winhar01

Hallo, so wie es aussieht war das die Lösung. Der Punkt immer Anmeldung verlangen war zwar nicht aktiv, aber nach aktivieren und deaktivieren war die Welt wieder heil. Warum das ganze aber trotz gelöschtem Profil aktiv war??? Danke auf jeden Fall erstmal. Gruß winhar01

Hallo, ich habe hier eine Anwenderin, die sich in Outlook 2003 explizit anmelden muß, obwohl sie erfolgreich in der Domäne authentifiziert ist. Wir verwenden hier eine 2003-Domäne mit Ex2k3. Ich habe bereits ihr Outlook-Profil gelöscht, ihr Windows-Benutzerprofil gelöscht, kein Erfolg. Melde ich mich an dem PC an geht alles einwandfrei, meldet sie sich an einem anderen PC an geht auch alles einwandfrei. Nur wo könnte diese Einstellung versteckt sein, wenn nicht im Outlook-Profil bzw. Windows-Profil? Weiß jemand Rat?? Gruß winhar01

Hallo IT_Nexus, warum sollen die anderen posten? Nur damit Du die Suchfunktion nicht nutzen muß? Gerade zu diesem Thema wurde doch bei Gott schon genug geschrieben. Ich weiß das es bequemer ist, wenn man die anderen arbeiten läßt. @Moderatoren: Vielleicht wäre eine Rubrik MCSE-FAQ eine Möglichkeit, wo jeder lesen kann was wichtig ist, dann gibt es wieder Threads die nicht immer den gleichen Inhalt haben. Gruß winhar01

Hallo, @DPET: Deine Rechnung stimmt nicht ganz, woher willst Du wissen, dass 43 Fragen 1000 Punkten entspricht? Ich habe bei der letzten Prüfung mehr als 1000 Punkte und die Balken waren noch nicht einmal alle auf 100%, es wäre also noch mehr drin gewesen. Des weiteren bin ich mir auch nicht sicher, ob alle Fragen gleich gewertet werden. Also solche Rechenbeispiele sind immer etwas gefährlich. Gruß winhar01

Hallo borg5618, wenn Du die Schritte so durchführst wie Du sie aufgeschrieben hast, solltest Du keine Probleme haben. Ich weiß nicht wie groß Eure Domäne ist, gehe aber mal davon aus, dass bei 2 DC´s kein weltumspannender Konzern dahntersteht, wo erst mal tagelang repliziert werden muß. In sofern müßte die Übertragung der Rollen innerhalb kürzester Zeit abgeschlossen sein, aber Du kannst ja für alle Fälle das ganze schon einen Tag vorher machen. Ich würde lediglich noch den alten 2000er DC via dcpromo zu einem normalen Memberserver machen, bevor Du ihn plattmachst und 2003 draufinstallierst. Sonst hast Du die Einträge noch im AD, was etwas unschön ist. Gruß winhar01

Hallo, schau doch mal nach, ob Du irgendwelche Netzlaufwerke verbunden hast, die nicht verfügbar sind. Office sucht erst mal alle Laufwerksbuchstaben ab, bevor es den Baum anzeigt. Wenn ein Laufwerk dann nicht verfügbar ist, wartet es bis zum Timeout und das dauert natürlich ne Zeit. Hatte bei uns auch schon öfter so ein Phänomen. Gruß winhar01

Hallo, willst Du auch noch wissen, was Du am Besten in Deine Bewerbung schreibst oder auf welche Stelle Du Dich am Besten bewirbst? Tut mir leid, wenn das jetzt hart rüberkommt, aber ich muß bei solchen Postings immer den Kopf schütteln. 1) Solange Du nicht weißt, was Du machen willst, kann Dir keiner einen Rat geben. Ein rein Windows-Administrator braucht keine LPI-/CCNA-Zertifizierung und umgekehrt. 2) Du datest jetzt mal schnell in 4 Wochen den MCSE 2000 auf 2003 ab, oder zertifizierst Dich auf Linux. Was glaubst Du, dass da an Wissen hängenbleibt??? Das Update sind 2 Prüfungen, d.h. Du hast für jede 2 Wochen Zeit - sehr realistisch - Testking läßt grüßen. Über den CCNA in 4-6 Wochen kann ich nix sagen, weil ich mich auf der Schiene nicht auskenn. 3) Lies mal hier im Forum die Beiträge. Genau wegen Leuten wie Dir, sind die Zertifikate nix mehr wert, da Du kein Praxiswissen hast, sondern nur Prüfungswissen. Sonst wüßtest Du, dass man nicht schnell mal Linux lernt, oder mal schnell Cisco-Spezialist wird, das ganze bedarf langjähriger Erfahrung. Ich weiß, dass es schwer ist, die momentan zu bekommen, da wir diese endlose Diskussion ohne Erfahrung kein Job und ohne Job keine Erfahrung ja schon in etlichen Beiträgen hatten. 4) Momentan hast Du mit Zertifizierungen nur bessere Ausgangschancen in Firmen mit ner "IT-ungebildeten" Personalabteilung. Da liest sich jemand die Bewerbung durch und entscheidet anhand Deines Fotos, des netten Textes und der vielen, vielen Zertifikate, dass er Deine Bewerbung in die engere Auswahl nimmt. Bei allen anderen sagt der "IT-gebildete" Entscheidungsträger: Aha, wieder ein Arbeitsamt-Kandidat ohne praktisches Wissen - und tschüß! Es ist halt einfach so, dass momentan der IT-Arbeitsmarkt überlaufen ist von lauter Systemadministratoren und solchen, die sich für sowas halten. Aber statt dass die Leute das erkennen, wird weiterhin vom Arbeitsamt eine Umschulung in die IT bezahlt, obwohl derjenige dann hinterher wieder arbeitslos sein wird, was schon von vorneherein absehbar war. Für Dich als Rat (auch wenn er wahrscheinlich sinnlos ist): Versuch über Praktikas, in die einzelnen Aufgabenbereiche reinzuschnuppern, dann weißt Du hinterher vielleicht auch, was Du später machen willst und kannst Dich dann sinnvoll weiterbilden. Außerdem kannst Du da zumindest etwas Erfahrung sammeln. Gruß winhar01

Hallo, schau mal nach, ob sich was ändert, wenn Du unter Extras - Änderungen nachverfolgen deaktivierst. Wir hatten da einen ähnlichen Fall. Gruß winhar01

Hallo, wenn Du den 2003er Server zum DC machen willst, mußt Du erst - wie hier bereits erwähnt - das Windows 2000 AD Schema erweitern. Sonst läßt er sich nicht "dcpromoen". Das Programm heißt adprep und ist auf der W2k3-Server-CD im Verzeichnis i386. Gruß winhar01

Hi, @der Fred: wie sollte denn in der NT 4.0-Domäne irgendwas mit AD installiert worden sein? Zugegeben, bei sowas muß er bei der Migration von Exchange 5.5 auf 2003 aufpassen, aber das hat nix damit zu tun, ob man eine Neu-Installation der Domäne oder ein In-Place-Upgrade macht. Außerdem installiert man Exchange oder man macht es nicht, ansatzweise sollte in einer Produktivumgebung nix gemacht werden. Außerdem ist es ja auch mit den Postfächern nicht so ganz einfach. Die Benutzerkonten gehören dann nach der Umstellung zu einer anderen Domäne als die Benutzer, sicher kann man das irgendwie beheben, aber nur mit zusätzlichem Aufwand. Da kann ein Wochenende verdammt kurz werden. Am Montag morgen geht es dann weiter mit Computer aus der alten Domäne in die neue Domäne nehmen. Die Benutzer müssen alle erst mal ihr Passwort wieder ändern, die Einstellungen am Computer stimmen auch nicht mehr. Wie willst Du das ganze handeln? Ich würd mal ca. 10 Minuten pro Anwender bzw. PC einkalkulieren, d.h. bei 50 PC´s ca 500 Minuten. Was machst Du mit dem Anwender, der als letzter dran ist? Arbeitet der solange auf dem alten Server und ändert da munter die Dateien, oder bekommt der erstmal Bleistifte zum Spitzen? Gerade diese Sachen ersparst Du Dir beim In-Place-Upgrade. Der Anwender bekommt überhaupt nix mit davon und wird bei seiner Arbeit nicht gestört. Und das ist doch die Aufgabe eines Admins. Ich hab die erste In-Place-Migration 2001 von NT 4.0 auf 2000 für ca. 1000 Benutzer durchgeführt. 2003 wurde das ganze dann auf W2k3 mit Exchange 2k3 umgestellt, wieder mit In-Place. Waren zwar dank "Restrukturierungsmassnahmen" seitens der GL nur noch 600 User, aber auch das hat problemlos funktioniert. Ich weiß ja nicht, wie es bei Euch mit Berechtigungen aussieht, aber auch das kann einigen Aufwand bedeuten, bis wieder alles so funktioniert wie am Freitag davor. Für ne neue Domäne gibt´s für mich eigentlich nur 2 Gründe: - Durch Fusion, Übernahme usw. muß der Name geändert werden - die alte Domäne ist so verkonfiguriert und läuft nicht mehr stabil - dann würd ich mir aber auch als Admin meine Gedanken darüber machen warum das so ist. Gruß winhar01 P.S. @thomson26: Den Rettungsanker mit dem zus. BDC würde ich mir auch lassen, das kann ja auch ein PC sein. Wichtig: Der sollte aber unmittelbar vor dem Update heruntergefahren werden, sonst hilft das ganze auch nichts.

Hallo, so wie es scheint, willst Du ja nur die Hardware umstellen, weil sie in die Jahre gekommen ist, die Domäne läuft aber problemlos. Dann würde ich Dir aus meiner Erfahrung heraus zu einem sogenannten in-place-Update raten. Dazu mußt Du wie oben erwähnt nur den NT4-DC auf 2003 updaten. Damit das ganze recht schnell geht, kannst Du den neuen ja schon als 2003 Member-Server installieren. Wenn der alte Server als 2k3-DC funktioniert, führst Du auf dem 2003 Member-Server dcpromo aus und installierst Ihn als zusätzlichen DC in die bestehende Domäne. Jetzt kannst Du die FSMO´s auf den neuen verschieben. Danach kannst Du den alten Server via dcpromo wieder degradieren und dem neuen seine zusätzlichen Aufgaben einrichten TS, usw. Der Vorteil ist, dass kein Anwender (mit Ausnahme der Thin-Clients) von der Veränderung etwas mitkriegt, bestehende Sicherheitsgruppen werden mit übernommen und sogar die Zugriffsrechte kannst Du je nach Konstellation ohne Änderungen übernehmen. Falls Du noch Fragen hast, meld Dich einfach. Gruß winhar01

Hallo, meine 1. Frage, willst Du unbedingt ne neue Domäne, oder gibt es Gründe für ne neue Domäne? Wenn nein, würde ich den NT 4.0 DC auf 2003 updaten. Dann den neuen Server in die 2003-Domäne als 2. DC, die Rollen rübernehmen und die zus. Funktionen, GPO usw. einrichten. Du mußt dann halt weder nen User einrichten, noch 50 PC´s in die neue Domäne (inkl. evtl. Verlust der lokalen PC-Einstellungen) übernehmen. Gruß winhar01

Hallo, ich bin zwar nicht der Experte, was Prüfungen betrifft, aber meiner Meinung nach fehlt Dir die 70-218 als Pflichtprüfung für den MCSA. Und was ich hier aus dem Board weiß, kann man sehr wohl MCSE ohne MCSA sein. Außerdem ist die Update-Prüfung für den MCSA die 70-292, zusammen mit der 70-296 kannst Du dann auf MCSE 2003 updaten. Gruß winhar01

Hallo, soviel ich weiß brauchst du bei der Prüfung 700 Punkte, allerdings weiß keiner wieviel Punkte es insgesamt gibt. Es können aber wohl auch mehr als 1000 sein. Ich hatte bei der 70-218 1049 Punkte, aber laut Balken durchaus noch falsche Fragen dabei. Das Thema hatten wir aber schon. Ob es auch weniger als 1000 sein können weiß ich nicht. Also gib nicht zuviel auf die % in der Simulation, sondern schreib die Prüfung, wenn Du gut vorbereitet bist wirds schon passen. Gruß winhar01

Hallo, das Problem liegt daran, dass PC1 die SRV-Einträge im DNS eintragen muß. Sonst haben die anderen Geräte zwar keine Probleme mit der Namensauflösung, sehr wohl aber damit, den DC zu finden. Wenn Du jetzt im DNS mal nachsiehst, wirst Du sehen, dass da einige andere Einträge vorhanden sind (z.B. _msdcs), wo Infos bezüglich GC, PDC usw. zu finden sind. Diese Infos nutzen die anderen PC´s. Gruß winhar01

Hallo, wenn Du nicht bereit bist nur so "aus reinem Interesse" was zu lernen, sehe ich für Deine Zukunft in der IT-Banche ziemlich schwarz. Außerdem bleibt Dein MCSE 2003 gültig bis zum Sankt Nimmerleins Tag, Du mußt nur re-zertifizieren, wenn Du MCSE 2007 oder wie der nächste halt dann heißt werden willst. Manchmal frag ich mich schon, wie blauäugig manche Leute hier durchs Leben mars***ieren. Seid doch froh, wenn Ihr nen Job habt, es wimmelt hier von MCSE´s, die auf der Straße sitzen. Dein Chef wird Dir mehr Geld geben, wenn er der Meinung ist, dass Du mehr verdienst, aber nicht, weil Du ein Zertifikat in der Tasche hast. Ob Dir der MCSE jemals was bringt (wobei mehr zu wissen immer was bringt) kann Dir keiner vorher sagen, aber lieber hast Du den Schein und brauchst ihn nie, als Du brauchst ihn und hast ihn nicht. Gruß winhar01

Hallo, wo warst Du die letzten Wochen? Die Info ist hier schon seit ewigen Zeiten bekannt und es gibt auch schon mehrere Threads dazu. Gruß winhar01

Hallo, ich hab zwar noch keine großen Erfahrungen mit Virtual Server, dafür aber mit VMWare, was die gleiche Funktionalität bietet. Es wird eine virtuelle Hardware zur Verfügung gestellt, auf der dann das gewünschte System installiert wird. Die virtuelle Hardware ist unabhängig von der realen Hardware, so dass dieser virtuelle Server einfach auf ne neue Hardware kopiert wird, auf der auch wieder Virtual Server läuft. Das Image besteht dabei (zumindest bei VMWare) aus einzelnen Dateien, die einfach kopiert werden können. Gruß winhar01

und der füllt die Foren mit seinen Problemen. Gruß winhar01

Hi, das haben wir gemacht und bis jetzt keinerlei Probleme festgestellt. Der Terminalserver dient alllerdings nur als Zugang um via Internet arbeiten zu können, deshalb arbeiten nur ca. 20-30 User damit und die auch nicht regelmäßig. gruß winhar01

Hallo, ich vermute es kann Dir deshalb keiner eine Auskunft geben, weil es keiner macht. Klar sollte es theoretisch gehen, wahrscheinlich geht es auch in der Praxis, aber man macht es eigentlich nicht. Das Problem liegt meiner Meinung nach darin, dass Du zwar ein Lauffähiges Image hast, aber letztendlich liegen da noch zig Treiberleichen, möglicherweise auch DLL´s usw. rum, die Dir dann irgendwann Ärger machen, meistens dann, wenn Du überhaupt nicht mehr damit rechnest. Wenn es irgendeine Möglichkeit gibt, sollte man imho einen Server sauber installieren, zumindest habe ich damit seit Jahren beste Erfahrungen gemacht. Ein Image ist als Sicherung sinnvoll, aber auf ne andere Hardware - da würd ich persönlich die Finger davon lassen. Gruß winhar01

Hallo, das W2k3 muß ja nur ganz kurz drauf laufen für die Migration, danach wird der neue Server in die bestehend Domäne installiert und die Rollen verschoben. Jetzt kannst den alten deinstallieren und verschrotten. Gruß winhar01

Hallo, Zu 1) Gruppen braucht man um bestimmte Vorgänge (Berechtigungen, E-Mails) nicht für jeden einzelnen Benutzer vorzunehmen, sondern mit einem Klick für alle Gruppenmitglieder vornehmen zu können Zu 2) Das kommt drauf an. Wenn bei den NTFS-Rechten und Freigabeberechtigungen nichts für Ersteller-Besitzer angegeben ist, haben sie die gleichen Rechte wie jeder andere auch, ansonsten eben die für diese Gruppe Zu 3) Verweigerung hat immer Vorrang, d.h. Wenn User A Vollzugriff hat und der Gruppe Jeder der Schreibzugriff verweigert wurde hat User A verloren Zu 4) Vererbung heißt (ich gehe jetzt mal davon aus, dass es immer noch um Benutzerverwaltung/Rechteverwaltung bei Windows geht) , dass ich Berechtigungen auf z.B. Laufwerk E vergebe, und diese Berechtigungen automatisch auch für Verzeichnis E:\aaa und E:\bbb gelten, sofern ich die Vererbung nicht aufhebe. Das gleiche gilt für Gruppenrichtlinien im Active-Directory. Abschalten kann man das bei den Berechtigungen unter Erweitert den Haken von "Berechtigung übergeordneter Objekte auf untergeordnete, sofern anwendbar, vererben." Zu 5) Beim Kopieren werden immer die Rechte des Zielverzeichnisses übernommen. Ich hoffe, das damit Deine Fragen geklärt werden konnten. Gruß winhar01

Hallo, sind diese User zufällig in der Gruppe der Domänen-Administratoren? Diesen Fall hatte ich mal. Möglicherweise auch eine andere administrative Gruppe? Bei uns hat´s nach dem Entfernen aus der Gruppe problemlos geklappt. Gruß winhar01

Hallo, Exchange hast Du auch schon installiert, oder nur Domain und Forestperp? Wenn ja, von wo aus legst Du denn die neuen User an? Um die zusätzlichen Registerkarten sehen zu können muß auf diesem Computer der Exchange System-Manager installiert sein. Dann sieht man unter Active-Directory Benutzer und Computer die Exchange-Reiter und kann auch Mailboxen von da aus anlegen. Gruß winhar01 P.S. Wir haben unsere Exchange-Server auch alle auf Member-Servern laufen.