NilsK

Moin,

jetzt bitte mal Butter bei die Fische. Was genau verfolgst du für ein Ziel?

Du brauchst keinem Benutzer irgendwelche Rechte zu geben, damit die AD-Replikation funktioniert. Das tut sie von selbst.

Gruß, Nils

Schön, danke für die Rückmeldung!

Gruß, Nils

Moin,

meine Vorredner haben dir ja schon zutreffend ins Gewissen geredet ...

Also: Du hast ein USN-Rollback erzeugt. Das hat auf dem per Image "restaurierten" DC dazu geführt, dass die Replikation abgeschaltet wurde. Den verbleibenden "gesunden" DC hast du dann gewaltsam entfernt.

Da so nur noch der "kranke" DC verbleibt (wenn ich es richtig verstanden habe), könntest du versuchen, per repadmin.exe die Replikation wieder einzuschalten:

repadmin /options server.dom.tld -DISABLE_OUTBOUND_REPL
repadmin /options server.dom.tld -DISABLE_INBOUND_REPL

Wenn es glückt, kannst du danach wieder weitere DCs in die Domäne einbinden. Das USN-Rollback betrifft dich in dem Fall nicht mehr.

Gruß, Nils

Moin,

wenn wir schon dabei sind:

faq-o-matic.net Wie kann ich den Pfad zum Home-Folder mehrerer Benutzer (oder auch andere Werte) ändern?

Gruß, Nils

Moin,

jepp, ein wichtiger Hinweis! Sonst gibts eine Fehlermeldung.

nein, in dem Fall nicht, denn die Fehlerbehandlung ist ja abgeschaltet ...

Gruß, Nils

Moin,

das hier ist schon recht nah an der Prüfung:

faq-o-matic.net Hyper-V: Notizen und Best Practice

Gruß, Nils

Moin,

eine übrig gebliebene Datei ist kein Backup!

Offenbar ist deine Datei nicht mehr in Ordnung. Wenn PowerControls die Daten nicht retten können, dann sind deine Chancen sehr schlecht.

Gruß, Nils

Moin,

fast richtig. Es ist das "err"-Objekt. Also bitte statt error.number err.number nehmen.

Gruß, Nils

Moin,

warum spielst du nicht einfach das letzte Backup ein?

Gruß, Nils

Moin,

wenn es nicht unbedingt LDAP und die MMC sein muss, guck dir dies an:

faq-o-matic.net Carmen: Mit SQL das AD abfragen

Gruß, Nils

Moin,

Ich habe auf einem Win2008 Servercore das Problem das ich Hyper-V nicht installieren kann.

[...]

Habs gefunden geht nicht auf 32 Bit dann lad ich doch mal die R2 x64 bei Microsoft runter...

geht es nur um eine Testinstallation? Falls nein: Beachte, dass es sich bei R2 um ein neues Produkt mit separater Lizenzierung handelt!

Gruß, Nils

Moin,

deine jetzige Beschreibung unterscheidet sich aber deutlich von der ersten ...

Du kannst das auch per Gruppenrichtlinie einrichten, indem du das Recht "Lokale Anmeldung zulassen" an die entsprechenden Gruppen vergibst.

Gruß, Nils

Moin,

die Windows-Quota-Funktion beruht auf dem Besitzereintrag. Wenn deine FTP-Lösung mit Windows-Benutzern arbeitet, kann das gehen. Wenn nicht, dann nicht.

Aus diesem Grund funktioniert das auch mit lokalen Benutzern. Inhalte werden aber nicht automatisch gelöscht, dafür müsstest du ein Skript o.ä. einrichten.

Und wieso Enterprise Edition?

Gruß, Nils

Moin,

denke eigentlich nicht dass es an der UAC liegt. schon allein, weil es mit gparted auch nicht funktioniert - und das arbeitet bekanntlich nicht mit UAC :)

??? ich denke, du willst dir den Artikel mal durchlesen.

Oder willst du mir sagen, dass du in dem Fall nicht nach Vista bootest?

Gruß, Nils

Moin,

Und, glaub mir, lieber hab ich einen sicheren Linux-Root im Internet stehen, als einen Exchange auch nur auf Port 25 Richtung "böses Internet" :-)

einen Exchange Edge kann man mit ähnlichem Aufwand sicher genug bekommen wie einen "Linux-Root". Ein "normaler" Exchange-Server hingegen ist tatsächlich nur fürs LAN gedacht.

(Wobei beim TO im Kontext dieses Threads der "Root-Server" nicht nur ans Internet verbunden ist, sondern "im Internet" steht - was ja dann doch noch was anderes ist.)

Der Entwickler von Postfix arbeitet seit Jahren als Programmierer für Sicherheitsrelevante Software, es gab noch keine nennenswerten Sicherheitslücken.

Oha. Ja. Gut. OK. Das Exchange-Team hat ja bekanntlich erst letzte Woche angefangen ...

SCNR

Gruß, Nils

Moin,

99$ für eine Site License finde ich geht noch...

gemessen daran, was das Tool tatsächlich macht und dass es bis vor Kurzem noch kostenlos war*, finde ich das schon etwas viel.

Aber gut, muss der Hersteller selber wissen.

Gruß, Nils

* Zumal Guy Teverovsky das ursprünglich privat und für die Community entwickelt hatte und es nur aufgrund einer Knebelklausel in seinem Arbeitsvertrag in den Besitz seines Arbeitgebers gekommen war ...

Moin,

sieht mir trotzdem nach einem Problem mit der Namensauflösung aus.

Gruß, Nils

Moin,

das Board warnt nicht umsonst, wenn man auf alte Threads antwortet. Bitte öffne künftig einen neuen Thread und beschreibe dein Problem so, dass man weiß, was du willst.

Zur Sache: In derartigen Fällen arbeite ich meist so, dass ich das Skript per Batch erst lokal kopiere, dann dort ausführe und am Ende die lokale Datei lösche. Damit ist man unabhängiger.

Gruß, Nils

Moin,

der Server beim Reset ein Fehler auswirft das er die Interne Domäne nicht findet.

wer wirft wann einen Fehler aus? Das ist nicht verständlich.

Wenn ich die User anmelde und dann dort über Password ändern gehe, klappt es.

Wie meldest du die User an? Bitte genauer beschreiben. Auch das mit dem UPN: Wer meldet sich da wo an?

Der externe Provider vertritt den Standpunkt das dieses Verhalten bei einseiten Trust normal ist.

Wäre mir so zumindest noch nicht untergekommen.

Jemand eine Idee?

Geht NetBIOS durch die Firewalls?

Gruß, Nils

Moin,

Gruß, Nils

Moin,

RAID0? Das halte ich für eine extrem schlechte Idee. Du verdoppelst damit die Ausfallwahrscheinlichkeit des Plattensystems und machst es unmöglich, irgendwelche Daten zurückzubekommen.

Zu deinem Partitionierungsproblem: Liegt es vielleicht nur an UAC?

faq-o-matic.net Benutzerkontensteuerung (UAC) richtig einsetzen

Gruß, Nils

... der schon seit Jahren nach Möglichkeit gar nicht mehr partitioniert.

Moin,

wenn die Domänen nicht zum selben Forest gehören, kannst du schlicht keine AD-Replikation konfigurieren.

Wozu soll denn das gut sein?

Gruß, Nils

Moin,

ich denke, das wird erheblich davon abhängen, was das für ein Rechenzentrum ist und welchen Job man da hat. "Rechenzentrum" ist ja kein geschützter Begriff.

Ich kenne Admins in kleineren Unternehmen, die unter irrem Stress stehen, und solche in RZs, die einen sehr geregelten und ruhigen Alltag haben. Es wird wohl am besten sein, wenn du dich bei deinen künftigen Kollegen informierst. Derartiges Interesse wird dir i.d.R. eher positiv als negativ angerechnet (wenn du es nicht zu ungeschickt anstellst).

Gruß, Nils

Moin,

nur zur Info: Ich habe bei einem Kunden jetzt exakt den Stand erreicht, wie er in deinem Screenshot ist. Hintergrund: Wir stehen kurz vor der Migration von Ex2003 nach Ex2007 und haben eben die Org vorbereitet (setup.com /p und setup.com /pl). Das erzeugt den genannten Status. Der Ex2007-Server wird aber (absichtlich) erst morgen installiert.

In sofern deutet dein Screenshot nicht auf einen fehlerhaften, sondern nur auf einen unvollständigen Zustand hin.

Gruß, Nils

Moin,

wenn die Domänen zum selben Forest gehören, replizieren sie den GC sowieso.

Also solltest du jetzt mal damit rausrücken, was du vorhast, wie deine Umgebung aussieht und auf welche konkreten Probleme du bislang gestoßen bist. Und doch, wenn es um die Replikation geht, kann es erheblichen Einfluss haben, mit welchen Berechtigungen du arbeitest, daher fragen wir nach sowas.

Gruß, Nils

PS. Im Übrigen wäre es nett, wenn du die Shift-Taste verwendest. Deine Tastatur hat extra zwei davon.