Joe

Puh. Wenn du mir jetzt noch sagst, wo ich das auf meinen 6 Win2k3 SBS Premium-CDs finde... Ich habe nämlich schon nach dem Ressourcekit gesucht, aber nix gefunden... Imo habe ich zur erfolgeichen Migration eben noch die 2 Probleme zu lösen: - vorhandene Win2k-Arbeitsstationen an die neue Domäne anhängen (und das sollte mit ADMT auch bei Backoffice 4.5 auf Win2k3 SBS gehen) - Exchange-Daten übernehmen (da bekomme ich beim Migrationsassistenten komische Warnungen... mal mehr mal weniger) /Nachtrag: Ich habe jetzt das Resource-Kit bei MS auf der Downloadseite gefunden (http://www.microsoft.com/downloads/details.aspx?FamilyID=9d467a69-57ff-4ae7-96ee-b18c4790cffd&DisplayLang=en) nur ist in dem Paket kein netdom-Befehl aufgelistet. Wo ist der dabei? Jochen

Sorry, die Frage stellte ich schon in einem anderen Thread... Bedeutet das, dass ich mittels ADMT keine Computermigration machen kann, da ich nicht den neuen Server (bzw. Admin) zur Gruppe der Domänen-Admins des alten Servers machen kann? Warum schreibt MS dann genau das in Ihrem Paper "Migrating from SBS 4.5 or WIn NT Server 4.0 to Win SBS 2003"??? Gibt es eine andere Möglichkeit, die Computerkonten zu migrieren? (Antwort evtl. im anderen Thread) Jochen

Hi ich muss hier einige Win2k-Workstations von einer NT4-Domäne in ein W2k3 AD überführen. Wenn ich im ADMT den Computermigrationsassistent ausführe, dann bekomme ich zum Schluss (wenn er die Agenten verteilen will) einen Fehler angezeigt. Im Protokoll steht dann drin: ERR2:7625 Die Verbindung mit \\computername\ADMIN$ konnte nicht hergestellt werden. Möglicherweise wird der Computer oder dessen Server nicht ausgeführt oder der Anmeldedienst wurde nicht gestartet. Der RPC-Server ist nicht verfügbar. ERR2:7014 Der Agentendienst für das Active Directory-Migrationsprogramm auf \\computername wurde nicht gestartet. Weitere Informationen finden Sie im ANwendungsprotokoll auf \\computername. 1. computer läuft natürlich und auch der Anmeldedienst ist gestartet 2. laut Doku sollte die Gruppe Domänen-Admins Mitglied der lokalen Gruppe Administratoren sein. Da ist zwar die Gruppe Domänen-Admins hinterlegt, aber noch von der alten Domäne. Ist das evtl. das Problem? 3. im Anwendungsprotokoll des Rechners (und auch in den anderen) ist kein Eintrag drin Liegt es evtl. am fehlenden Trust (siehe meinen anderen Thread), dass das nicht geht? Wenn ja, wie schaffe ich einen Trust zwischen NT4 und W2k3. Versuche ich es unter NT (gegenüber 2k3), dann bekomme ich die Meldung: Zugriff verweigert. ANdersherum bekomme ich die Meldung: Win2k3 macht sowas nicht... :( Any ideas? Gibt es eine andere Möglichkeit die Migration von der einen in die anderen Domäne an den W2k-Rechnern selbst zu machen, so dass nachher alteDomäne\Username = neueDomäne\Username. Insbesondere die Einstellungen usw. Jochen

Da schalte ich mich doch auch kurz ein: ich benutze gerade den Exchange-Migrationsassistent, um Postfächer von Exchange 5.5 auf Exchange 2k3 zu übernehmen. Da habe ich festgestellt, dass er mir mal 5 Warnungen, mal 1 Warnung mal 10 Warnungen ausgibt. Ist das etwa ein Pseudo-Ich-versuch-mal-zu-migrieren Verfahren?!? Oder warum bekomme ich unterschiedliche Warnungen. Zur Info: Es ist immer das Ereignis 13006: Fehler beim kopieren einer Nachricht... Nachricht wird nicht migriert. Any ideas? Jochen

Das ist ja mein Problem! Die NT4 Domäne war an (sprich der PDC der Domäne war mit dem Win2k3-Server verbunden). Trotzdem kommt er im Pur-Modus hoch. Ja. Sowohl mit der IP als auch mit dem Computer-Namen der jeweiligen Rechner. Versteh ich nicht. Beide haben eine IP-Adresse aus dem gleichen Subnet. Warum noch eine andere zuweisen? Das mit der lmhosts müsste machbar sein. Wie trage ich ihn in den DNS des W2k3 ein? Bzw. ist das überhaupt notwendig, wenn sich die Dinger anpingen können? WIe gesagt: sobald ich eine Vertrauensstellung aufbauen will (egal ob von W2k3 aus oder von NT aus) bekomme ich immer die Meldung "Zugriff verweigert"... Bin mit meinem Latein am Ende, muss aber zwingend das alte Zeugs (Useraccounts, Computer, usw.) auf den neuen Server migrieren und benötige deshalb diesen Trust... Hast du noch eine Idee? Jochen

Hi ich bin gerade voll im Migrationsprozess von NT 4 auf Win2k3 SBS und stehe vor folgendem großen Problem: laut Doku von MS muss zur MIgration mittels ADMT eine Vertrauensstellung zwischen den beiden Domänen hergestellt werden. Problem: die beiden Domänen sehen sich nicht! Jetzt habe ich festgestellt, dass Win2k3 verschiedene Domänenfunktionsebenen bietet. So wie es aussieht steht der bei mir auf Windows 2000 pur (standard, ich wurde während der Installation nach nichts dergleichen gefragt). Frage: wie schaffe ich es, eine Vertrauensstellung herzustellen? Wie bringe ich Win2k3 dazu, im Windows 2000 gemischt-Modus zu arbeiten? Für eine schnelle Hilfe wäre ich dankbar. Jochen

Läuft SBS dann auch auf beiden physikalischen Prozessoren? Meine Befürchtung ist, dass SBS nur den ersten der 2 physikalischen Prozessoren nimmt, wenn ich HT einschalte und das wäre auf jeden Fall langsamer als 2 physikalische Prozessoren ohne HT. Wie lange läuft dein SBS schon? Nicht dass MS da wieder eine Time-Bomb eingebaut hat, so dass nach x Tagen das SBS nicht startet, wenn man keine Zusatzlizenz kauft. btw. bringt er bei dir im Taskmanager dann auch die Auslastung für 4 Prozessoren? Jochen

@zuschauer: du hast Recht. @HLG: extra nochmals nachgeschaut: Zuwachssicherung: Sichert nur die Daten, die seit der letzten vollständigen Sicherung oder Zuwachssicherung geändert wurden. Änderungssicherung: Es werden nur die Daten gesichert, die seit der letzten _vollständigen_ Sicherung geändert wurden. Sorry für meinen Dreher. Das Prinzip hat aber gestimmt... ;) Jochen

Das wäre suppi. Aber warum bekam ich die Meldung, dass ich mehr als 2 Prozessoren hätte und dies nicht lizenziert wäre (Meldung habe ich iMo nicht mehr genau im Kopf)? Wie gesagt: 2*Xeon-Prozessoren, bei denen ich anfangs das HT einegschaltet hatte. Jochen

Hi als ich Win2k3 zum ersten Mal installiert habe, da hatte ich in meinem Xeon-Dual-Prozessorsystem noch das Hyperthreading an. Und sogleich bekam ich beim ersten regulären Start von Win2k3 auch die Meldung, dass ich mehr als 2 Prozessoren einsetzen würde. Naja, da dachte ich an die übliche Politik von MS: nichts ist umsonst, HT bei Dual-Prozessoren geht nicht mit der normalen SBS-Version. Also habe ichd as HT abgestellt und bekam auch keine Meldungen mehr. Jetzt lese ich aber gerade in einem Buch von Eric Tierling (Windows Server 2003), dass Win2k3 nur die physikalischen und _nicht_ die logischen Prozessoren für die Lizenzierung zählt. Hmm, kann ich nun das HT mit meinen Dual-Xeons bei Win2k3 SBS Premium benutzen oder nicht? Als ich es einegschaltet hatte, hatte ich z.B. im Taskmanager 4 CPUs abgebildet, ohne sind es 2 - sprich: hier werden die logischen Prozessoren angezeigt. Zählt er deshalb auch die logischen? Jochen

Also ich spreche nie davon, dass ein Admin eigenmächtig protokolliert, schnüffelt oder sonstwas. Ich rede hier von einer von der Geschäftsleitung gewünschten Protokollierung des ein- und ausgehenden E-Mail-Verkehrs. Und wenn das private Nutzen der E-Mail-/Internetdienste schriftlich von jedem unterschrieben ist, dann kann da m.Mng. kein Verstoß mehr vorliegen. Ähnlich ist es bei verschiedenen Warenwirtschaftsprogrammen, wo die Aktionen an verschiedenen Objekten mitprotokolliert wird. Dann kann es den Fall "Das habe ich nie gelöscht." nicht geben. Und den Fall gab es nicht nur einmal bei uns, obwohl eigentlich nur eine Person die Löschung hätte vornehmen können... Falls ein Admin eigenmächtig solche Schritte unternimmt, dann ist er zu Recht vorbestraft... ;) Jochen

Da ich vor dem selben Problem stehe (und dummerweise diesen Beitrag überlesen habe) folgende Frage: Laut MS sollte die Migration von Ex5.5 auf Exch 2k3 doch mittels des Migrationsassistenten laufen. Wenn ich den starten will, kommt aber ein Fehler, dass eine DLL nicht gefunden wird. Ist dsscope das selbe? Wo bekomme ich dsscope her? Jochen

Du verstehst den Sinn falsch. Änderungssicherung: was hat sich seit der letzten (u.U. Änderungs-) Sicherung geändert (--> du brauchst zur vollständigen Wiederherstellung die Bänder der Vollsicherung und die Bänder aller darauf folgenden Änderungssicherungen) Zuwachssicherung: was hat sich seit der letzten Vollsicherung geändert (--> du brauchst zur vollständigen Wiederherstellung die Bänder der Vollsicherung und die Bänder der Zwuachssicherung) Unterschied jetzt klarer? Ist in der Doku von ArcServe relativ gut erklärt (findest du auf der CD). Jochen

AFAIK nicht, wenn eine private Nutzung ausdrücklich untersagt ist. Jochen

Super, hat funktioniert. Folgende Fragen habe ich noch dazu: - kann es bei dieser Art von Übernahme zu Datenverlusten, Datenmodifikationen kommen oder wird auch hier eine Konsistenz-Überprüfung (CRC oder dergleichen) vorgenommen - Nachteile zu der von MS propagierten Backup&Restore-Methode (die bei mir ja nicht funktioniert hat) In den Eigenschaften der DB unter Datendateien steh unter Dateiname noch ein uralter Name drin (diese DB wurde schonmal ber Backup&Restore am selben SQL-Server in eine neue Datenbank kopiert). Hat dies irgendwelche Nachteile? Für was dient der Name? Der Name der DB ist ja etwas anderes und der Speicehrort zielt auch auf einen anderen Namen. Jochen

Hi nach der Migrationsdoku von MS (von Backoffice 4.5 auf Win2k3) soll man zur Migration der Exchange-Daten den "Assistent für die Migration" (unter Microsoft Exchange/Bereitstellung/Asssistent für die Migration) starten. Wenn ichd as mache, dann bekomme ich die folgende Fehlermeldung: Die Anwendung konnte nicht gestartet werden, weil MMFMIG32.dll nicht gefunden wurde. Neuinstallation der Anwendung könnte das Problem beheben. HÄH? Der Win2k3 SBS Premium Server ist neu installiert! Keine unkontrollierte Löschvorgänge oder dergleichen... Hat jemand eine Idee? Bzw. hat jemand eine bessere Idee als die Migration über den Assistenten? Jochen

Was denn für eine *.pes-Datei? Und btw.: hast du Erfahrungen mit admt gesammelt? Gibt's was besonderes zu beachten? Ich habe hier ein Paper von MS "Migrating from SBS 4.5 or Win NT 4.0 to Windows Small Business Server 2003" und in dem steht nichts von IE 5.5 oder *.pes Dateien... Ledigleich ein SP6a wird voraussgesetzt. Hast du ebenfalls von SBS 4.5 auf Win 2003 SBS Premium migriert? Aber wenn's sein muss installiere ich auf dem Server auch noch Mozilla... Wird admt aber eher nicht schmecken... :D Jochen

Kein Problem: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters\EnableSecuritySignature war 1, ist 1, bleibt 1 (nicht geändert) HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Rdr\Parameters\RequireSecuritySignature war 1, geändert in 0, wurde aber wieder auf 1 gesetzt (hab's aber nicht genau beobachtet, wann es passiert ist, da ich zwischendurch andere Tests gemacht habe) Mir wäre es schon lieber, wenn der Wert nicht wieder geändert wird und wie gesagt: es ging ja nach dem ersten Neustart des W2k3-Servers korrekt. Jochen

Meinst du die im Link von Takuda beschriebene Änderung unter: Default Domain Controllers Policy\Sicherheitseinstellungen\Lokale Richtlinien\Sicherheitsoptionen Microsoft-Netzwerk (Server): Kommunikation digital signieren (immer) - deaktiviert ? Die steht noch immer auf deaktiviert (war vorher aktiviert). Kleiner Tip wo und wie? Aha. Und wie kann man das umgehen bzw. den Win2k3 erklären, dass meine Änderungen gewünscht sind? In dem Schrieb von MS steht zumindest nichts davon drin. Jochen

Kann gerade nicht nachschauen, aber es ist entweder SP6 oder SP6a jeweils in deutsch und jeweils mit Standardencryption installiert. Reicht es auch aus, den neuesten IE6 einzuspielen? Ist das IE6 SP1? Jochen

Hi zur Ausführung des ADMT-Tools von Microsoft, muss auf dem NT4.0-Server der SP6a inkl. HighEnctyption installiert werden. Beim SP6a mit StandardEncryption gibt es lokalisierte Versionen (englisch, deutsch, französisch, etc.). Bei der HighEncryption-Variante nicht. Ist diese auch für deutsche NT4-Versionen geeignet? Jochen

Hi ich muss mehrere SQl7-Datenbanken auf unseren neuen Win2k3 Premium Server (mit SQL2000) migrieren. Nach dem Knowledge-Article 314546 sollte dies über Backup der Datenbank auf dem alten Server und wiederherstellen der Datenbank auf dem neuen Server gehen... Hmm. Wenn ich die Backup-Datei auf den neuen Server migriere, dann kann der SQL2000-Server nix damit anfangen (er findet sie überhaupt nicht). Muss die Migration direkt über's Netz gehen, wenn beide Server miteinander verbunden sind? Kurze Info zum Migrationsvorgehen von SQL7 auf SQL2000 (jeweils auf verschiedene Rechner) wäre hilfreich. Jochen

@IvkovicD & Co: nach einem erneuten Start vom Win2k3-Server war der Registry--Eintrag wieder auf dem ursprünglichen Wert (1) und ein LogIn der Win9x-Rechner war nicht mehr möglich... Wie kann ich den Registry-Eintrag permanent machen? btw. wenn ich den Registry-Wert auf 0 ändere muss ich zwecks Aktualisierung den Server neu starten. Dabei behält er sich meine Änderung. Nur nach einem erneuten Start verliert er diese... Jochen

:D Wurde im gesamten Thread etwas anderes gesagt? Also sind wir doch alle einer Meinung: Keine Macht den Viren und Würmern... ;) Jochen

Die Frage aus dem Thread lautet: Welchen Virenscanner könnt ihr empfehlen (oder ähnlich). Jeder berichtet von seinen Erfahrungen und das dient m.Mng. nach der Zielfindung. Für mich wäre es beispielsweise undenkbar, 10 (ok, ich hab jetzt nicht mitgezählt) verschiedene Virensuites einzusetzen, so wie du es machst. Und für einen Content-Filter benötige ich keinen Linux-Server. Aber: jedem das seine bzw. das, mit dem er die besten (oder einzigen :D )Erfahrungen gemacht hat. Jochen