renewolf

Ein DCDiag habe ich schon ausgeführt, welches folgendes Ergebnis liefert: Domain Controller Diagnosis Performing initial setup: Done gathering initial info. Doing initial required tests Testing server: Standardname-des-ersten-Standorts\PARZDC1 Starting test: Connectivity ......................... PARZDC1 passed test Connectivity Doing primary tests Testing server: Standardname-des-ersten-Standorts\PARZDC1 Starting test: Replications ......................... PARZDC1 passed test Replications Starting test: NCSecDesc ......................... PARZDC1 passed test NCSecDesc Starting test: NetLogons ......................... PARZDC1 passed test NetLogons Starting test: Advertising ......................... PARZDC1 passed test Advertising Starting test: KnowsOfRoleHolders ......................... PARZDC1 passed test KnowsOfRoleHolders Starting test: RidManager ......................... PARZDC1 passed test RidManager Starting test: MachineAccount ......................... PARZDC1 passed test MachineAccount Starting test: Services ......................... PARZDC1 passed test Services Starting test: ObjectsReplicated ......................... PARZDC1 passed test ObjectsReplicated Starting test: frssysvol ......................... PARZDC1 passed test frssysvol Starting test: frsevent ......................... PARZDC1 passed test frsevent Starting test: kccevent ......................... PARZDC1 passed test kccevent Starting test: systemlog ......................... PARZDC1 passed test systemlog Starting test: VerifyReferences ......................... PARZDC1 passed test VerifyReferences Running partition tests on : ForestDnsZones Starting test: CrossRefValidation ......................... ForestDnsZones passed test CrossRefValidation Starting test: CheckSDRefDom ......................... ForestDnsZones passed test CheckSDRefDom Running partition tests on : DomainDnsZones Starting test: CrossRefValidation ......................... DomainDnsZones passed test CrossRefValidation Starting test: CheckSDRefDom ......................... DomainDnsZones passed test CheckSDRefDom Running partition tests on : Schema Starting test: CrossRefValidation ......................... Schema passed test CrossRefValidation Starting test: CheckSDRefDom ......................... Schema passed test CheckSDRefDom Running partition tests on : Configuration Starting test: CrossRefValidation ......................... Configuration passed test CrossRefValidation Starting test: CheckSDRefDom ......................... Configuration passed test CheckSDRefDom Running partition tests on : local Starting test: CrossRefValidation ......................... local passed test CrossRefValidation Starting test: CheckSDRefDom ......................... local passed test CheckSDRefDom Running enterprise tests on : local.parzeller.de Starting test: Intersite ......................... local.parzeller.de passed test Intersite Starting test: FsmoCheck Warning: DcGetDcName(PDC_REQUIRED) call failed, error 1355 A Primary Domain Controller could not be located. The server holding the PDC role is down. ......................... local.parzeller.de failed test FsmoCheck Er ist also der Meinung der Server der die PDC Rolle hält ist down. Wollte da aber nicht dran rum schrauben. Hat jemand eine schlaue Idee ? Danke schon mal!!!

Hallo Leute! Ich folgendes Problem in einer W2K3 Domäne. Vor einigen Tagen haben wir die FSMO Rollen von einem DC auf den anderen übertragen. Die Übertragung brachte auch keinerlei Fehlermeldungen. Ich habe jetzt nur das Problem, daß ich auf dem Server, der früher die FSMO Rollen hatte im Ereignisslog den folgenden Eintrag bekomme: Ereignistyp: Fehler Ereignisquelle: NETLOGON Ereigniskategorie: Keine Ereigniskennung: 5719 Datum: 04.04.2006 Zeit: 14:45:02 Benutzer: Nicht zutreffend Computer: PARZDC1 Beschreibung: Der Computer konnte eine sichere Sitzung mit einem Domänencontroller in der Domäne PARZELLER aufgrund der folgenden Ursache: Es sind momentan keine Anmeldeserver zum Verarbeiten der Anmeldeanforderung verfügbar. nicht einrichten. Dies kann zu Authentifizierungsproblemen führen. Stellen Sie sicher, dass der Computer mit dem Netzwerk verbunden ist. Wenden Sie sich an den Domänenadministrator, wenn das Problem weiterhin besteht. ZUSÄTZLICHE INFORMATIONEN Wenn dieser Computer ein Domänencontroller der bestimmten Domäne ist, wird eine sichere Sitzung zum primären Domänencontrolleremulator in der bestimmten Domäne eingerichtet. Andernfalls richtet dieser Computer eine sichere Sitzung zu einem beliebigen Domänencontroller in der bestimmten Domäne ein. Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp. Daten: 0000: 5e 00 00 c0 ^..À

Den Richtlinienergenissatz hatte ich auch schon erstellt. Konnte da aber nichts finden, was irgendwie in die Richtung geht. Wie gesagt das Office XP ist mit einem angepassten MST File auf den Terminalservern installiert. Ich habe jetzt noch nicht ganz den Unterschied zwischen dem mst und dem prf File verstanden. Hat doch die gleiche Funktionalität, oder ? Mich wundert halt, daß die Einrichtung des Kontos ja ohne Probleme funktioniert. Nur wenn der Benutzer sich am Terminalserver das erste mal anmeldet, gibt es bei dem Punkt Outlook konfiguriert Konten, die oben besagte Fehlermeldung. Wenn man die mit OK bestätigt gehts weiter. Muß ja aber auch ohne gehen :(

Nein, die Konfiguration per PRF ist mir nicht bekannt. Habe die Office Installation mit einem angepassten mst File auf dem TS gemacht. Was hat es mit dem PRF auf sich ?

Hallo Leute! Ich habe das Problem der Einrichtung eines Profils in Oulook für einen Benutzer auf dem Terminalserver. Folgende Konfiguration: Auf den Terminalservern läuft w2K3 mit Citrix PS4. Office ist dort mit dem passenden mst File zum Anlegen eines Profiles mit den passenden Einstellungen bei der Neuanmeldung eines Benutzers hinterlegt. Die Einrichtung funktioniert auch, nur bekommt der Benutzer beim ersten Start von Outlook auf dem TS immer die Meldung: Der Vorgang wurde wegen Beschränkungen auf diesem Computer abgebrochen. Mir ist schon klar, daß es sich um irgendeine Richtlinie handelt, die für den TS gesetzt ist. Ich habe aber absolut keine Ahnung welche Richtlinie das sein könnte. Hab die Richtlinien schon durchgeschaut und mir ist keine aufgefallen, die das verhindern würde. Hat jemand noch ne Idee, wo ich da suchen könnte, bzw. welche Richtlinie das reinschießt ?

Hallo Leute! Ich habe in einer Citrix TS4 Farm auf W2K3 den IE6 als Appliaktion frei gegeben. Der Start der Appliaktionen erfolgt bei uns über Webinterface. Es steht also kein kompletter Desktop zur Verfügung. Jetzt meine Frage: Wenn ich den IE über den Terminalserver starte bekomme ich bei jedem Aufruf einer Seite die Meldung: Kann auf C:\Dokumente und Einstellungen\%username%\Desktop nicht zugreifen. Klickt man die Meldung weg öffnet sich die Seite. Beim nächsten Seitenaufruf wieder das gleiche Spiel. Wo muß ich drehen, damit der Fehler weg geht ? Gruß und Danke schon mal!

Ist aber leider als Anforderung gestellt worden....

Hallo Leute! Wir haben auf einem W2K3 Server verschiedene Drucker installiert. Dabei sind auch Drucker, die nur PRN Dateien erzeugen, als über die Appliaktion nur in ein File drucken. Jetzt meine Frage: Gibt es eine Möglichkeit dem Drucker direkt den Pfad mit zu geben, in welchen er drucken soll, so daß der Benutzer diesen beim Drucken nicht immer eingeben muß ? Danke schon mal! Viele Grüße!

Leider noch nicht...

Was mich irritiert, ist die Tatsache das xy nicht als Hauptsuchdienst auftaucht, wenn man den status des browstat sich anzeigen läßt. Da wird dann ein ganz anderer Server als Hauptsuchdienst vom System angegeben. Wie kann man den System beibringen, daß es auf dem richtigen System nach dem Hauptsuchdienst sucht ?

Hallo Leute! Habe auf einem meiner DCs folgende Ereigniskennungen im Systemlog: Ereignistyp: Warnung Ereignisquelle: BROWSER Ereigniskategorie: Keine Ereigniskennung: 8021 Datum: 01.01.2006 Zeit: 21:31:19 Benutzer: Nicht zutreffend Computer: xx Beschreibung: Der Suchdienst konnte keine Serverliste vom Hauptsuchdienst "\\xy" auf dem Netzwerk "\Device\NetBT_Tcpip_{91288D83-1663-4B1E-BDB4-08ED7A2DB352}" erhalten. Hauptsuchdienst: \\xy Netzwerk: \Device\NetBT_Tcpip_{91288D83-1663-4B1E-BDB4-08ED7A2DB352} Mögliche Ursache könnte ein vorübergehender Netzwerkkonnektivitätsausfall sein. Vergewissern Sie sich, dass der Server über eine Netzwerkverbindung verfügt. Der Rückgabecode steht im Datentextfeld. Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.'>http://go.microsoft.com/fwlink/events.asp. Daten: 0000: 40 00 00 00 @... Ereignistyp: Fehler Ereignisquelle: BROWSER Ereigniskategorie: Keine Ereigniskennung: 8032 Datum: 01.01.2006 Zeit: 22:31:19 Benutzer: Nicht zutreffend Computer: xx Beschreibung: Das Einlesen der Sicherungsliste durch den Suchdienst schlug auf Transport "\Device\NetBT_Tcpip_{91288D83-1663-4B1E-BDB4-08ED7A2DB352}" zu oft fehl. Der Sicherungssuchdienst wird beendet. Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp. Daten: 0000: 40 00 00 00 @... Ich habe mir dazu jetzt schon die Einträge bei Eventid und Microsoft durchgelesen, werd aber aus der ganzem Sache nicht ganz schlau. Bei der Domäne handelt es sich um eine W2K3 Domäne. In dem betroffenen Rechner sind 2 Netzwerkkarten, wobei eine aber deaktiviert ist. Hat da jemand eine Idee zu ?

Vielen Dank für deine Antwort! Es sind bei der Umstellung im laufenden Betrieb also keine Probleme zu erwarten ?

Hallo Leute! Kurze Frage: Gibt es irgendwas zu beachten, was beim Heraufstufen der Gesamtstrukturfunktionsebene und der Domänenstrukturfunktionsebene zu Problemen führen kann ? Oder ist noch irgendwas zu beachten ? Gruß Rene

Hallo Leute! Hab mal wieder eine Frage: Folgendes Problem: Wenn ich über den Terminalserver Outlook starte und einen Anhang an eine Mail anhängen möchte, springt Outlook ja immer erst in den Ornder Eigene Dateien. Da dieser aber standardmäßig auf dem Serverlaufwerk liegt, bekommt der Benutzer eine Fehlermeldung, die besagt, daß der Zugriff aufgrund der Richtlinien gesperrt ist. Ist ja auch in Ordnung. Ich hätte nur gerne, daß diese Fehlermeldung nicht erscheint und Outlook gleich in einen anderen Ornder springt. Den Registry Key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders\Personal hatte ich schon geändert, hat aber leider nicht zum Erfolg geführt. Für ne Antwort wäre ich euch echt dankbar. :wink2:

Hallo Leute! Suche eine Lösung für folgendes Szenario: Wir ordnern über GPOs Rechner bestimmte Software zu. Diese Software wird ja in der GPO mit einem bestimmten Pfad, nämlich da wo die MSI Files liegen eingetragen. Jetzt kommt das Problem: Der Server auf dem die MSI Files liegen soll abgeschaltet werden. Wie kann ich den Pfad, der MSI Pakete in der GPO ändern, ohne alle Pakete zu deinstallieren und mit dem neuen Pfad neu zu zuordnen. Wäre für Hilfe echt dankbar! Google hat da leider nichts genaues geliefert.

Hallo Leute! Wollte den thread mal wieder aus der Versenkung holen. Das Problem besteht immer noch und wie ich jetzt gesehen habe tritt es immer einmal am Tag um die gleiche Zeit morgens auf. Zur gleichen Zeit habe ich gesehen, wird auch im Application Log ein AutoEnrollment Fehler gelogt. Gibts da einen Zusammenhang ? Ereignistyp: Fehler Ereignisquelle: AutoEnrollment Ereigniskategorie: Keine Ereigniskennung: 13 Datum: 26.10.2005 Zeit: 06:54:08 Benutzer: PARZELLER\administrator Computer: FUNKFS2 Beschreibung: Die automatische Zertifikatregistrierung für "PARZELLER\administrator" konnte ein Zertifikat "Basis-EFS" (0x800706ba) nicht registrieren. Der RPC-Server ist nicht verfügbar. Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp. Bei eventid hab ich nichts gescheites gefunden. Hoffe hier hat noch jemand ein Geistesblitz. Danke schon mal!

Noch ne Frage: Wenn ich eine Datei mit Windows XP im Explorer verschlüsseln möchte (also: Eigenschaften Datei -> Erweitert -> Datei verschlüsseln), erhalte ich immer eine Meldung "Die Wiederharstellungsrichtlinie für diesen Computer enthält ein ungültiges Wiederherstellungszertifikat". Was kann ich, bzw. muß ich tun ?

Daraus entnehme ich, daß der Betriebsmaster reicht.

Hallo Leute! Habe mal wieder eine Verständnisfrage. Ich möchte meine Domäne (besteht aus 8 DCs) mit einer externen Zeitquelle (NTP-Server; steht ebenfalls bei mir) konfigurieren. Wo das in der Registry konfigueriert wird ist ja kein Problem, nur muß ich diese Konfiguration auf allen DCs vornehmen, oder reicht es auf dem Betriebsmater der Domäne und die anderen DCs holen sich automatisch von dort die Zeit ? Domäne ist Windows 2000/2003 Server (4* 2000 und 4* 2003) Danke schon mal! Gruß

Hi Necron! Diese Seite habe ich auch schon gefunden gehabt. Löst aber nicht wirklich mein Problem. In dem Registry Key steht der Wert ncanc_ip_tcp drin. Mit geht es aber darum, das der Server der in der Meldung aus dem Eventlog angemeckert wird gar nicht mehr existiert und er ihn natürlich folglich auf keinste Weise erreichen kann. Irgendwo muß doch drin stehen, daß er mit diesem Server Verbindung aufnehmen möchte. Wo finde ich diesen Eintrag oder was kann ich sonst noch tun.

Hallo Leute! Komme bei folgendem Problem nicht so recht weiter. Alle Suche bei eventid.net hat nichts gebracht. Ich erhalte auf einem Windows 2K3 DC jeden Tag folgende Fehlermeldung: Ereignistyp: Fehler Ereignisquelle: DCOM Ereigniskategorie: Keine Ereigniskennung: 10009 Datum: 17.08.2005 Zeit: 05:01:26 Benutzer: NT-AUTORITÄT\SYSTEM Computer: FUNKDC1 Beschreibung: DCOM konnte mit dem Computer "<SERVER>" unter Verwendung eines beliebigen, konfigurierten Protokolls keine Daten austauschen. Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp. Das interessante daran ist, daß dieser Server schon eine ganze Zeit lang nicht mehr existiert. Ich habe die Regisitry durchsucht und konnte ihn dort auch nirgends mehr finden. Wo kann ich noch suchen, um diese Fehlermeldung abzustellen ?

Ist auf dem DC drin. Ich muß also an allen Rechnern die lokale Gruppe nutzen und den Benutzer da eintragen ? Gibt es eine Möglichkeit einen Benutzer im AD anzulegen, der nur die LAN- Einstellungen ändern kann, ohne das er in der lokalen Gruppe am Client ist ?

Hallo Leute! Hab mal ne Frage zum Thema Netzwerkkonfiguration als Benutzer ändern. Wir möchten bestimmten Personen bei uns im Haus die Möglichkeit geben ihre Netzwerkeinstellungen (IP-Adresse und DNS) zu ändern. Wir fahren eine W2K / W2K3 Dömäne mit WinXP Clients. Nun habe ich einen Benutzer im AD angelegt und diesen der Gruppe Netzwerkonfigurations-Operatoren zugeordnet. Leider hat der Benutzer trotzdem nicht die Möglichkeit die LAN-Einstellungen zu ändern. Was habe ich vergessen ?

War erstmal im Urlaub. Bin da leider auch noch nicht weiter gekommen. Meld mich sonst im Board!

Das war auch mein Gedanke bei der Vorgehensweise. Wir haben aber auch MACs, die die Terminalserver Dienste über Citrix benutzen. Diese bekommen, ja nicht automatische eine Lizenz, da Microsoft ja sagt, ich benötige mindestens eine W2K Lizenz auf dem Rechner von welchem ich die Verbindung aufbaue. Dann bekomme ich auch eine Lizenz ausgestellt. Greift aber nun ein MAC über den Citrix Clienten auf den Terminalserver zu, dann bekommt dieser ja nicht einfach eine Lizemz ausgestellt, da er nicht über das erforderliche Betriebssystem verfügt. Hierzu haben wir Lizenzen für W2K zusätzlich auf dem Lizenzserver installieren müssen. Um diese Lizenzen geht es mir jetzt, ob es eine Möglichkeit gibt diese auf den neuen Rechner zu portieren.