Velius

Was ist denn mit dem alten Schemamaster passiert? Backups vorhanden? Um wieviele Controller/Domänen/Forests handelt es sich eigentlich?

Habt ihr EX2000? Dann solltest du dir folgendes ansehen: Scenario 2: Exchange 2000 schema changes will be installed before the Windows Server 2003 adprep /forestprep command

Klappt meistens. Die Daten werden auch auf die anderen DCs repliziert. Nur der Master (der schreiben darf ;) ) muss neu definiert werden. Gruss Velius

Also wenn der alte tatsächlich (entfernt ohne zu demoten) gelöscht wurde bleibt dir nicht mehr viel übrig... :( :wink2: P.S.: Klappt schon ;)

Hi und willkommen. 'Size' mit Ntdsutil schon versucht? Gruss Velius

Versteh ich jetzt nicht. Es gibt verschiedene Ansätze dafür. Einer ist die Systeme, meist mit einer Image ähnlichen Software zu sichern, man Dokumentiert alles bis zum Umfallen (einigie Firmen Scripten ihre Installation/System komplett, so dass bei einem Meteoritenschlag alles von einem Datenträger aus neu installiert wird), oder aber man hat komplette DR Sites, welche mehrere Kilometer vom Hauptstandort entfernt liegen. Dabei gibt's auch die unterschiedlichsten Ansätze, so wie etwa Cluster-Systeme, welche auf ein logisches SAN zurückgreiffen. Im Hintergrund sind es aber in Wahrheit zwei voneinander komplett getrennte physische SANs. So wird eine voll vermaschte Redundanz gewährleistet. Kostet aber ....

Hä?? :suspect: Stimmt, benötigt Diskette, funktioniert aber tadellos...nur so bezüglich Professionalität und so. Aber für ein zentrales DR ist es zu viel Aufwand, das stimmt. Kann ich nicht beurteilen. Da gäbe es aber noch NetBackup und die Bare Metal Restore Option. Kostet aber etwas mehr als Veritas/Symantec BE. Na und? Die neue Version hat sogar einiges dazu gelehrnt. Da gibt's noch tonnenweise andere Probleme. Die einzig saubere Variante bei DC's ist ein Systemstate Backup & Vollbackup. Bei Symantec LSR und Acronis TI kann man aber auch noch einen System State Backup-Job vor dem eigentlichen Image laufen lassen. Das verhindert aber nicht, diese regelmäsig zu wiederholen. Wieso nicht? Hat sogar eine zentrale Konsole und bietet Integration in Backup Exec und NetBackup. Gruss Velius

*MalDenMetacrawlerAnschmeiss* :eek: :D :cool: Kuckst du hier: http://www.legato.com/support/websupport/tech_bulletins/?includefile=388.html

Nichts geht aber über den hier.... http://www.mcseboard.de/showthread.php?t=38070&highlight=fliehkraft Da weiss man auch nicht so recht, ob's einige der Jungs ernst meinten oder nich.... :D :D

Treffer!! :jau: :(

Ist bei uns gerade nicht so, kenne das aber auch von anderen Firmen. Finde das vor allem mit dem ISA nicht abwägig, den Proxy im LAN zu haben, da ja auf dem ISA auch nur das klappt, was in der Rule-Base steht...

...oder das hier: http://www.fridgesoft.de/harddiskogg.php :cool:

@schnabelm Was soll das bedeuten :suspect: (anstatt um den heissen Brei zu reden ;) )?? :suspect: Kenne OpenVPN nicht, aber aus dem Satz schliesse ich, dass die Preshared Keys nicht nur dir sondern allen anderen OpenVPN benutzern bekannt sind. :shock: Ist ja nicht gerade der Hipe was du da Sicherheitstechnisch machst.... :rolleyes: :cool:

Hast du es mal im abgesicherten Modus versucht (nicht AD Wiederherstellung!)? Dort werden die Dienste nicht geladen. Die Regkeys kennst du ja schon, die sollten sich dann entfernen lassen. Was ging denn schief?

Hilft das weiter: http://service1.symantec.com/SUPPORT/ent-security.nsf/4c7874c886a9bb0c88256fc700654267/3141ce52366af72088256ff5005cfcad?OpenDocument&prod=Symantec%20AntiVirus%20Corporate%20Edition&ver=10.0&src=ent&pcode=sav_ce&dtype=corp&svy=&prev=&miniver=sav_ce_10?

Nix verschieben, Server in den bestehenden Forest/Domain promoten. Dann hast du zwei DC's ! ;) Anschliessend kannst du die Masterrollen transferieren. Nun ja, sollte klappen solange der erste nicht total vermurkst ist. Oder vielleicht sollten wir doch eher beim Problem des jetztigen DCs ansetzen?? :suspect: :wink2: Beide Rechner müssen laufen und in derselben EX Org, wenn möglich in derselben administrativen Gruppe sein. Dann kannst du die Mailboxen vom alten DC zum neuen verschieben. Einfach die EDB Files rüberklatschen geht nicht, ausser vielleicht wenn du den EX mit /disasterrecovery installiert hast. Bin ich aber jetzt auch nicht grad sicher, müsste nachkucken. Am besten erklärst du mal was den genau noch läuft und was nicht. Vielleicht muss man den DC gar nicht spühlen. :wink2:

Das macht es etwas komplizierter.... Du solltest schon ein zweites (simultanes) System nehmen. Sonst würde ich empfehlen ein Sicherung der Stores/Mailboxen zu machen und das System von einem früheren Backup komplett wiederherzustellen. Alles andere macht nur tonnenweise Arbeit, bzw. wird gar nicht erst funktionieren.

Na ganz einfach: dcpromo und den Server in die Domain rein-promoten wo der andere hängt, FSMO Rollen auf den neuen verschieben (Boardsuche), den EX, falls nicht geschehen, in der Org aufnehmen und dann die Mailboxen auf den neuen moven, fertig. Bei Unklarheiten fragen. ;)

Hi und willkommen Läuft das Ding überhaupt noch? F8 und abgesicherter, bzw. Verzeichnisdienst Wiederherstellungsmodus versucht? Mehr Input! ;) :cool: Gruss Velius

Nice to know.... ...aber auch nicht gratis. :D ;)

SAMBA kann nicht alles was AD kann (GPO's z.B. nicht). Wenn's so einfach wäre würde ja jeder nur noch SAMBA nehmen :D . Man kann aber einen SAMBA in dieselbe AD Domäne stellen, AFAIK.

Du meinst wohl eher IP Protokoll Nummer 50 und 51, oder? :suspect: ;)

Such mal hier Troubleshooting Kerberos Errors nach KRB_AP_ERR_MODIFIED. Gruss Velius

Und wo stehen die DC's die die Logs haben? im selben Segment?

Hängen da Firewalls dazwischen rum? Wie sieht die Netztopologie aus?