daabm

...nix gegen PowerShell, aber bitte schau Dir "robocopy /?" an. Das hat alles, was Du da machen willst, schon mit dabei, arbeitet multithreaded und um Größenordnungen schneller... Und wenn Du keinen User angeben kannst UND keine Domäne hast, scheiterst Du an Berechtigungen. Punkt. Ich wüßte nicht, wie Du auf einem Standalone-Rechner andere Computer berechtigen könntest. Und genau das brauchst Du...

...per Default versuchen sich die meisten Verwaltungswerkzeuge mit dem PDC-Emulator zu verbinden. Ist auch sinnvoll, um Replikationskonflikte zu minimieren. Du kannst aber im Notfall in fast allen Werkzeugen auch zu einem anderen wählbaren DC verbinden...

Die Regkeys aus dem KB haben bei uns nicht geholfen - erst der Workaround mit der GPO-Einstellung...

Ja, Google ist ein Freund :D

@NeMiX: Proxy bei Firefox per Default per ADM? Nur mit Frontmotion...

Wenn der jetzt quasi die Domäne ein zweites Mal aufspannen soll: Metadata Cleanup wäre noch ganz angebracht... Und ja, natürlich mußt Du die FSMOs seizen...

24 Stunden? Da würde ich mal die Site Links anders konfigurieren :)

"Nehm' er" :rofl:

Ich weiß nicht, was Du falsch machst. Mit exakt Deinem Input bekomme ICH diesen Output: PS C:\Users\Public> .\wave2.ps1 user1.test.com mail -like 'user1.test.com' User: CN=user1,CN=Users,DC=domain,DC=binder,DC=local user2.test.com mail -like 'user2.test.com' User: user3.test.com mail -like 'user3.test.com' User: Außerdem stimmt Deine Ausgabe nicht mit Deinem csv überein - "user1r" und "user2s"???

Ich kann mit dem Fehler auch nix anfangen... # for hex 0x8000500c / decimal -2147463156 : E_ADS_CANT_CONVERT_DATATYPE adserr.h # The directory datatype cannot be converted to/from a native # DS datatype # 1 matches found for "0x8000500c"

Dann zeig doch mal die Eventdaten... Vmtl. Netzwerktreiber, Verkabelung oder Switche.

MS14-066 verifizieren und die dort genannten Behebungsmaßnahmen.Achte auch darauf, daß der am Montag abend neu released wurde, und aktiviere ggf., http://gpsearch.azurewebsites.net/#58mit dem Standardwert.

Kerberos: a) Uhrzeiten innerhalb 5 Minuten synchron b) SecurityEventlogs der beteiligten Server prüfen

Theoretisch ja :) Wenn das Profil da noch vorhanden war.

"Unsere" kommen leider erst am Wochenende dran - unsere LOB Anwendung hat sich an der ersten Version des SChannel-Fix verschluckt :shock:

Na, und da Du den ja ohnehin abbauen willst, brauchst Du das ziemlich sicher nicht mehr :D

Name geht nicht, IP geht -> Du hast ein Problem mit Kerberos.

Naja... Hast Du beiden VMs die gleiche MAC verpasst?

8080 - hm - Internet-Drucken?

Lösche den Eintrag dieses Benutzers unter HKLM\Software\MIcrosoft\Windows NT\ProfileList...

Kann es sein, daß Dein Offline-Cache voll ist? Der hat ein Limit...

...Licht aus! :)

...kombiniere das noch mit dem SChannel-GAU: "All your domain belong to us" :confused:

Ein Netzwerktrace sollte die Ursache zeigen können... ym2c :rolleyes:

Wenn die Zertifikate nirgends verwendet werden: Runter damit. Wenn doch: Schwieriger, aber machbar. :D