Rumak18

Hallo, ich test aktuell etwas die komplette AD Replikation und verstehe einige Punkte nicht ganz. Ich habe eine AD 2003 mit zwei 2008 DCs. Ich kann ja eine AD grundsätzlich mit vielen Tools replizieren. Ich verwende sowohl den cmd Befehl "repadmin" als auch die MMC "Active Directory Standort und Dienste" und dort die Einträge unter "NTDS Settings". Testweise erstelle ich einen neuen "A" DNS Host Eintrag auf einem von zwei DCs und synchronisere dann die DC. Direkt drauf merke ich aber, dass der DNS Eintrag erst nach ca. 5 Minuten auf dem zweiten DC erscheint. Nun stellt sich für mich die Frage...dauert die Replikations so lange oder muss man DNS Einträge woanders "manuell anschupsen" ,anstatt bei den oben genannten zwei Möglichkeiten. Die zweite Frage die ich noch habe... wenn ich mit repadmin den feolgenden Befehl eingebe: "repadmin /replicate dc1.domain.test dc2.domain.test DC=domain,DC=test" dann erhalte ich eine positive Antwort : "Status = 0 (0x00000000) Der Befehl wurde erfolgreich ausgeführt." Wenn ich allerdings, und so hört es sich für mich "allgemeiner" an, folgendes eingebe: "repadmin /replicate now" dann erhalte ich leider einen Fehler: "Repadmin kann keine Verbindung mit einem "Stammserver" aufgrund folgenden Fehlers herstellen. Geben Sie einen anderen Stammserver mti /homeserver:[DNS-Name] an. Fehler: Ein LDAP-Lookupvorgang ist mit folgendem Fehler fehlgeschlagen: LDAP-Fehler 81 (0x51): Server heruntergefahren." Sollte der zweite Befehl so nicht klappen?

Danke.

Hi, ich denke auch, dass netstat es schlicht und einfach nicht an, auch wenn eine Ausgabe erscheint. Ich wollte mir das nur bestätigen lassen. Habt ihr hierfür einen Tipp für eine Alternative?

Hallo, ich bin gerade dabei mit netstat ein wenig rumzuspielen. Hierbei ping ich einen Rechner pc1 (192.168.0.11) von einem zweiten Rechner (192.168.0.10) aus. Beide Firewalls sind deaktiviert. Ich kann auch den pc1 von pc2 aus pingen. Wenn ich nun allerdings auf pc1 ein "netstat -an -p icmp" eingebe, dann erhalte ich kein echo bzw. icmp Anfrage von pc2 angezeigt, obwohl der ping parallel die ganze Zeit läuft (ping pc1 -t). Die Ausgabe lautet dann einfach: C:\Users\administrator>netstat -an -p ICMP Aktive Verbindungen Proto Lokale Adresse Remoteadresse Status Hier müsste in meinen Augen doch die ping Anfrage von pc2 zu sehen sein.

AAaaaaHHHHaaa.... wie immer einfach zu leicht, um gefunden zu werden. Danke!

Hallo, ich suche so etwas (Win2k8R2) Galileo Computing :: Windows Server 2008 R2 – 8.7 Das Active Directory aus der Client-Perspektive oder so etwas (XP): Siehe Anhang ... nur eben bei einem Win2k8 (R1) Server.

Weil ich keine "Clients" für solche Zwecke habe. Auf den Clients arbeiten nur die Kunden. Ich bin dort nur drauf, wenn es Probleme gibt. Auf meinen DCs habe ich natürlich die "AD DS" Rolle und dennoch finde ich dort keine "Suchfunktion" von AD Objekten. Das mit den Clients ist eigentlich genau das, was ich auf meinen Servern gern hätte.

Em... hier finde ich diese Funktion schlicht und einfach nicht. Gibt es sie denn noch?

OK, genauer gesagt, geht es mir ja darum, dass ich beispielsweise in der mmc Konsole "Active Directory Computer und Benutzer" nach bestimmten Computern suche, wenn ich z.B. wissen möchte, ob sie noch existieren. Also an sich die gleiche Suche, wie sie unter Win2k3 DCs vorhanden war. Mit "globalen Katalogsuche" meine ich eine Suche im globalen Katalog oder AD generell.

Hallo, wie der Tital schon sagt, weiß ich nicht, (Ausser mit ldp.exe und dsquery auf der cmd) mit welchem grafischen Tool ich eine Win2k8 Domain auf einem Win2k8 Server durchsuchen kann? Bei Win2k3 gab es ja die globale Katalogsuche, die ich hier nicht finde.

Das mag sein, aber das brauche ich alles wie gesagt nicht. Glaub mir, wenn du über 10 Win2k3 Server am Laufen hast im Gegensatz zu Win2k8 auf EINER Hardwaremachine (virtualisiert) dann macht das sehr wohl einen RIESEN Unterschied. Naja... ich würde mir ja auch Win2k3 direkt kaufen, wenn es denn die Möglichkeit gäbe :)Im Gegenzug profitiere ich aber natürlich von der Möglichkeit, dass ich dann eben doch einen Win2k3 durch Win2k8 ersetzen kann, WENN es denn nötig sein sollte. Aber es ging ja letztendlich in diesem Beitrag nicht darum einen Win2k3 gegenüber einem Win2k8 gegenüber zustellen, zumal ich selber auf den Win2k8-R2 "stehe". Der Beitrag ist an sich ja schon beantwortet. Danke nochmals.

Hallo, jetzt melde ich mich mal zur Wort als Fragesteller.... erst mal vielen Dank für eure tiefgehenden Diskussion. Letztendlich zeigt es mir nur, dass ich nicht all zu doff bin, obwohl ich EULAs und Lizenzverträge samt Lizenzarten mir mehrfach durchgelesen habe :D Unterm Strich muss ich aber für mich persönlich auch konstatieren, dass ich nun definitiv nicht mit OEM/SB "spielen" werde, da ich zum Teil noch mehr mit den Server Lizenzen anstelle wie Reimiging etc. Und das sollte mit einer OEM Lizenz ja nicht wirklich abgedeckt sein. Das Downgrade Recht ist für mich aus nur aus performance Gründen wichtig. Auch wenn ich einen Win2k8R2 Server bis ins Ultimatim "beschneide" (Alle nötigen Dienste deaktiviere, unnötige Dateien wie Updates lösche, Programm deinstalliere, auf alte Oberfläche umstelle) dann komme ich dennoch nie und nimma an den minimalen Systemressourcen Verbrauch eines Win2k3 Servers hin. Nochmal: VIelen Dank. Damit habt ihr mir die Entscheidung leichter gemacht.

Hallo, ich bin der "möchte-gern" zuständige Administrator für ein Unternehmen und habe eine virtualisierte Landschaft. Nun möchte ich einen einfach Win2k8 R2 Server mit downgrade Recht auf Win2k3 R2 besorgen. Ich werde wohl vorerst Win2k3 installieren, aber in ein paar Jährchen bestimmt auf Win2k8 umsteigen. Nun ist das gar nicht so einfach... denn wir haben einen Reseller, der mit immer "Open License" Lizenzen verkauft. Dies ist ja ein "verbilligtes" Verkaufsprogramm für Mehrfachbestellungen. Nun sehe ich aber bei ebay, dass es viele "OEM" Lizenz von Wink28-R2 zu kaufen gibt, die um ein vielfaches billiger sind. Natürlich habe ich mit schon viele Beiträge, auch von Microsoft, in Bezug auf die LIzenzmodelle durchgelesen, aber irgendwie nie richtig ganz nachvollziehen können. Und nun ist eben die Frage, ob ich für meine Firma bei ebay (Oder sonsitge Shops wie alternate) eine OEM Lizenz kaufen "darf" und kann.

Hallo, ihr kennt bestimmt das Fenster, welches man im Kontextmenü der Domain (KMMC Konsole "Active Directory-Benutzer und Computer") mit "Domänencontroller ändern" kann. Hier wird der Status der DCs abgefragt. Nun habe ich festgestellt, dass jeder meiner beiden DCs sich selber als "nicht verfübar" angibt, während jeder DC den anderen DC als "Online" angibt. Somit ist jeder DC mal online mal "nicht verfügbar", je nach Abfrageort. Ist das bei euch auch so?? Ist das normal?

Hallo, ja, sicher. Aber danke für den Tipp. Werde ich mal testen... Edit: Ok, also der 53661 Port ist Trend Micro. Das hilft mir schon mal. Aber Port 1201 (Nucleus Sand??? ) wird gar nicht aufgelistet.

Hallo, ich hoffe mir kann hier Jemand helfen, denn google spuckt zu diesem Thema kaum etwas aus. Ich habe eine Win2k3 Gesamt-, und Domänenfunktionsebene. Die DCs sind jedoch Win2k8 Server. Clients sind alle XP und beim Booten sehe ich in meinen Firewalls Logs immer Zugriff von den DCs auf die Clients über Port 53661 und 1201. Kennt Jemand diese Ports GENAUER? Bzw. was sie machen? Zu Port 1201 habe ich nur den Namen "Nucleus Sand" über IANA Portliste erhalten. Wenn ich die Ports sperre, dann scheint es auch erst mal so, als ob es keinen Unterschied machen würde. Langzeittests bestehen nicht.

Hallo, so... die Lösung wollte ich noch nachliefern. Es waren wie schon erwähnt zwar die Schattenkopien NICHT aktiviert ,aber es gab im Kontextmenü des Volumes ein "Limit" von Schattenkopien welches auf "unbegrenzt" war. Diesen Limit habe ich auf das Minimum von 300 MB gesetzt und schon habe ich meine mittleweile 500 vermisste GB erhalten. Das hat Windows nicht schlau gemacht, denn wie gesagt, die Schattenkopien waren nicht aktivieren (Status: deaktiviert) , dennoch belegte Windows Platz hierfür.

OK. Alles klar. Danke. Ist wenigstens eine klare Aussage.

Hallo, ich habe zwei DCs auf Win2k8 - SP2 Basis und darüber hinaus auch WinXP Clients. Auf diesen möchte ich die Dienste (services.msc) über GPOs Regeln und tue dies auch teilweise, nur fehler einfach in den GPO Einstellungen unter "Computerkonfiguration","Richtlinien", "Windows-Einstellungen", "Sicherheitseinstellungen" ,"Systemdienste" bestimmte Dienste, die es für XP gibt wie beispielsweise der Dienst "Hilfe und Support". Wo kann ich bzw. kann ich überhaupt Dienste von XP auch am Win2k8 DC finden um diese zu steuern (deaktivieren in diesem Fall)?

Hallo, gibt es die Möglichkeit die komplette Zertifikatsverwaltung zu exportieren um sie beispielsweise auf einen neuen Rechner zu importieren?? Ich habe ungefähr 100 Zertifikate installiert und habe keine Lust dies nochmals durchzuführen. Leider finde ich keine Option hierfür.

Ja...danke. Habe ich durchgeführt. Allerdings wie befürchtet ohne fruchtendes Ergebnis. Meldung war "Es wurde keine Ergebnisse für die Abfrage gefunden" (Auch mit dem gramatischen Fehler (-: )

Hallo, Ergebnis bei "vssadmin list shadows" ist: Quotas sind nicht für das Volume ebenfalls nicht aktiviert. Das ist schon alles ziemlich deprimierend. Zumal ich bald mit mehr Datenvolumen rechnen kann und mir langsam aber sich der Speicherplatz ausgeht.

Sonst keiner eine Idee?

Hallo, nein. Auf dem Volume finde ich die Option unter "Nächste Ausführung" -> "deaktiviert". Also gehe ich davon aus, dass diese auch deaktiviert sind.

Hallo, ich habe einen Win2k8 Server auf einer IBM Maschine installiert. Diese hat eine zweite Partition (Raid 5), die 800 GB groß ist. Nun ist es so, dass wenn ich die belegte Anzahl mir ansehen (Kontextmenü aller Dateien, auch versteckte und Systemdateien), dann sehe ich , dass 400 GB verwendet werden. Wenn ich mir allerdings im Arbeitsplatz bzw. Computer den "freien Platz" ansehen, dass sehe ich, dass nur noch 200 GB frei sind. Ich habe keine Ahnung, wo Windows die restlichen 200 GB schluckt. Wie gesagt, die pagefile sys, versteckte und Systemdateien habe ich nicht ausgelassen.