Maxxine

Danke nochmals - auch für die lieben Wünsche :)

LG Maxxine

Super danke, genau das wollte ich wissen! Bin krank zu Hause und leider bis übermorgen kein AD in der Nähe...

Eine Frage hätte ich noch: die Userpaßwörter kann ich doch im AD generell nur als Sternchen sehen, oder?

LG Maxxine

Hallo Grizzly99,

danke für deine ausführliche Antwort - geht es nicht doch etwas einfacher wenn ich nur alle User auf "Paßwort muß bei der ersten Anmeldung geändert werden" setzen möchte? Etwas direkt über "Users and Computers" ?

LG Maxxine

Original geschrieben von grizzly999

Was für ein ADS?

 

grizzly999

2003

LG Maxxine

Hallo,

vielen Dank für die Links - bei dieser Auswahl fällt die Entscheidung schwer :)

LG Maxxine

Hallo,

stehe vor dem Problem daß ich 120-130 Userpaßwörter im Active Directory ändern (zurücksetzen) sollte - wie mache ich das am schnellsten und am einfachsten??

Danke und lieben Gruß

Maxxine

Hallo,

habe 2 Win 2003-Server laufen die in einer Woche in die Porduktion kommen, auf beiden läuft dzt. ein Programm um die Prozessoren zu belasten, jetzt bräuchte ich noch etwas Ähnliches für die Netzwerkkarte, bzw. möchte ich sehen wie die Performance unter 100 Usern die angemeldet und auf Files zugreifen aussehen könnte - gibts sowas?

LG Maxxine

Doch, der andere hat auch die root-zone, trotzdem funkt es nicht...

LG Maxxine

Hi Grizzzly,

habe jetzt bei jedem Server die "root hints" gelöscht und stattdessen nur jeweils den anderen Server angegeben, eigentlich müßte es jetzt gehen, oder? Tut es aber nicht...

LG Maxxine

Hallo,

danke - das habe ich eh gemacht , jetzt funktioniert alles (nach Neuinstallation)....

Liebe Grüße

Maxxine

Hallo,

habe jetzt mit netdiag meine Server ausgelesen und finde immer wieder die Meldung daß kein RPC-Server verfügbar sei - wie kann ich das ändern?

Danke und liebe Grüße

Maxxine

Hallo,

habe jetzt schon zum x.Mal 2 Win2003-Server als AD-Controller neu aufgesetzt

(2 Test-Domänen). Alles funkt bestens nur die rekursive Abfrage nicht, bin schon kurz vorm Durchdrehen und schwer unter Zeitdruck, bitte um Hilfe!

Die 2 Testserver hängen übrigens an einem eigenem Switch ohne Verbindung nach "draußen" und haben Adressen aus dem privaten Bereich eingetragen haben, außerdem denselben Gateway. Liegt hier vielleicht die Problematik begraben?

Danke!

Hallo,

ich drehe gleich durch - auf dem einen Server habe ich die "ForeignSecurityPrincipals" im Ordner (wie es sich gehört) auf dem anderen ist der selbe Ordner plötzlich leer? Kann mir das jemand erklären?

Danke und LG

Maxxine

Hallo,

danke der Nachfrage, hier kannst du es nachlesen:

http://www.mcseboard.de/showthread.php?s=&threadid=30265

LG Maxxine

Keiner eine Antwort für mich :(

Sorry habe das in großer Eile geschrieben - habe eine Vertrauensstellung zwischen zwei 2003 Domänen aufgebaut und schaffe es nicht mit dem Administratorkonto der einen auf die andere zuzugreifen - handelt sich um ein Kontenmigrationsprogramm mit welchem ich das versucht habe...

LG Maxxine

Hallo,

Um dem Admin der anderen Domäne Zugriff zu erlauben habe ich inzwischen "access this computer from network" aktiviert. Es funktiniert aber trotzdem nicht, auch nicht das "logon locally". Genügt das eigentlich auch in der Domain Controller Security oder muß das auch domainweit aktiviert werden?

Danke und liebe Grüße

Maxxine

Danke sehr!!!!

LG Maxxine

Hallo,

vermute inzwischen auch ganz stark daß es an den GPO´s liegt - könnte mir mal jemand sagen welche Rechte für den Administrator UNBEDINGT extra aktiviert werden müßten? Irgendwie dachte ich daß durch den Trust eh alles quasi von selbst geht (nicht so ganz natürlich) ;)

Was die GPO´s angeht habe ich inzwischen "log on locally" und "access this computer from network" für den Admin der anderen Domäne aktiviert. Genügt das eigentlich auch in der Domain Controller Sec. oder muß das auch domainweit aktiviert

werden?

Anmelden geht auch nicht...

LG Maxxine

für Active Directory die Änderungen in der Gruppenrichtlinie SOFORT durchzuführen????

Danke!

Maxxine

So habe nachgesehen in der Eignisanzeige steht:

Source: Domain Migration Wizard

Event ID: 2

DMW Session has failed

Project Path: c:\program files\...\...

Session ID c:\program files\...\....

Retry path ""

-------------------------------------------------------------------

Die genaue Fehlermeldungen vom Program selbst:

ERROR SAVE DOMAIN RUZ

\\HADES LSAOPENPOLICY Access is denied

ERROR SAVE DOMAIN RUZ

\\HADES LSAENUMERATEACCOUNTSWITHUSERRIGHT the handle is invalid

Vielleicht kann mir darufhin doch jemand weiterhelfen??

LG Maxxine

Hallo,

nein Domain Migration Wizard (Aelita)...

@Günther

Hallo,

habe deine Frage gerade erst gelesen - leider kann ich jetzt nicht nachsehen weil ich schon daheim bin, aber soweit ich mich erinnern kann (habe natürlich nachgesehen) war es etwas völlig Belangsloses. Könnte es nur am Montag dann nachliefern ;)

LG Maxxine

Hallo,

was könnte diese Fehlermeldung bedeuten? Habe einen Trust zwischen 2 Domänen und wenn ich versuche auf die andere Domäne zuzugreifen (mit einem Migrationsprogramm) bekomme ich folgende Fehlermeldung:

Hades (anderer Server) LSAOPENPOLICY - Access is denied..

Könnte das irgendwie mit der Authentifizierung zusammenhängen?

LG Maxxine

Hallo,

habe auf zwei Testservern (2003) zwei AD-Domänen mit je einem Controllern. DNS ist in AD integriert. Eigentlich funkt es ja (jedenfalls bekomme ich von nslookup keine Fehlermeldung mehr). Aber - was nicht funktioniert ist die rekursive Abfrage, ich habe auf jedem Server je 2 sekundäre Zonen eingerichtet in denen ich jeweils den anderen Server angegeben habe.

Außerdem je eine reverse-lookup-Zone. Bin schon recht verzweifelt, komme nicht dahinter wo noch etwas fehlen könnte?

LG Maxxine

Daß ich in der Netzwerkumgebung eine Domäne auch ohne Trust sehen kann ist mir ohnehin klar - ich hatte es nur der Vollständigkeit erwähnt ;)

VOn den Berechtigungen her hatte ich eigentlich kein Problem, mich würde nur interessieren ob es üblicherweise so wäre das ich die Domäne unter "D&T" finden kann??

LG Maxxine