Momo

windows2003 starten

cmd

appwiz.cpl

windows komponenten hinufügen

Zertifikatdienste installieren

und schon hast du deinen eigenen Zertifikatsserver, der innerhalb deiner Domäne vertrauenwürdig ist!!!

:shock: ich glaube nicht, dass man eine eigene PKI für ein einziges Zertifikat betreiben muss. :suspect:

moment mal Leute!

Microsoft empfiehlt doch, dass Globale Kataloge dorthin kommen wo Anwendungen auf das AD zugreifen!?!? Wenn dies in einem Standort nicht der Fall ist kommt man doch mit einer universellen Speicherung aus und erzeugt weniger traffic oder liege ich da jetzt falsch???

Außerdem müssten sich Clients auch schon anmelden können wenn es in der Domäne das lokale Zwischenspeichern von Benutzerprofilen erlaubt ist. Dann ist das lokale arbeiten AM pc möglich und habe ich dann auch noch einen internen DNS server sollten sogar noch zugriffe auf das lokale Netzwerk möglich sein???

Nur so als Diskussionsgrundlage

 

cu...

...aber wann greift man denn nicht auf das AD zu? Wenn man Exchange einsetzt benötigt man immer eine Verbindung zum GC, wenn ich auf eine Freigabe zugreife, deren Zugriffe über Gruppen geregelt sind, benötige ich eine GC. Wenn eine Site über VPN angebunden ist und der Tunnel wegbricht, hilft es mir nicht das der GC in einer anderen Site liegt. ;)

Der einzige Fall der mir einfällt, ist wenn man nur lokal arbeitet - dann kann man die lokale Zwischenspeichern verwenden, aber halt nur lokal arbeiten.

Ich plane eine root Domänen xyz.local und zwei Sub- Domänen a.xyz.local und b.xyz.local. Alle Domänen erhalten je zwei DCs und zwei DNS Server (AD intgr.). Je ein Server wird GC.

 

Macht es Sinn, die Sub-Domänen an die DNS Server der Sub-Domänen zu deligieren?

Was trage ich in den Netzwerk Einstellungen der DNS Server ein: Nur die lokalen DNS Server oder auch den DNS Server der Root Domäne?

Oder trage ich eine Weiterleitung in den DNS Servers für jede Domäne ein,sSo dass sich alle fnden?

*push* - ich denke ich hätte wohl einen eigenen Thread aufmachen sollen :rolleyes:

in der Regel gibt es keine Probleme, die Vor und Nachteile findest du hier nett zusammengefasst:

klick mich ich bin ein link

Hast du unter den Ordneroptionen - "für alle übernehmen" gewählt ?

Warum? Mir hällt kein Grund ein nicht zu NTFS zu wechseln.

Vielleicht solltest du dich ein wenig vorher in das Thema einlesen ;)

Muss der Name der Domäne eine offizielle Internetadresse

a la micorsoft.com sein mit echtem DNS-Eintrag?

nein, ich würde dir zu "namedeinedomain.local" oder so raten.

Die Fehlermeldung habe ich leider nicht weil ich alles

wieder runtergschmissen habe. Aber es war etwas mit lookup

und DNS.

Hast du den DNS Server deiner Domäne auf deinem Client eingetragen?

Und muss ich, wenn ich den Sevrver als PDC einrichte

unbedingt das Active Directory nutzen???

Hängt das miteinander zusammen oder?

Ich kapier das Prinzip irgendwie nicht....

:shock: und hier sind wir wieder bei Punkt 1 - AD ist der Verzeichnisdienst deiner Domäne...

Gruß

Momo

genau so...

Druckertreiber sind leider schwierig zu gekommen....

NTFS konvertieren ;)

Converts FAT volumes to NTFS.

CONVERT volume /FS:NTFS [/V] [/CvtArea:filename] [/NoSecurity] [/X]

 volume      Specifies the drive letter (followed by a colon),
             mount point, or volume name.
 /FS:NTFS    Specifies that the volume is to be converted to NTFS.
 /V          Specifies that Convert should be run in verbose mode.
 /CvtArea:filename
             Specifies a contiguous file in the root directory to be
             the place holder for NTFS system files.
 /NoSecurity Specifies the converted files and directories security
             settings to be accessible by everyone.
 /X          Forces the volume to dismount first if necessary.
             All opened handles to the volume would then be invalid.

im Reskit für den IIS6 gibt es ein Tool names selfsign.exe oder so ähnlich, damit sollte es gehen.

Gruß

Momo

Hallo,

ich möchte das Thema nochmals aufgreifen.

Ich plane eine root Domänen xyz.local und zwei Sub- Domänen a.xyz.local und b.xyz.local. Alle Domänen erhalten je zwei DCs und zwei DNS Server (AD intgr.). Je ein Server wird GC.

Macht es Sinn, die Sub-Domänen an die DNS Server der Sub-Domänen zu deligieren?

Was trage ich in den Netzwerk Einstellungen der DNS Server ein: Nur die lokalen DNS Server oder auch den DNS Server der Root Domäne?

Oder trage ich eine Weiterleitung in den DNS Servers für jede Domäne ein,sSo dass sich alle fnden?

Gruß

Momo

Danke...

Ich werden den Dienst dann man in allen Domänen aufsetzten.

Hallo,

ich plane eine neue Infrastruktur über mehrere Domänen.

Es wird eine Root Domäne geben: domain-name.local und mehrere untergeordnete Domänen:

de.domain-name.local

nl.domain-name.local

ch.domain-name.local

Die Kopplung findet über VPN statt. Alle Domänen befinden sich in der gleichen Exchange Organinsation.

Meine Frage ist nun: Muss ich auf der Root Domäne WINS installieren? Meines Wissens benötigt man dies für Exchange.

Wenn ich über EOpen Lizenzen verfüge, z.B. Exchange 2003, wie bekomme ich dann an die Installations CDs ? Hab' dort keinen Link gefunden :(

Hallo,

ich habe hier ein Postfach, in dem Eingehenden Mail über Server- und Clientbasierte Regeln gesteuert wird. Nun ist es so, dass die Obergrenze von 64 kB für den Regelspeicher erreicht worden ist und keine Regeln mehr hinzugefügt werde können.

Kennt einer den RegKey, wo man diese Grenze einstellen bzw. erhöhen kann?

Danke.

:suspect: jungs es wäre schön, wenn ihr mal meinen post lesen würdet, ich hatte bereits das Tool von Sysinternals mit link angegeben *Spam Alarm* :D

Es gibt auch ein nicht M$ Tool mit dem man die SID ändern kann (ohne mini Installation etc.). ;)

schau mal hier

Danke, aber ich habe den passenden Artikel bei M$ gefunden. ;)

Verschieben der Datei "Ntds.dit" oder von Protokolldateien

Am besten gefällt mir dabei folgendes

.... HINWEIS: Wenn Sie die Datenbank und die Protokolldateien verschieben, müssen Sie eine Datensicherung des Domänencontrollers durchführen ...

:D

Es gibt wohl einen Bug im SP1 von Windows 2003, der es einem nicht erlaubt ein NT Normal Backup vom Systemstate zu fahren, wenn die AD DB und die LogFiles auf unterschiedlichen Volumen liegen.

 
(wir setzen nur englische Betriebsysteme ein)

Volume shadow copy creation: Attempt 1.
"NTDS" has reported an error 0x800423f0. This is part of System State. The backup cannot continue.

Error returned while creating the volume shadow copy:800423f0
Aborting Backup.

Die Frage ist nun, wie kann ich den LogFile Ordner nun manuell verschieben, damit das Backup wieder funktioniert. Nachdem es ein Patch von M$ gibt, würde ich das ganze natürlich rückgängig machen. Welches Risiko besteht bei der Aktion ? Hat jemand so etwas schon einmal gemacht ?

Hallo,

ich möchte gerne eine Installationen mit Windows Board Mitteln übers Netz verteilen (Group Policy), leider liegt das Installations Programm nur als .exe vor und nicht als msi. Gibt es eine Möglichkeit diese Datei zu konvertieren.

System: Windows 2003 Server

Clients: Windows 2000 / XP

shutdown.exe ist im Windows 2000 Ressource Kit

ich glaube man kann mit

 secedit /export /cfg DateiName.inf 

auch die lokalen Richtlinien exportieren...

Hast du versucht eine neue boot.ini zu erstellen:

[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows 200 Professional" /fastdetect /NoExecute=OptIn

Ordner Optionen -> Systemdateien einblenden und Versteckte Dateien anzeigen ;)

:shock: dann bin ich mit meinem Latain man Ende - sorry

das Hintergrund Bild "Anmeldung" ist da nur keine User

der Abgesicherte Modus hat auch nix gebracht da das ADMIN Konto wie alle anderen nicht angezeigt wird

Kommt im Abgesicherten Modus nicht der "Normale" Anmeldebildschirm ?

Wenn du nur die Daten benötigst und nicht das System, häng' die Platte als zweite Platte in dein System und boot von der Windows XP Pro Platte.