Velius

System Services for the Windows Server 2003 Family and Windows XP Operating Systems Grüsse Veli

Was ist die "Quelle" im Event-log??

Also wenn's nicht genauer geht, mach einen Scrennshot, aber bitte möglichst klein!! ;)

Die Frage ist ja: Schreibt das Domain Controller Security Policy in die "default domain controllers policy"? Das sind definitv nicht die selben Baustellen.

@jvogler Geht leider nicht, denn Admin Pack bringt kein Snap-In für die "lokale Sicherheits ...controller". @5232joe Hast du das schon an einem anderen Controller versucht (anzumelden)?? P.S.: Ich hab' das 'mal bei mir gecheckt. Die "default domain controllers policy" hat unter Sicherheit exact die selben Einträge (welche nicht "default" sind), wie wenn ich unter "Domain Controller Security Policy" Snap-in die Sache anschaue!! Die Frage ist nur, wirt das auf alle Controller übertragen?

Lokale Sicherheitsrichtlinien sind ein Bestandtteil von GPO's, aber der Punkt hat was. Es könnte sein (habe es noch nie nachgestellt), dass die "default domain controller Policy" sich zwar auf die lokale Sicherheitsrichtlinie eines jeden Controllers auswirkt, umgekehrt aber nicht. In diesem Fall musst wirklich nur einen 2. DC raufstufen!! P.S.: Wieso Telnet? Vergiss Telnet, das hilft dir auch nicht weiter...

Hoppla, stimmt, das ist ja die Selbe!! Ohne Backup, das wirt tuff!! Geh 'mal in den Verzeichnisdienst...irgedwas, und versuche das hier, weis aber nicht, ob das in diesem Modus auch anwendbar ist. http://www.mcseboard.de/showthread.php?postid=165311#post165311 Gruss P.S.: Du musst das tool von blubs letztem post nehemen; ist auch remote, von einem W2K Pro Rchner anwendbar!!!

Wieso musst du dich eigentlich anmelden können? Du kannst auch über MMC den Server administrieren :shock: ;) ...kleiner Scherz!! Was anderes fällt mir jetzt nicht ein, ausser, du schnappst dir einen alten PC (oder Server, falls vorhanden), und richtest einen zweiten DC ein. Anschliessend transferierst du alle Rolen (wenn nötig), und nimmst den anderen offline zum späteren Neuinstallieren/Promoten. Ist zwar etwas arbeit, würde aber klappen. P.S.: Beim offline Nehmen, musst du noch mit ntdsutil.exe ein "metadata cleanup" machen, da sonst der Dc im AD hängen bleibt. Einfach im Board suchen.... :wink2:

Ich hoffe schwer, es existiert ein Backup!! Eine Möglichkeit wäre, in den Verzeichnisdienst-Wiederherstellungsmodus (F8) zu booten. Dann müsstes du im Prinzip den Systemstaus wiederherstellen. Gruss

Hi People Kennt das jemand... ------------------------------------------------------------------------------------------ SQL Server Scan Results Instance MicrosoftSAMDM Vulnerabilities Score Issue Result Folder Permissions Permissions on the SQL Server and/or MSDE installation folders are not set properly. What was scanned Result details How to correct this ------------------------------------------------------------------------------------------ SQL Server und MSDE sind nicht am laufen, trotzdem kommt diese Meldung. KB Suche ergab auch nichts..... Gruss P.S.: Auf den Servern (2; übrigens haben beide die selben scann results), läuft ausserdem, aus mir nicht ganz erkennbaren Gründen, MS Services für Unix 2.2, habe irgendwie das dumme gefühl, dass das eventuell damit zusammenhängt.

Schon klar! ;)

Klevere Idee!! Zuerst den root wegschalten, und dann die Rolen auf einen übrigen DC transferieren, anschliessend physisch trennen..... Respekt, wäre nicht darauf gekommen. Allerdings hast du immer noch das Problem mit der NT 4.0 Domäne. Movetee geht nur innerhalb einer Gesamtstruktur.... MoveTree Functions Only for Intra-Forest Migrations

ARP geht als Broadcast ins Netz, das stimmt, und normalerweise, sollte n Router das blocken bzw. der Sinn von ARP Broadcast ist genau der, dass die innerhalb des gleichen Subnetzes sind. Auch wenn das ein Virus wäre, kann mir nicht vorstellen, wie ARP in andere Netze kommt (ausser die Packete sind fake!).

Cooler Trick, kannte ich noch nicht!! :D :D THX ;) :p

'mal ne doofe Frage, aber ist das nicht eine etwas unglückliche Konstellation - RIS, ISA 2004 Standard, IIS und DHCP - ?? Microsoft selbst empfiehlt, auf einem Server mit einem Service wie ISA, welcher Netzwerke in sicherheits- Zonen teilt, keine weiteren Netzwerkdienste, wie DNS oder DHCP, laufen zu lassen. Sehe jetzt direkt keinen Zusammenhang zu deinem Problem, aber andere werden kommen, wenn du mich fragst..... :( :( Gruss

Hey doch nicht direkt ins Gesicht!! Ne, bin nicht gut im Zitate raten. Wäre um einiges Besser, wenn es um Filmmusik ginge, aber in einem Board, wird ein bisschen schwierig!! :eek: :D

Lass mich raten, ihr bekommt keine Verbindung zum Domino?? Oder man bekommt andauernd "New E-Mail notifications" ohne ein neues Mail zu erhalten, usw. Checkt 'mal, ober der User Schreibrechte auf die notes.ini hat, sonst gibt's solche Probleme Gruss

Was ich so mache?? IT-Kindermädchen, EDV-Spiderman, Informatik Ninja, such dir was aus.... Ich mache so ziehmlich alles.... AD, GPO, WINS, DNS, DHCP, SQL, SUS, Drucker installieren, Backup mit Veritas, verschiedene abgefahrene Maschinen steuer Programme betreuen, usw..... Das einzige, was ich nicht mache, hat mit den WLAN Antennen zu tun, die Solaris fass ich so gut wie gar nicht an, und das Clientsetup liegt auch nicht in meinen Händen. Ach, und der heiss geliebte Domino Server kann mir auch egal sein, aber bald gibt's Exchange...... P.S.: Hast du mir noch einen Tipp bei den Zitaten?

Geht bei uns auch gar nicht, denn wir haben erst vor kurzem ein neues Teil bekommen, und meine Chefs wissen nicht 100% wie umgehen damit. Kurz um, konfiguriert wurde das Teil von mir.... P.S.: @Cat-taurus Ach so, die File. Da muss ich passen, denn mir fällt kein anderer Film mit Mayonnaise-Hasser ein...

Scheint fast so, aber das sehe ich als natürlich an, bei dem Status, den ich in dieser Firma habe, und bei den Aufgaben, die ich überneme, weil es die anderen einfach nicht gebacken kriegen!! Eigentlich ist es mir ziehmlich egal, ausserdem werden meine IE aktivitäten nicht geloggt, und wenn mich damit jemand **** ansprechen sollte, dann sage ich, dass ich damit unter anderem mein Wissen, welches ja so geschätzt wird, aufpolieren kann. Was meinst du übrigens mit zitieren? Gruss Velius

Also ich persönlich habe noch nicht diesen Status, ist deswegen etwas wenig aussagekräftig, aber ich Arbeite ganz normal, und das Board ist mehr oder weniger Hobby....

Mir der Datenträger Komprimierung kommt nochmals gut und gerne 1 GB zusammen!! Nur so als Tipp...

Also für mich sind das Jahr 2004, am Ende des Jahre auslaufender Support für NT 4.0, eine bei 100'000 Benutzern mehr als bedenkliche SAM grösse, usw. ein sowas von trifftiger Grund auf Active Directory zu wechseln, dass kannst du dir nicht vorstellen. Aber zurück zu Lösung, doch nur Welche..... :shock: :eek:

....preemtive multi prozessing!!! :D :D :D

Whoa, holla. Ich galube, ich habe dich zu früh gefreut (cooler Satz oder??). Nein im ernst, bezweifle enrsthaft, ob das von 2000/2003 Domain in eine NT 4.0 geht.... Höchsten mit irgendwelchen Scripts, wenn überhaupt, und dazu noch die Abtrennung davor..... Schwer an der Grenze des unmöglichen. 'Mal mit der GL sprechen!!