Velius

Kannst du die IP pingen?

137 & 138 = UDP 139 = TCP 445 = beide

Hi Je nach dem entweder 137-139 oder 445. Kommt drauf an, ob du mit oder ohne NetBIOS Schnittstelle arbeiten möchtest. Wenn ohne, dann reicht 445. Gruss Velius

Hast du bedacht, dass bei FTP die Ports dynamisch zugewiesen werden? Es gibt auch zwei verschiedenene Modis: Passiv und Aktiv....

"Rollback" soll deinstallation bedeuten, denke ich mal ;) P.S.: Der Zustand vor der Installation mit allen Hotfixen wird wieder hergestellt damit. P.P.S.: Ich hab unseren SUS mit W2K3 SP1 mal gecheckt: Kein Porblem, allerdings geh ich auch über RDP drauf.... Also SP1 selbst kann's wohl weniger sein.

Scheinbar gibt es auch eine Verstärkung, oder gar eine interne Änderung der Packete eines RPC-Calls: Das Problem ist nur, dass Firewalls von Fremdanbietern, die in der Lage sind RPC-Calls auf ihre Legitimität zu prüfen, diese neuen Funktionen nicht erkennen oder unterstützen, so wie bei uns der Fall. Tja, aber zum Glück scheint das Roll-back tadellos zu funktionieren. Ertsmal schauen ob's da ein Update für die Firewall gibt :D

Hallo Ja, das stimmt schon mit dem Namen und der SID. Die SID bleibt beim umbennen immer gleich, lediglich der Name wird neu aufgelöst. Oder sollte irgendwann zumindest..... Gruss Velius

Hi die gibt's nicht. Du meinst _msdcs, _sites, _udp, _tcp. Die solltest du haben. Und was NSLOOKUP angeht, da musst du zuerst eine reverse lookup Zone machen, und dann noch auf den Servern ipconfig/registerdns. Gruss Velius

Du hast noch nicht gesagt wie die DNS Einträge für diesen Server aussehen.... Sind die Einträge drin im _msdcs?? Sonst musst du dir noch diesn zu gemüte Führen: http://support.microsoft.com/default.aspx?scid=kb;en-us;241505

Von wo versuchst du es denn? Einer WS? Hast du schon den UPN versucht, also "Benutzername"@"deinedomäne".com.

Kuck mal in dem Thread.... http://www.mcseboard.de/showpost.php?p=333950&postcount=9 Dieser Fehler (diese Medlung) ist eigentlich normal. Wahrscheinlich hatte dein erster Controller alle FSMO Rollen in sich. Das bedeutet, dass du alle Rollen beschneiden, also "seizen" musst. Versuch's mal! Gruss Velius

Blos nicht!!! Das da die Einträge noch drin sind ist normal, woher soll den der DNS wissen, das der alte abgefackelt ist. Hauptsache der der noch läuft ist an den selben stellen auch zu finden.

Wird Word als E-Mail Editor verwendet? http://support.microsoft.com/default.aspx?scid=kb;en-us;278061

Hauptsache irgendwas mit Sicherheit.... :D

reg-trick? Für was brauchst du denn einen "reg-trick", mal abgesehen davon, dass ich nicht wirklich weiss, was du meinst. Du musst einen Hacken setzen, und das wiederum verändert einen Wert in der Registry, das stimmt. Aber diesen Hacken findest du wie gesagt in den Eigenschaften deiner Netzwerkverbingung, TCP/IP, usw.... Na, klingelt's? ;) :)

Die meisten setzen eh Englische Windows Server ein, oder? :suspect: :D

Ach noch was: DNS ist auf dem noch laufenden Server installiert und i.O., oder?

Kein Problem, das kriegen wir hin: http://support.microsoft.com/default.aspx?scid=kb;en-us;255504 http://support.microsoft.com/default.aspx?scid=kb;en-us;197132 Und zur Not kannst du dir auch diesen Thread ankucken, da war eine ähnliches Problem: http://www.mcseboard.de/showthread.php?t=57277&highlight=fsmo

Die Schlatfläche "Windows Komponenten hinzufügen/entfernen...." unter Software in der Systemsteuerung. Da musst du nach Security Configuration Wizard ausschau halten. Gestartet wird das Ding dann über Start->Ausführen-> "SCW" Aber Vorsicht!! Das Ding ist sehr, sehr mächtig, und falsch angewandt legt es den ganzen Server lahm. Da hilft auch keine Rep. mehr. Am besten zuerst einen Testserver entstellen, bevor man sich an einen anderen wagt.

Hi und willkommen Die einfachste Methode ist NetBIOS over TCPIP zu deaktivieren. Das geht in den Netzwerkeigenschaften oder über DHCP. Du solltest dich aber vorher informieren, ob sich das nicht in irgend einer Form mit deinem Netz beisst. Kurz gesagt: Wenn du eine voll funktionsfähige DNS auflösung hast, keine Programme verwendest die ausdrücklich die NetBIOS schnittstelle als Namensauflösung verwenden, dann klappt's. Im Board findest du mehr Infos dazu. Ein Testlab könnte da wohl auch nicht schaden. Gruss Velius

Wenn es das AD entfernen will, dann ist der Rechner schon ein Controller.....verwechselst du da nicht was mit dem Hochstufen? :suspect: BTW: Das PDC/BDC Model gibt es nicht mehr, aber dafür FSMO. Boardsuche benutzen ;)

Ach ist es nicht??? Komisch... :suspect: :p

@neo Hmmm Was passiert, wenn du es entfernst, dann erst den Exchange 2003 mit SP1 und erst zum Schluss das W2K3 SP1 einspielst?

Also ein Perimeter-Virenscanner, richtig? Nun, wie wär's damit: http://www.kaspersky.com/corporatesolutions?chapter=4159055 Aber die grossen wie Symantec, McAffe, und Trend haben sowas sicher auch im Angebot.

Eben nicht. Da gibt's (zumindest bei Pro) schon was: