daabm

Wenn Du noch Fragen zu Loopback hast: http://evilgpo.blogspot.de/2012/02/loopback-demystified.html http://blogs.technet.com/b/askds/archive/2013/02/08/circle-back-to-loopback.aspx :)

Ob User oder Computer ist bei Kerberos egal - "Account" ist das Stichwort, denn im Account steckt das Kennwort. Der Account muß den zugehörigen SPN registriert haben, der auch im Keytab steht :) Über NTLM wollen wir hoffentlich nicht mehr nachdenken :D Und wenn Du einen Computeraccount verwendest: Deshalb empfehlen die einschlägigen Tutorials einen Cron-Job, der msktutil regelmäßig ausführt. Bei einem Useraccount kannst Du das Kennwort auf "läuft nie ab" setzen, das vereinfacht die Sache.

2012 und 8.1 haben unterschiedliche ADMX-Dateien. Manche gibt es nur in 2012R2, manche nur in 8.1... Hat aber nix mit Deinem Fehler zu tun - ging da was beim Kopieren in den Central Store schief?

Das klingt ein wenig nach "wasch mich, aber mach mich nicht nass" :)

Blöde Frage vielleicht, aber: Wie genau ermittelst Du die Arbeitsspeicher-Auslastung?

Macht aber weniger Spass :D

Die Frage ist unklar... Linux arbeitet mit einer keytab, da muß der lokale Hostname nichts mit dem AD-Namen zu tun haben. Pbis open kenne ich allerdings nicht :(

Hängt da ein Virenscanner o.ä. mit drin? # for hex 0x80070020 / decimal -2147024864 : STIERR_SHARING_VIOLATION stierr.h # 1 matches found for "0x80070020"

Genau - Backlog :D

Ob noch jemand kommt? Ok, mal dimmen, Licht bleibt noch an. Mist Tag - neuer PC, Graka paßt nicht, weil das Mobo die im zweiten Slot haben will, da ist das PS im Weg (5 mm fehlen...) - im ersten Slot würde es passen, aber der ist nur x1. Man kann nicht an alles denken :D

Jepp, ACK Norbert - Du kannst eine bestehende Domäne nicht in eine anderen Forest übernehmen. Warum nicht bei den Trusts bleiben - was funktioniert da nicht? Getrennte Forests haben den Vorteil, daß man sie durch Löschen der Trusts ganz einfach wieder voneinander trennen kann... Weißt Du heute, was morgen kommt? Wenn alle Domänen in einem Forest sind, geht das nicht mehr. Und ubergreifende GPOs - wozu? Klar klingt das erst mal charmant - aber Dein "Basis-Setup" kannst Du auch per Export/Import in die jeweiligen Domänen bringen. Und das ändert sich ja i.d.R. selten.

Nein, der ist nicht unnötig - sich selbst sollte er ja kennen. Der KB berücksichtigt DFSR noch nicht (auch wenn unten 2008 steht)... Ich hab hier leider kein AD mit diesem Fehler (und ich bin auch kein DFSR-Vollprofi), aber irgendwo in der DFSR-Konfiguration muß der alte Server noch vorhanden sein.

Pollad hilft hier nix -- der Zeitplan dient ja nur dazu, die zulässigen Replikationszeiten einzuschränken. Und das geht bei Sysvol halt nicht, das darf (und muss) zu jeder Zeit replizieren dürfen.

...Du willst keine Shares für verschiedene Standorte, und Du willst auch keine Freigaben für verschiedene Benutzergruppen. Du willst eigentlich DFS-Namespaces in Verbindung mit ABE, hast Dich damit aber noch nicht beschäftigt :) Bei Fragen: Einfach fragen.

Jetzt geht das Licht langsam wieder aus - aufm Tisch steht später, was grad noch im Kühlschrank liegt. Muß erst gucken, aber irgendwas findet sich, was noch nicht von selbst wegläuft :D Dimmen ist jetzt angesagt - Kühlschrank leeren war erfolgreich. Wer will nimmt sich noch nen Obstler oder nen Köm... :)

Dann ergänze das manuelle Löschen um den vollständigen Metadata Cleanup. Insbesondere AD Sites und Services wird gerne vergessen. Wenn Du weitere Infos brauchst, einfach melden.

Die See im zweiten Bild gefällt mir besser, da könnte ich mir mich auf einer Slup vorstellen (aber bitte mindestens 40' aufwärts)... Schaumkronen, Wind von vorne und Wasser in der Luft ist "unangenehm" :D

Geht es per IP-Adresse?

Die beste Ablösung für Virenschutz ist IMHO Application Whitelisting in Verbindung mit Anwendersensibilisierung - aber das wurde ja schon oft genug diskutiert :)

Hier war's auch "zapfig" - wollte den Oldtimer aus der Garage holen, aber bei 5 Grad macht das keinen Spaß. Dafür ist "Die Bibel" eine gute Serie - und Ladies Night natürlich auch :D 'nabend noch.

Scheint, als wenn es vor 225 Tagen mal mehr als einen DC gegeben hätte... Was findest Du in Deinem AD untger CN=Topology,CN=Domain System Volume,CN=DFSR-GlobalSettings,CN=System?

@Edgar: Stuttgart - weit südlich :)

"Remote Shell" wäre das Stichwort. Weiß nur nicht, ob Deine NASe das anbieten.

Zahni hat recht :) .Count ist entweder Null, dann wird die Schleife gar nicht durchlaufen. Oder es ist größer Null, dann wird die Schleife ewig durchlaufen, da .Count sich nicht ändert, solange Quellordner nicht neu instanziiert wird.

Naja, wenn Du vom Laptop aus kopierst, gehen die Daten von NAS1 zum Laptop (WLAN) und von dort wieder zu NAS2 (wieder WLAN). Oder kann das NAS ODX? https://technet.microsoft.com/de-de/library/jj200627.aspx :)