NilsK

Moin,

kopiere die Daten mit robocopy oder mit NTBackup.

Gruß, Nils

Moin,

nein, das ist nicht detailliert genug.

Welche Partition versuchst du zu klonen? Die Systempartition? Das würde ich bleiben lassen.

Ob Acronis mit iSCSI umgehen kann, weiß ich nicht. Bitte beschreibe erst noch mal genau, was du vorhast.

Gruß, Nils

Moin,

was genau machst du, und welche Fehlermeldung erhältst du?

How to ask a question

Gruß, Nils

Moin,

Ist zwar alles viel "was wäre wenn", jedoch könnte AD5 / DC5 ggf. keine RID für den neuen Computer beim Domänen-Join vergeben, wenn sein vom RID-Master erhaltener Pool alle wäre (da keine Konnektivität).

richtig, aber ...

Außerdem sind die Fehlermeldungen dann - wenn ich mich recht entsinne - andere.

... erstens das, und zweitens hat der TO ja anfänglich geschrieben, dass ein Computerkonto erzeugt wird. Und das gibt es nicht ohne SID.

Aber es mag da noch tausend andere Varianten geben, warum1 es zu dem Fehler kam. :)

Jenau. Und da es ja auch gelöst ist, ist's ja gut. :)

Gruß, Nils

Moin,

naja, falsch war deine Vermutung ja nicht. Letztes (und vorletztes?) Jahr hatte es ja nicht geklappt.

Gruß, Nils

Moin,

brüll bitte nicht so! Wir sind hier kein kommerzieller Support, sondern ein Community-Forum! Wenn du "dringend" Support brauchst, wende dich an den Hersteller:

Microsoft Help and Support

Im Übrigen bringt dich eine Google-Suche in wenigen Sekunden auf einen Workaround:

You cannot connect to a virtual machine when the Windows Server 2008 Hyper-V VMMS certificate has expired

Gruß, Nils

Moin,

Also gibt es keinen noch kürzeren 2-Zeiler oder sowas? ;)

kann es sein, dass du ein Prinzipienreiter bist?

Gruß, Nils

Moin,

das von mir verlinkte zweite Skript fragt die lokalen Admingruppen ab (Administratoren, Hauptbenutzer, Backup-Operatoren). Es sammelt die Ausgabe in einer SQL-Datenbank zwecks leichterer Auswertung. Außerdem ist es etwas schlauer, denn es löst den SID der Gruppen auf, damit ist es sprachunabhängig ("Administrators" im englischen Windows, "Administradores" im spanischen usw.).

Gruß, Nils

Moin,

doch, du kannst das anders aufbauen. Aber warum sich mehr Arbeit machen als nötig? Es ist im Scripting absolut üblich, sich einfach fertige Scnnippsel zusammenzukleben. Es kann auch durchaus sein, dass eine Lösung ohne Schleife viel umständlicher ist.

Wenn du da selbst sattelfest werden willst, such dir eine WMI-Einführung. Es gibt einige im Web, ansonsten sind die Bücher von Tobias Weltner, Günther Born oder Holger Schwichtenberg empfehlenswert.

Gruß, Nils

Moin,

Erst als er das VLAN-Problem gelöst hatte, war der letzte DC auch erreichbar und der Domain-Join konnte erfolgen. Daraus folgt für mich, dass dieser DC die Rid-Master Rolle innehat. Aber vielleicht habe ich ja auch einen Denkfehler?

warum sollte der RID-Master den Domain-Join beeinflussen?

@wannabee: Auf einem DC würde ich normalerweise weder mit mehreren NICs noch mit Teaming arbeiten.

Gruß, Nils

Moin,

du könntest so ein Skript per Logonskript aufrufen und die Ausgabe in einem Share sammeln:

faq-o-matic.net Wie finde ich heraus, ob ein Benutzer Administrator ist?

Vorteil: Diese Methode fragt das Access Token ab, daher erwischst du auch verschachtelte Mitgliedschaften (z.B. User ist Mitglied in Gruppe1, die ihrerseits Mitglied der lokalen Administratoren ist).

Sonst kannst du auch die Mitgliedschaft in der Gruppe "Administratoren" abfragen und z.B. in eine Datenbank schreiben. Dafür habe ich mal was gebaut:

Falsche Admins entlarven | it-administrator.de

http://www.it-administrator.de/magazin/download/ita0706-AdminInventar.zip

Gruß, Nils

Moin,

die Schleife ist gewissermaßen ein Workaround, weil die Abfrage nun mal eine Collection von Objekten zurückgibt. Die hat zwar nur ein Element, aber es ist eben eine Collection.

Warum soll es denn ohne Schleife sein? Es funktioniert doch so.

Gruß, Nils

Moin,

da habe ich jetzt mangels Bedarf nicht recherchiert. Es gibt da unterschiedliche Notationsweisen. Ich denke, dass eine Google-Recherche dich da weiterbringen würde.

(Trotzdem bleibt WMI vorzuziehen.)

Gruß, Nils

Moin,

Ich geh mal davon aus, dass AD5 der RidMaster-Rolleninhaber war, korrekt?

deine Vermutung war nicht schlecht, passt aber nicht auf das Szenario. Es gab keine Probleme mit dem RID-Master, weil ja nur der "neue" Server diesen nicht erreichen konnte.

Gruß, Nils

Moin,

naja, wenn einer der NIC-Ports im falschen VLAN war, dann hast du doch deine Problemursache. Was genau soll man dazu noch erläutern?

Gruß, Nils

Moin,

den Typenfehler bekommst du wahrscheinlich, weil der Hex-String nicht als solcher erkannt wird. Vermutlich müsstest du noch einen Präfix davor hängen.

Aber WMI ist eindeutig die bessere Alternative, denn auf die Weise steuerst du die Windows-Funktion und trägst nicht nur irgendwas in die Registry ein.

Gruß, Nils

Moin,

beschreib mal bitte, wie du genau vorgehst.

Gruß, Nils

Moin,

die Prüfung geht technisch nicht sehr tief. Man sollte die technischen Begriffe einordnen können, Installationsvoraussetzungen, Grundlagen Clustering, Netzwerkeinstellungen, Snapshots, Grundlagen SCVMM.

Gruß, Nils

Prima,

freut mich, dass du es geschafft hast. Vielen Dank für die Rückmeldung und die Beschreibung!

Gruß, Nils

Moin,

darf man fragen, wozu das gut sein soll?

Gruß, Nils

Moin,

da bist du im Transaktionsprotokoll an der falschen Stelle.

Derartige Informationen werden, wenn überhaupt, per Auditing festgehalten, und das müsstest du zunächst aktivieren. Dies wiederum hat datenschutzrechtliche Implikationen, weswegen wir hier nichts dazu sagen dürfen.

Gruß, Nils

Moin,

Was mir gerade nochmal einfällt: Wir wollten das ja umgehen, in dem wir über runas respektive das Tool von PC-Welt pcwRunAs4.exe auf einen anderen User switchen. Aber der Aufruf von runsas resp. pcwRunAs4.exe wird auch nicht genehmigt. Das müßte localsystem doch eigentlich erlaubt sein oder?

keine Ahnung. So schreckliches Zeug nutze ich nicht.

Gruß, Nils

Moin,

wenn es unbedingt Local System sein muss (was aus Sicherheitsgründen durchaus noch mal zu prüfen wäre), könntest du dem Computerkonto die nötigen Zugriffsrechte auf dem Zielsystem geben.

The LocalSystem Account (Windows)

Besonders schön ist das aber nicht.

Gruß, Nils

Moin,

und warum soll das unter Local System geschehen? Local System ist lokal, wie der Name schon sagt, da gibt es keinen Netzwerkzugriff. Das war schon unter NT so.

Also zusammengefasst möchtest du einmalig ein Set von Dateien von einem Server auf den anderen kopieren? Warum machst du das nicht manuell mit einem berechtigten Account?

Gruß, Nils

Moin,

nein, Anforderungen an ein CRM-System müssen wesentlich detaillierter sein.

Bei dem, was du jetzt aufgeführt hast, würde z.B. Outlook ohne Add-ins völlig ausreichen.

Gruß, Nils