Velius

@Enonad Geht dein Vorhaben in diese Richtung: Windows Server How-To Guides: 802.1x Port Security mit IAS-Server und Windows CA - ServerHowTo.de?

Und auch wenn, ich würde eher die Ursache finden wollen als eine Neue zu schaffen:nene: :wink2:

Ich fasse zusammen: Du willst dynamisch IP Adressen in deinem Netz verteilen, und dabei gewährleisten dass dieser Dienst auch beim Versagen des Servers (Dienstleisters) weiterläuft, was man allgemein auch als "Redundanz" bezeichnet. Was passt dir denn an der Suche nicht? :nene: P.S.: Ok, ich hab dein Post noch nicht gelesen.:) Du kannst Clustern oder meine Ratschläge in der genannten Suche befolgen. Leider lässt es sich bei einem nicht-geclusterten System nicht vermeiden, gewisse Einträge doppelt zu machen, vor allem wenn sich die Scopes unterscheiden - auch Netsh bringt da nicht viel, da man sonst die Scopes umstellen muss. Cold-Standby DHCP-Server wären noch eine Variante.

:suspect: Siehe mein Post.

Da gibt's jede Menge threads zu: DHCP, redundant

Das bedeutet aber nicht, dass die End-Point Zuweisung so abläuft wie von mir geschildert. Bezüglich deiner Behauptung der Ports: Es gibt auch nicht MS-Systeme die auch RPC Calls verwenden, wie HP Openview, usw..

Ich hab schon ein paar gesehen, einige sind aber weniger unterwegs hier in letzter Zeit.:wink2:

Das ist ein Erfahrungswert, und könnte möglicherweise begündet werden, was aber nicht bedeutet, dass die Doku nicht stimmt. Sie ist höchstens nicht ausführend genug. Der Grund dafür, dass du keine Ports höher 5000 siehst ist eher Zufall, da es AFAIK eine Frage ist, ob der Port des Rechners der den End-Point bestimmt schon durch eine andere Anwendung belegt, sprich abgört wird. Ist das der Fall wird der nächst höhere verwendet, usw.. Da ist es eher unwahscheinlich dass ein Rechner etwa 3000 Ports simultan offen hat.:wink2:

@g0r3 Kannst du mir bitte meine Fragen beantworten, bzw. meine Ratschläge befolgen? Oder wie soll ich denn diese Aussage deuten... ?? Also, hilf uns damit wir dir helfen können!;)

:rolleyes:

Dfsutil.exe und die Parameter auch schon probiert? Findest du alles im verlinkten Thread.

Ist das der einzige Eintrag mit dieser IP? Wenn ja, nimm mal die Authorisierung DHCPs im DHCP MSC weg und kuck nochmal, ob der Eintrag auch weg ist.

Aber jetzt schon, oder wie?

Falsche Baustelle: Active Directory Sites And Servises (Standorte und Dienste); da geht's lang.:cool:

Das wäre mir auch neu, wenn das gehen würde.

Das ist gar nicht ungewöhnlich, solange es kein DC, DHCP, DNS o.ä. ist. Schliesslich gibt es Reservierungen...

Das muss aber im Log auf einem deiner DCs stehen, inkl. Name oder IP der Workstation, von wo die Sperrung stattfand....

Kuck mal in Active Directory Sites and Services unter Services > Netservices nach, dort sind alle authorisierten DHCP im Forest drin. Unter dieser IP, wieviele Einträge siehst du da? Oder was steht da im Detail? Gruss Velius

Was da die Boardsuche nicht alles ausgräbt.....:cool: https://www.mcseboard.de/windows-forum-ms-backoffice-31/dfs-laesst-erstellen-98386.html?highlight=Die+Anforderung+wird+nicht+unterst%FCtzt

@Blub AFAIK liegt es an der neu dazugekommenen VSS Unterstützung. Scheinbar wird auf einem DC, sobald VSS die DB einfriert, ein Backup derselben mit einer neuen Invocation ID gemacht. Das würde erklären wieso W2K DCs nicht unterstützt werden, da die kein VSS können. Auf einem W2K3 DC wird ja auch VSS aufgerufen sobald man NTBackup ausführt.

Vergessen sollte man dabei nicht, dass sich diese Aussage, bzw. die Funktion erst mit den erst kürzlich erschienen Versionen von Symantec oder auch Acronis geändert haben soll. Die Programmierer haben scheinbar dazu gelehrnt.....

Ach ja, ich wär (demnächst) in Olten daheim.:D

Klar, sind ja auch Shell-Commands...:suspect: :wink2:

Geht auch mit echo %systemdrive% >> \\[i]irgendeinserver[/i]\[i]irgendeinpfad[/i]\log.txt Alternativ könnte man auch das log.txt in %computername%.txt umbennen, damit man weiss, welcher Rechner es war....

Wenn du das wirklich so haben willst und nicht im MMC zwischen den Controllern und den Domänen hin und her schalten magst bleibt dir nichts anderes als eine Migration einer der Domänen in die Andere. Was anderes geht nicht!