Haliel

Leg doch 2 Hardwareprofile an(Wegen IP-Adressen und so weiter), und einen lokalen Benutzer. Mach danach ein Image von der Kiste und wenn das Spielkind zuviel gespielt hat, dann brauchst du alles im allen ca. 10 Minuten zum wiederherstellen. Daten sind dann natürlich weg, ausser er speichert die Daten zb. auf D:\ und du hast nur ein Image für die Systempartition.

Also mich interessiert dieses Thema auch. Ich habe hier noch ein altes Acer Laptop liegen, was ich vor kurzem durch ein neues Dell Netbook ersetzt habe. Natürlich war hier auch wieder eine OEM-Lizenz für WinXP-Home dabei, daher brauche ich diese nicht. Aber bevor ich die Kiste wegwerfe und damit vllt eine noch übertragbare OEM-Version vom XP würd emich das auch interessieren. Den Aufkleber müsste man mit viel mühe und einer Rasierklinge lösen können. Aber wars***einlich dürfte sich der Kleber nach so langer Zeit auflösen. ^^

ne das ist nicht gut! Kann es sein, dass ihr mir noch mehr Domains arbeitet? Aber so wie das für mich aus sieht, passt da was mit der Zuordnung des Namesserve was nicht. Kannst du mal ein Pic von deiner DNS-Konsole schicken? Kannst die Namen gerne mit Paint verändern wenn du deine "Intranet-Domaine" nicht preisgeben magst. Du kannst aber auch mit den MS-Tools netdiag und DCdiag die eine Bericht ausgeben, in dem so ziemlich alle test durchgefürht werden, die mit der Kommunikation und Replikation der AD und DNS zu tun haben. Eine Frage noch ist die DNS-Zone eie Primäre, AD-Integrierte Zone? Auf die Zone in der DNS-Konsole -> rechte Maustaste auf die Zone "domainnamexyz.local" -> Eigenschaften von dem Fenster auch mal ein Bild machen am Besten.

Also wenn ich mich nicht total täuschen sollte, ist das Zertifikat nicht Gültig für den 2. Client. Im Zertifikat müsste der Clientname drin stehen wo der "Benutzer" herkommt, der die Dateien verschlüsselt hat. Selbst wenn du dich mit diesem Nutzername Authentifiziert der die Dateien verschlüsselt hat, passt der Clientname nicht. Ist nur eine vermutung genau weiß ich das nicht. Hab gerade kein XP zur hand zum Testen. Also ich hab jetzt mal auf meine Laptop hier ein Ordner mit EFS verschlüsselt. Hab ne VM aktiviert und hab genau die selbe Situation wie du. Selbst als Administrator des Local PC kann ich nicht darauf zugreifen. Im Zertifikat ist unteraderem dieser Wert festgelegt: "Alternative Antragstellername: Prinzipalname=%Username%@%Computername%" Darf dürfte deiner Idee das Genick brechen. Leider glaube ich nicht, dass du eine andere möglichkeit hast auf 2 Clients ein gemeinsames EFS zu nutzen. Was vllt gehen könnte wäre in einer Domäne, aber da bin ch mir nocht socher. Bin kein Spezi was die Zertifikate bei MS betrifft.

Vorsicht! Durch das Abmelden an der Domäne wird die SID nicht neu generiert. Vorschlag von mir, wenn du die SID neu generieren willst. Sysprep ausführen ;) Dabei gehen keine "wichtigen" Daten verloren. ODER NEWSID aus dem Sysinternals Suite. Zum Thema Domäne nicht gefunden. Firewall auf den Laptop aktiv? TCP-IP Filterregeln? Hast du mal für die Domäne NSLOOKUP durchgeführt? NSLOOKUP domainnamexyz Da sollte als Ergebnis ein Domaincontroller rauiskommen! hoffe dir erstmal geholfen zu haben MfG Haliel

das einzige was dir bleibt, ist die Clients „manuell“ rauszulöschen die bereits eine neue IP haben. Was auch geht, wenn du 2 Netzwerkkarte hast kannst du einer Verbieten sich in DNS zu registrieren. Eigenschaften "Lan-Verbindung" -> TCP/IP Einstellungen -> erweitert -> Register "DNS" die Zweite Option von unten. Da das Häkchen weg machen und schon wird diese Adresse nicht im DNS registriert. Wenn ihr DHCP nutzt geht das dort auch. In den Eigenschaften des Bereichs.

Hallo, DNS ist in der hinsicht sehr "dumm" Wenn du eine DNS-Abfrage an den Server stellst, prüft der Server seine Datenbank von oben nach unten, ob er den Rechnernamen oder IP kennt. dh. Der Eintrag der zuerst in der DNS-DB Registriert wurde, gibt er an den Client zurück. Wenn du noch Fragen hastr dann stell sie. gruß Haliel