cyberjunk

Also da ich weiß, dass das klappt, wenn die Hauptadresse MaxMustermann@gmx.de ist, wäre ein weiterer Lösungsweg auch noch, einfach für jede externe Emailadresse einen AD-Benutzer zu erstellen mit jener externen Email als Hauptadresse und dann die üblichen "Senden als.." Verfahren zu verwenden, das würde dann denke ich auch funktionieren.... nur was dann leichter und sinnvoller ist bleibt wohl offen.... Dummy User im AD oder 2tes parallelkonto im client outlook mit externem smtp.?!

Hallo dippas, das hört sich doch sehr nach meinem am Anfang angesprochenem Lösungsansatz mit einem 2ten Outlook Konto an, dabei kann man dann sogar direkt beim Email tippen (Fenster-Neue Email ist offen)im Menüpunkt "Konten" auswählen, über welches Konto diese Email geschickt werden soll,(muss man gar nicht neu starten und nen profil wählen.. also outlook 2003 kann wieder exchange & pop/smtp konten parallel)...ist ja im Prinzip gar keine so schlechte Idee(das empfangen klappt ja über popCon-weiterleiten auch ganz wunderbar)... nur hatte mir das vorgeschlagene "Von:" Feld so gut gefallen und ich dachte, wenn dem Benutzer im AD unter "Email-Adressen" diese Emailadresse zugeordnet ist, auch wenn gmx.de ist, der Exchange das beim versenden merkt, denn wenn ich diese @gmx.de EmailAdresse nun als Hauptadresse selektieren würde, dann klappt das nämlich wunderbar.. dann gehne die Emails übe rden Exchange mit Absender "MaxMustermann@gmx.de" raus... über weitere Anregungen dankbar ;)

Also erstmal vielen Dank für eure Tips, das Ganze scheint mich schon auf die richtige Spur zu bringen. Das Outlook-Feld "Von:" ist wohl genau das Richtige. Mein Szenario unterscheidet sich aber ein klein wenig von den dort besprochenen, was es allerdings leichter machen sollte dacht ich erst, aber irgendwie klappt's trotzdem nicht :-( Ich will ja nicht im Namen eines anderen AD-Users versenden, sondern lediglich unter einer für den User ebenfalls eingetragenen Email-Adresse. Also Beispiel: AD-User MaxMustermann hat die Adresse MaxMustermann@mycompany.de, möchte aber ebenfalls noch unter seiner MaxMustermann@gmx.de Adresse Mails versenden Beide sind eingetragen unter "E-Mail-Adressen". Geb ich jetzt aber im "Von:" Feld MaxMustermann@gmx.de ein und sende eine Email an irgend eine Adresse raus (dabei spielt es keine Rolle, ob es sich um eine interne Adresse handelt, die direkt auf dem Exchange server liegt, oder eine externe Emailadresse im Internet) ich erhalte eine Unzustellbarkeitsnotiz mit der Meldung: "Sie sind nicht berechtigt, Nachrichten an diesen Empfänger zu senden. Wenden Sie sich an den Systemadministrator." Bin etwas ratlos, da mich die Meldung, dass etwas mit dem Empfänger nicht stimmt etwas verwirrt, gerade weil die auch kommt bei einer internen Adresse als Empfänger?

Hallo Leute, ich habe folgendes Szenario: Im Einsatz sind Exchange 2003 SP2 mit Outlook 2003 als Clients, dazu benutze ich POPcon als POP3 Weiterleiter um diverse externe POP3 Emailpostfächer abzurufen und an die internen Exchange-Postfächer oder auch öffentliche Ordner weiterzuleiten. Funktionieren tut das alles wunderbar. Nun bin ich nur in der Situation, dass manche Mitarbeiter Emails mit verschiedenen Absender-Adressen verschicken müssen, eben jenen unter denen die Emails in den externen Postfächern ankommen. Nun wird standardmäßig aber jede Email, die ein Mitarbeiter rausschickt unter seiner im AD/Exchange konfigurierten "Hauptadresse" versendet und ich frage mich, ob es dafür nicht eine elegantere/alternative Lösung gibt, als im Outlook 2003 einfach zusätzlich zum Exchange-Konto mehrere POP3/SMTP Konten mit verschiedenen Email-Adressen / Ausgangsservern einzurichten und dann im Outlook das Konto zu wählen, über das die Email gesendet wird. Gerade das versenden über einen externen SMTP würde ich gerne vermeiden. Falls jemand ne Idee hat wäre ich euch dankbar :)

MEINER! - der Thread :) Vielen Dank für all eure Ansätze, wie schon erwähnt hatte ich mir darüber noch keine Gedanken gemacht (Brand etc..) und habe es auch bisher weniger unter den Begriffen "Backup" eingeordnet, obwohl es womöglich doch einer Überlegung bedarf. Nun ein paar Punkte, über die einzelne Festplatte als einziges backupmedium mache ich mir eigentlich weniger Sorgen, wenn die abstürzt kommt ne neue dran und schwupps sind neue Backups drauf, denke wohl kaum dass genau zu dem zeitpunkt auch noch 2 platten aus dem raid verrecken bevors automatisch auf die hotspare rebuilded wurde ... der Einwand mit den beschädigten Zips ist berechtigt, da gibts aber zum Glück ne "verify" option, die aktiviert ist. Ganz glücklich bin ich eh nicht, da bei eingeloggten Clients (siehe Netzwerksoftware über simple Dateifreigabe) diese Files natürlich gelocked sind und Windows da ja so seine Probleme macht, im klartext wenn Clients eingeloggt sind wird nachts eh keine Sicherung gemacht (wird bei den programmbackups abgebrochen, da nicht verwendbar)... ohnehin wäre eine Wiederherstellung eines 2-tage alten Standes auch nicht so wild (siehe Maildatenbanksicherung einmal die Woche). Zu der Brandgeschichte: In diesem Fall wäre wohl auch einiges mehr von Nöten als ein paar Rechner hinzustellen, trotzdem sollte man das nicht ausser Acht lassen, sehe da nur keinen Lösungsansatz, ausser z.B. nochmal eine interne große Festplatte zu verbauen, die Backups die bisher auf die externe laufen auf diese zu schreiben und dann z.B. per One-Button Copy (sowas ham die usb dinger ja) eben diesen inhalt nochmal vom letzten mitarbeiter auf die externe zu synchronisieren, die er dann ausm safe holt wo sie tagsüber liegt und mit nach hause nimmt? ich hatte in der vergangenheit in erster linie wie schon erwähnt probleme mit z.B. einem defekten RAID5, 3 platten verbleibend und plötzlich hatte noch eine ne kleine macke und wurd nicht mehr im array erkannt sowie alle möglichen bekannten art udn weisen eine windows 2000 server installation zu zerschießen, das sind eigentlich meine primären anliegen das sind meine primären backupanliegen

hmm ein NAS in einem feuer,wasser, atomschlagfesten safe? :) nur wie krieg ich das kabel da rein ... Hatte diese Seite ehrlich gesagt noch gar nicht beachtet, in der vorherigen Version (alter Server, netzwerk...) war es allerdings ne Bandlösung, und da lagen die 7 Bänder für die Woche direkt neben dem Server ;) wärn also auch mitabgefackelt ...

@zuschauer ja, backup erfolgt komplett alles auf externe Festplatte Controller ist ein IBM ServeRaid, also ne PCI64 steckkarte aber ohne anschlüsse für das scsi kabel das läuft onboard... im falle von hardware defekten ist die IBM Garantie fällig... zumindest ist die serverhardware so komplett gekauft zertifiziert und nich verändert etc. ist ein neuer Server also im schadenfall 1zu1 ersatz @Dr.Melzer Tja.. wenn die Hütte abbrennt.. also so weitgehende Backups hatte ich bisher noch nicht ;) Werd dann nen schild hinhängen "im falle von brand externe festplatte retten" :-D Mir geht's in erster Linie um RAID5 crashs (sowas gibts...), nicht-mehr bootfähige szenarien, ausversehen gelöschte dateien etc... damit lieg ich doch so auf der sicheren seite, oder? grüße

Hallo zusammen, ich habe nun nach einigem Probieren und manch schlechter Erfahrung folgendes Backupkonzept im Einsatz und frag mich, ob es vollkommen sicher ist, also schreibt mir doch einfach mal eure Kommentare dazu :) Windows 2000 Server mit Exchange 2003 C: -> systempartition, exchange, AD, netzwerksoftware via dateifreigabe D: -> reiner datenstorage (zusammen auf einem SCSI320 RAID 5 - nicht ideal aber ok...) Als Backupmedium kommt eine 500gb externe Festplatte ins Spiel 1. Hot Spare Disk versteht sich eigentlich von alleine ... 2. Partitionsimage (TrueImage 9.0): Für den Härtefall ein Partitionsimage von Laufwerk C:\, (falls das System mal absolut nichtmehr bootfähig ist) enthält damit ja den kompletten Exchange, AD etc wird nur aktualisiert wenn sich grundlegendes ändert oder 1x in 1-2 monaten. 3. NTBackup TASKS (automatisch, 1-wöchentlich, Systemstatus + Exchange Information Storage) Ist die Ergänzung zu 1), damit lässt sich nach dem Partitionsrestore das AD und Windows durch das Systemstatus Backup und die Exchange DB auf den stand der letzten Woche restoren), müsste dann ja auch keine Probleme mit AD-Synchronisierung bei mehreren DCs geben - richtig? 4. Datenbackups für reine Dateirestores - automatische ZIPS Von allen Datenspeichern die auf D liegen und von der Netzwerksoftware die via Dateifreigabe läuft (auf C) wird nachts täglich ein komplettes zip erstellt (datenmengen nicht zu groß und ideal für komplett restore von einem beliebigen tag...) und für 3-5 tage aufgehoben So... damit denke ich doch, dass ich ideal gesichert bin a) kann ich von den letzten Tagen ein beliebiges file wiederherstellen (.doc, etc...) b) kann ich einzelne Netzwerksoftware, die nur über eine simple dateifreigabe funktioniert zu einem bestimmten tag der letzten wiederherstellen c) kann ich im falle leichter systemprobleme das NTBackup vom systemstatus einspielen d) bei einem totalen systemcrash erst das partitionimage draufspielen, dann systemstatus & exchange restoren und danach aus den zips den letzten stand der daten (.docs..) und der netzwerksoftware einspieln... Was sagt ihr dazu, wo gibts verbesserungsvorschläge? danke cyb

um Exchange zum laufen zu bringen musst ich doch noch den gecrashten dc nochmal rausnehmen, dem anderen mit ntdsutil alle "masterrechte" geben (RID, PDC, etc) Anleitung nach:http://support.microsoft.com/kb/255504 (Übertragen/übernehmen von FSMO) danach lief auch der exchange wieder an und dcdiag lief fehlerfrei auf beiden dcs durch

hat funktioniert, allerdings hat schritt 1 genügt, per ntdsutil auf dem restored dc den andren entfernt, dann selber demotet und anschließend sofort wieder rein und voila .... ;) kein wechsel von betriebsmaster etc nötig... danke für die tips... nun funktioniet halt exchange nimmer :( das AD hat wohl noch die struktur (emails usw sind eingetragen) aber die services laufen nimmer und lässt sich auch nicht deinstallieren "keiner verbindung zum schemamaster...usw"..

Also folgende Vorgänge würd ich nun durchführn, wäre nett wenn ihr mir dazu eure Meinung dazu sagen würdet. b) Auf dem restored DC würde ich nun den verbliebenen DC aus der domäne löschen (würde vorgehen wie hier beschrieben...http://www.microsoft.com/technet/prodtechnol/windows2000serv/technologies/activedirectory/maintain/opsguide/part2/adogdapb.mspx#E0FE0AA), um den restored DC anschließend als "einzigen" verbliebenen DC demoten zu können. (Solang es noch den 2ten DC in der Domäne gibt kann ich ja nich demoten.. haben ja keinen Zugriff aufeinander, die Domänen existieren ja praktisch parallel) Lieg ich da richtig? Damit müsste dann ja die gesamte unbrauchbare, wiederhergestellte AD Struktur und Domäne auf dem restored DC gelöscht werden. b) Auf dem verbliebenen "korrekten" DC würd ich diesen zum Betriebsmaster der Domäne machen und den restored DC aus der Domäne entfernen, funktioniert das? (aktueller PDC is ja nicht mehr erreichbar ...) oder brauch ich ihn gar nicht zum betriebsmaster machen? Anschließend könnt ich den domänenlosen restored "DC" wieder als "Backup"-DC in die verbliebene Domäne einfügen.... würdet ihr mir dazu raten? oder hab ich was übersehen ...

brauche leider immernoch ein wenig Hilfe.... also der erste Tip, den RegistryKey "Allow Replication with Divergent and Corrupt Partner" zu setzen, brachte leider keine Änderung. Bin mir auch nicht ganz klar, wie ich den DC demoten soll, ein Versuch ergab "Zugriff verweigert", als er sich bei dem zweiten DC abmelden wollte, wie gesagt, der Zugriff funktioniert ja rein gar nicht ... sprich, bin ich nicht eigentlich noch ne ebene tiefer als Replikationsfehler ... ? Ereignisanzeige zeigt übrigens auf beiden DCs: Dateireplikationsdienst - NtFrs - 13508 er Dateireplikationsdienst konnte die Replikation von SERVER nach ZDSSRV fr c:\winnt\sysvol\domain mit DNS-Namen server.zds.local nicht aktivieren. Es wird ein neuer Versuch gestartet. Mgliche Ursachen fr diese Warnung sind: [1] Der DNS-Name server.zds.local von diesem Computer konnte nicht ausgewertet werden. [2] Der Dateireplikationsdienst wird auf server.zds.local nicht ausgefhrt. [3] Die Topologieinformationen im Active Directory dieses Replikats wurden noch nicht auf allen Domnencontrollern repliziert. Diese Ereignisprotokollmeldung wird einmal pro Verbindung angezeigt. Nachdem der Fehler behoben wurde, wird eine andere Ereignisprotokollmeldung angezeigt, die besttigt, dass die Verbindung hergestellt wurde. Ereignisanzeige auf dem nicht-gecrashten DC zusätzlich: Directory Service - NTDS Replication - 1586 Der Prfpunktvorgang mit dem primren Domnencontroller wurde nicht einwandfrei durchgefhrt. Der Prfpunktvorgang wird in vier Stunden erneut durchgefhrt. Eine volle Synchronisation der Sicherheitsdatenbank mit Windows NT 3.5x/4.0-Domnencontrollern kann stattfinden, wenn dieser Computer zum primren Domnencontroller heraufgestuft wird, bevor der nchste Prfpunktvorgang durchgefhrt wird. Fehler: Anmeldung fehlgeschlagen: unbekannter Benutzername oder falsches Kennwort.

Hallöchen erstmal vielen herzlichen Dank für die Antworten, diese 60 Tage Geschichte hab ich nun auch verstanden, schön dass man sowas immer vorher weiß ;) bevor ich nun einige der Vorschläge hier durchführ, es besteht noch die Möglichkeiten über ein RecoveryProgramm Daten aus der alten Systempartition herzustellen, bringt es jetzt was die Verzeichnisse C:\winnt\sysvol und c:\winnt\ntds wiederherzustellen? (NTDS.DIT...) Befürchte allerdings dass ich da gar nicht drauf zugreifen kann ohne Anmeldung am System etc, ist ja keine native NTFS filestructure in diesen Ordnern, oder könnt ich damit erfolg haben?? danke für weitere hilfen ;)

hab bisher viel gefunden über authoritative restore im verzeichnisdienst-wiederherstellungsmodus das scheint mir aber nicht das passende zu sein, woran könnte das liegen, dass die server sich nicht mehr gegenseitig authentizifieren können? Das Backup ist vom 11.11, also etwa 2,5 Monate alt, ist ja nur ein System-Image (C:\..)und an der Installation hat sich soweit nichts geändert. Also beide DCs starten einwandfrei, aber können sich nicht "verbinden", sprich "Zugriff verweigert" beim Versuch von einem den andren zu konfigurieren (Domänen Benutzer und Computerverwaltung) und beim Versuch eines Netzwerkzugriffs "\\servername" (Kontenname ungültig) DNS, WINS replikation usw scheitern ebenfalls.... Ist wie gesagt ein System-Image, an dem gesagten Zeitpunkt 11.11 waren sie auch schon zusammen in der jetzigen Konfiguration in der Domäne...

ich hab das Problem, dass ich auf einem von zwei DC ein ein Backup in Form eines System-Partitions Images aufspieln musst, funktioniert alles wunderbar, nur scheinen er sich nun nicht so wirklich mit dem verbliebenden zu "synchronisieren", d.h. gegenseitiger Zugriff funktioniert nicht etc... das AD ist noch unterschiedlich, sind ein paar Änderungen im AD passiert seit dem Backup-Image termin, wie funktioniert das nun mit der synchronisieren? Der ausgefallene war/ist der PDC, die Änderungen sollten allerdings von dem von dem verbleibenden übernommen werden.. kann mir jemand ein paar tips geben? thx ...

Hallo zusammen, also ich habe folgendes Problem: Es existiert eine Art Standard-User für die Anmeldunge an einigen PCs in einer Windows 2000 Domäne. Dieser hat absichtlich kein Kennwort aber dennoch Zugriff auf eine Ressource im Netzwerk, also müssen die NTFS Berechtigungen dementsprechend gesetzt sein um den Zugriff zu erlauben. Nun muss diese Ressource auch per HTTP erreichbar sein, aber dieser Standard-User logischerweise keinen Zugriff haben, alle anderen aber schon. Leider wird bisher auch der standard-User einwandfrei authentifiziert. Wie kann ich das unterbinden? Verwende die integrierte Windows authentifizierung... Natürlich wäre es möglich dem User ein Kennwort zu geben, eine andere Lösung wäre mir aber lieber ;) Finde aber leider keine Block Möglichkeiten im IIS, dort scheint's nur IP restrictions für IP-blocking oder eben die Berechtigungen für "schreiben, lesen ...." zu geben, diese sind ja aber leider wieder für alle authentifizierte User und müssen für alle anderen so bleiben wie sie sind. falls jemand einen Tip hat wär ich dankbar

Kleine Anmerkung: Die Domains haben rein garnichts miteinander zu tun, es existieren keine Vertrauenseinstellungen, keine Exchange Replikationen oder sonstwas, einzig und allein eine TCP/IP Verbindung und die entsprechend genannten POP3 / SMTP Kontodaten, also auch keine Möglichkeiten die Mails direkt über DNS zuzustellen.

Hallo, ich habe folgende Situation mit meinem Exchange 2003: Der normale SMTP Verkehr wird per bisher einzigem SMTP-Connector ins Internet weitergeleitet. Nun muss in diese Struktur ein externes Mail-Konto integriert werden, das auf einem MailServer (POP3 / SMTP) liegt, dass nur per Intranet(VPN) zu erreichen ist. Das Abrufen klappt einwandfrei per POP3 Connector, nun muss jedoch für alle Adressaten mit der @nurdurchintraneterreichbar.de eine andere "Route" für ausgehende Mails bereitgestellt werden, werden sie über den "Internet SMTP-Connector" geleiten kommen sie als unzustellbar zurück. Mein Ansatz wäre dazu gewesen einen weiteren SMTP-Connector im Relayhost-Modus mit dem SMTP des externen Kontos eingetragen. Dann müsste ich im Adressraum noch die entsprechenden Empfängerdomains definieren? Wie müsste dieser Eintrag genau aussehen? Liege ich damit richtig oder gibt es eine bessere Lösung? Leider handelt es sich dabei um eine Produktivumgebung, die Umstellung muss also fehlerfrei erfolgen. für Meinungen & Hilfen dankbar :)

sry für multi-post: solltest du das so planen, also dass dein exchange mails annimmt ausm internet, die für deine @deinedomain adressen sind, dann musst du die authentifizierung sowieso draussen lassen, weil es soll dir ja jeder post schicken könne, nur eben net über dich weiterleiten..

das prinzip ist simpel: wenn du selber mails direkt empfangen willst, muss dein smtp server von aussen erreichbar sein, darf aber _NUR_ an empfänger mit der @deinedomain akzeptieren. mit dem oben beschriebenen haken erlaubst du sozusagen jedem über deinen smtp server mails auf deiner "standardroute" zu schicken, sei das nun direkt von deinem server aus per dns oder per relay über arcor/t-online, deswegen raus mit dem haken falls er da ist ;) den Adressraum * natürlich stehn lassen, sonst kannst keine emails mehr verschicken

hallo ich würde mal sagen du hast sicherlich einen smtp-connector installiert, richtig? Also entweder leitest du alle deine ausgehende post an einen smarthost weiter, z.b. an arcor, t-online etc, oder du hast die einstellung "DNS zum auflösen, versenden blabla" der nachrichten ausgewählt, du erhältst diese optionen durch einen rechtsklick auf den entsprechenden connector. bin beiden fällen kannst du aber oben auf der registerkarte auf "adressraum" klicken, hier ist im normal eine adressraum "*" angelegt, also die "route", die deine mails sozusagen nehmen. da unten ist ein haken "Weitergabe von nachrichten an diesen adressraum per relay erlauben" oder so ähnlich, da sollte kein haken sein wenn dein SMTP SERVER von aussen zu erreichen ist ! was es in deiner konfig wohl ist!

Hallo, ich habe ein wenig gesucht und diverse FAQ und Threads durchgelesen aber bin bisher nur auf ungenaue und meist nicht ganz zutreffende Referenzprobleme gestoßen, daher hier mein Problem, evtl. kann mir jemanad helfen? :( Ich habe wohl Probleme bei meiner IIS 5 - Exchange2003 SP2 "Verbindung" Probleme, denn ich kann weder im Exchange System-Manger snap-in auf die public folders zugreifen, wenn ich draufklicke: (http error 405) noch kann ich per web-interface den inhalt meiner mailboxes laden, zwar können sich alle user einloggen und sehen auch die anzahl der neuen nachrichten im posteingang, es passiert aber nichts bei "wird geladen" im mainframe bis nach endloser zeit ein javascript fehler erscheint ".... ist null oder ..". der zugriff per outlook 2000 funktioniert jedoch einwandfrei. erste recherchen ergaben dass es wohl mit den berechtigungen beim iis hängen kann, diese referenzfehler warn aber alle so, dass der login fehlschlug... :( was geändert wurde? GFI mailsecurity 9 installiert, deinstallation brachte aber keine änderung deswegen sp2 nochmal drüber laufen lassen brachte auch nichts wenn jemand eine idee hat bin ich dankbar

Habe folgendes Problem mit meinem Exchange 2003 Server mit SP1. Beim booten hängt der Exchange Information-Store Service etwa 15min bis er endlich gestartet ist, solange ist dann auch das komplette System blockiert. Verwunderlich ist, dass wenn ich den Service auf manuell starten stelle, der Rechner schnell hochfährt, wenn ich ihn dann manuell starte, startet er innerhalb einiger Sekunden. Hintergrund ist ein RAID-Crash gewesen, der die Datenbank beschädigt hatte, so dass er sie nicht mehr laden konnte. Da auf den Inhalt verzichtet werden konnte hab ich die entsprechenden Dateien priv1.edb etc. gelöscht, woraufhin er sie neu angelegt hat. Vielleicht hat ja einer eine Idee... bin bisher auf meiner Suche nicht fündig geworden. Thx für Hilfe :) Ereignisanzeige: -------------------------------------------- MSExchangeFBPublish event: 8197 Fehler beim Initialisieren der Sitzung für den virtuellen Computer SERVER. Die Fehlernummer lautet 0x8004011d. Stellen Sie sicher, dass Microsoft Exchange Store ausgeführt wird. --------------------------------------------- MSExchangeIS event: 1194 Die Annahme von Clients auf externer Schnittstelle MAPIRPC ist fehlgeschlagen. Fehler: 0x4b1.

Ob ihr's glaubt oder nicht, das Problem ist nun behoben: Die Ursache: NVIDIA TREIBER sobald der installiert war hat Win XP die Profile nicht mehr zurückgespeichert und den Benutzer nicht mehr vollständig abgemeldet.

Hi Leute, hat jemand von euch eine Idee, warum mein Windows XP mit SP1 keine servergespeicherten Profile mehr verwendet? Egal ob Domäne oder Windows XP eigene servergespeicherte Profilfunktion. An dem angegebenen Pfad wird ein Verzeichnis erstellt, das bleibt allerdings leer, dafür wird das Profil lokal erstellt und von da ab immer lokal geladen. Sollte ein Profil schon vorhanden sein, wird das beim ersten mal geladen, aber ab da an auch nur noch lokal geladen bei jedem einloggen. Es erscheinen keinerlei Fehlermeldungen in der Ereignisanzeige, unter Windows 2000 SP4 funktioniert es einwandfrei. Berechtigungen stimmen also. Da es auch ohne Domäne mit der Windows XP Funktion nicht funktioniert (gleiches Symptom) denke ich es liegt am Windows XP. Hab dazu auch schon einiges gefunden (z.B. diese Richtlinie, die den Eigentümer nich überprüft)... hat mir aber alles bisher nicht weitergeholfen. Hat jemand irgend einen Tip für mich? Vielleicht irgendwelche lokalen Richtlinien, die man aktivieren muss und die der Win2k Server noch nicht kennt?? Vielen Dank für eure Mühe! :)