, Nils

Moin,

welchen Typ hat das virtuelle Netzwerk im Hyper-V?

faq-o-matic.net Hyper-V: Notizen und Best Practice

Gruß, Nils

Moin,

ja, sobald man einen gültigen Login hat, geht das.

Gruß, Nils