Krissi

OK, dann versuche ich es mal etwas verständlicher zu schreiben... Ausgangssituation: wir hatten eine Domäne domäne.local und unter dieser eine Subdomäne meine.domäne.local. Aus verschiedenen Gründen haben wir uns dazu entschlossen aus der Subdomäne eine eigene Domäne zu machen. daher habe ich auf dem DC von meine.domäne.local dcpromo /forceremoval ausgeführt, da sich der DC nicht normal hat runterstufen lassen. Anschliessend habe ich (ohne groß zu warten!) das AD neu installiert und diesmal eine neue Domäne neu.local in einer bestehenden Gesamtstruktur hoch gezogen. Das Ergebnis war dann aber, dass der Server SERVER auf dem das alles gemacht wurde im AD der Gesamtstruktur sowohl als DC in meine.domäne.local, als auch als DC in neu.local erschien. daraufhin habe ich in AD Standorte und Dienste meine.domäne.local inkl. SERVER gelöscht und dabei habe ich aus Versehen auch das NTDS-Settings-Objekt von SERVER in neu.local erwischt. Wenn ich jetzt versuche eine Replikation manuell zu starten, erhalte in der Richtung von domäne.local nach neu.local die Fehlermeldung, dass der Domänencontroller SERVER nicht gefunden werden konnte und in Richtung neu.local nach domäne.local "Zugriff verweigert". Mit ntdsutil konnte ich jetzt mittlerweile zumindest mal meine.domäne.local aus den Metadaten entfernen. dennoch fehlt mir das NTDS Settings-objekt von SERVER in neu.local. Wie kann ich nun dieses noch managen? Zur Info: Es existiert keine Sicherung von SERVER. Aber die Domäne neu.local wird zur Zeit auch noch nicht benutzt! Also könnte ich doch die Domäne nochmals entfernen, die Metadaten erst aufräumen und dann nochmal neu installieren, oder?

Hallo, wir haben da ein kleines Replikationsproblem... Beschreibung: Wir hatten eine Stammdomäne mit einer Subdomäne. Die Subdomänencontroller habe ich mit dcpromo herabgestuft und aus der selben Kiste wieder einen DC mit eigenstädiger Domäne in einer Gesamtsrtuktur gemacht. das hatte zur Folge, dass ich für den gleichen Server einen DC eintrag unter der Subdomöne UND in der neuen Domäne hatte (AD Standorte und Dienste). Anschließend habe ich die Einträge der Subdomäne händisch gelöscht und dabei ausversehen die NTDS-Settings von dem DC in der neuen Domäne gelöscht... Wenn ich jetzt auf einem DC in der alten Domäne in Standorte und Dienste unter dem Server der neuen Domäne nachschaue, finde ich da kein NTDS-Settings mehr. auf dem DC der neuen Domäne sind diese allerdings vorhanden. versuche ich vor dortaus eine Replikation manuell (neu auf alt) an zu stoßen, erhalte ich den Fehler "Zugriff verweigert", in der anderen Richtung (alt auf neu) bekomme ich die Fehlermeldung, dass der DC nicht erreichbar ist. Ich habe auf den DCs der alten Domäne auch schon mehrmals die Replikationstopologie überprüfen lassen, aber der DC der neuen Domäne wird nie hinzugefügt. Mit adrestore habe ich auch bereits nach dem NTDS-Settings gesucht aber nicht gefunden. :confused: FRAGE: Wie bekomme ich das NTDS-Settings wieder her? damit die Replikation wieder funktioniert?

to toasti Habs mal ausprobiert! Funzt. vielen Dank!!!

Hallo Flip Security has requested to process its policy settings again. This can be due to non-critical errors occurring during the previous processing of policy. Das sagt mir , dass dein eigentliches Problem nicht bei Softwareverteilungs-GPO liegt, sondern wohl bei einer auf einer höheren Ebene. Überprüfe doch mal deine Einstellungen in den übergeordneten Richtlinien... Good Luck

Hallo liebe Liebenden. Ich bekomme den sch... dsget nicht hin, weiß nicht wo der Haken liegt. Ich arbeite hier in einer W2k3-R2 SP2 Umgebung. Ich möchte mir von einem User aus dem AD anhand des Logonnamens den richtigen Nachnamen und Vornamen in eine Datei schreiben lassen... :confused: Bei folgendem Befehl dsquery user -name %username% | dsget user -fn >\\server.domäne\userlogon\Sicherheitsübung\%username%.txt -L bekomme ich immer den Fehler: dsget ist fehlgeschlagen:"Target object for this command" fehlt. Der Ordner "Sicherheitsübung" in der Freigabe "userlogon" existiert. :confused::confused:Was habe ich vergessen?:confused::confused: Kann mir jemand weiterhelfen? Danke