Daim

THX - achh stimmt ja, ist ja bald wieder Advent :D

Hi, .... deswegen Lloyd ;)

Booahhh ... Also wenn ich mit allem gerechnet hätte, nur nicht mit solch einem Thread :o @All Danke für die Glückwünsche, das hätte ich nicht erwartet und danke an Dr. Melzer das Du diesen Thread gestartet hast ;) Diese Verleihung freut mich sehr, denn wie jeder in meinem Blog-Eintrag lesen kann, hier gilt wirklich das Know-How und die Leistung, vorallem das praktische Know-How. Bei den ganzen MC* Prüfungen hat sich sicherlich jeder schonmal gefragt ob die noch ganz "klar" sind, denn in der Praxis würde man es anders machen. @GuentherH Wenn es möglich wäre, würde ich mich ja clonen damit "jeder" einen Daim erhält ;) Und erinnere mich ja nicht an die Hose :p - die im übrigen mitlerweile aus der Reinigung gekommen ist und wie neu aussieht :cool:

Moin, hast Du auch das ADPREP von der /zweiten/ R2 CD ausgeführt ? Yusuf`s Directory - Blog - Schemaupdate beim Windows Server 2003 R2

Moin, ja, dass geht ohne Probleme. Du musst nur daran denken, wenn Du mit GPOs hantierst, dass Du nicht Namen sondern die SIDs verwendest.

Moin, Yusuf`s Directory - Blog - Gruppen

Moin, um das noch etwas ausführlicher zu erläutern, an diesem Punkt "Starting test: systemlog" wird geprüft, ob das System fehlerfrei läuft. DCDIAG prüft das SYSTEM-Eventlog und gibt die Fehlermeldungen der letzten 60 Minuten aus, was man aber natürlich auch selbst mit einem Blick in das System-Log prüfen kann. Domänencontroller mit DCDIAG prüfen - faq-o-matic.net

Hi Doc ;-), das kann ich so nicht stehen lassen. Man muss unterscheiden um welchen Server es sich handelt. Wenn es ein DC, Exchange oder SQL-Server ist, dann sollte man von Images schön die Finger lassen. Alles weitere: Yusuf`s Directory - Blog - Images als Sicherung ? Cheers ;-)

Moin, zusätzlich zu den Infos von Grizzly, Du kannst transaktionale Datenbanken wie es die AD-DB oder Exchange darstellt, nur online sichern, denn nur so bekommst Du mit, ob Fehler bei der Sicherung auftreten oder nicht. Alles weitere siehe: Yusuf`s Directory - Blog - Images als Sicherung ? Im dem Du Dir für Deine Umgebung das passende Backup-Konzept sowie Disaster Recovery Plan aufstellst. Deinen geimageten DC installierst Du neu und löschst ihn händisch aus dem AD: Entfernen von Daten aus Active Directory nach fehlgeschlagener Domänencontroller-Herabstufung Windows Server 2003 Troubleshooting & Disaster Recovery Windows 2000 Server Backup and Restore Solution

Moin, zum Beispiel so: Yusuf`s Directory - Blog - Den ersten/einzigsten Domänencontroller austauschen

Hier habe ich auch darüber geblogged: Yusuf`s Directory - Blog - Einem Server mehrere (DNS/WINS) Alias-Namen vergeben Nicht unbedingt nur dafür, es könnte auch interessant bei einem Hardwarewechsel sein. Die neue Maschine soll einen neuen Namen erhalten, aber eine Netzwerk-Applikation die auf den Clients installiert ist, braucht noch den alten (NetBIOS) Namen.

Auf einem DC wird das auch nicht unterstützt. Siehe: Servermigration mit Netbios-Aliases - faq-o-matic.net

Ja, Du hast es zwar erwähnt - aber der "unbedachte" Leser könnte meinen, dass das quasi ein "Klacks" wäre, da Du für meine Verhältnisse nicht sehr darauf eingegangen bist. Wichtig ist (wie bereits erwähnt) ob und wie die Applikationen das verkraften. Deine weiteren aufgeführten Punkte waren soweit richtig (sonst hätte ich da auch noch etwas angemeckert ;-) ) wobei ich diese Aktion an einem Wochenende mit ADMT in einer neuen Domäne lösen würde. Wenn ich schon die Möglichkeit habe, würde ich es neu aufsetzen, denn bei einem In-Place Upgrade hat man zwar den wenigsten Aufwand, man nimmt aber die "alten Kamellen" mit.

Dem kann und muss ich zustimmen, vorallem kommt es auf die eingesetzten Applikationen an und wie sie darauf reagieren. Die Theorie besagt zwar das es geht, die Frage ist aber - wie diese und ob überhaupt, dass erfolgreich zum Ziel führt. Ich betone nochmals, bevor ich eine Domäne umbennen würde - würde ich sie neu aufsetzen und bevor man solch eine Aktion nicht selbst einmal in einem Produktiv-Netz (mit einigen Servern sowie Applikation) durchgezogen hat, dieses auch noch so zu empfehlen, halte ich für "fahrlässig" !

Schonmal gemacht ? Bevor ich eine Domäne umbenenne, setze ich sie neu auf.

Hi Lefg, nur als Tipp. Wenn Du diese Option für einen NetBIOS-ALIAS Namen auf einem Server schon nutzt, dann solltest Du den Reg-Key: HKEY_Local_Machine\System\CurrentControlSet\Services\LanmanServer\Parameters Name: "DisableStrictNameChecking" Typ: REG_DWORD Wert: 1 ebenfalls setzen, denn ansonsten könntest Du einen "System Error 51/52..." erhalten. Das funktioniert aber erst mit Windows Server 2000 ab Service Pack 3. Nach dieser Änderung muss der Serverdienst neu gestartet werden "net stop server && net start server" Die Variante mit Aliasnamen hat immer zwei Seiten, eine clientseitige und eine serverseitige. Die Registry-Änderung mit "DisableStrictNameChecking" ermöglicht dem Serverdienst (SMB), daß er auch eine Verbindung zuläßt, die nicht mit seinem richtigen Computernamen versucht wird. Normalerweise läßt der Serverdienst das nicht zu: Cannot Use Net View \\Localhost Command Und damit das der Serverdienst macht, gibt's dieses DisableStrictNameChecking: Connecting to SMB share on a Windows 2000-based computer or a Windows Server 2003-based computer may not work with an alias name

Hi Nicki, vielen Dank für das Kompliment ;) Kommt Zeit - kommt Rat, lass mal 2007 werden :) Gruß Yusuf

Hi Nicki, wen ich mir wünschen würde, wäre Ulf B. Simon-Weidner. Er müsste nicht mal einen Vortrag halten, allein schon seine Anwesenheit um mit Ihm Smallzutalken würde reichen (oder als Ask the Experts). Da er jede TechEd mitnimmt und vorallem bei der DEC 2007 dabei ist, könnte er sicherlich jede Menge zum Thema Directory Services erzählen und wohin sich Microsoft hinentwickelt (Stichwort: Metadirectory). Wenn es doch ein Vortrag werden sollte, hat er sicherlich einiges in der Schublade, falls nicht, wären z.B. MIIS/FIIP/ADAM ein interessantes Thema. Oder falls Du das i-Tüpfelchen setzen möchtest, dann wäre sicherlich Steve Riley zum Thema Security ein Bonbon :D Ulf solltest Du auf alle Fälle mit auf die Pinnwand stecken ;) Gruß Yusuf

Natürlich nur, wenn der Standard nicht verändert wurde. Das kannst Du kontrollieren unter: Computerkonfiguration\Windows-Einstellungen\Sicherheitseinstellungen\ Lokale Richtlinien\Sicherheitsoptionen\ Interaktive Anmeldung: Anzahl zwischenzuspeichernder vorheriger Anmeldungen (für den Fall, dass der Domänencontroller nicht verfügbar ist) - 10 Anmeldungen

Du meinst diesen Reg-Key: HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Shares Auf dem "alten" Server exportieren und auf dem neuen importieren ;)

Hi Marc, ahh hör auf, da ist doch kaum was los ;-Þ Abgesehen davon hat der Tag 24 Stunden und schlafen, ist "tote Zeit" ;-).

Moin, http://www.memtest.org/ http://oca.microsoft.com/de/windiag.asp http://www.memtest86.com/

Moin, nein, die 292 war in einem Guss ;-)

Evtl. - je nach Größe des Netzes - die DCs auch zu GCs deklarieren.

Moin, Du musst die Richtlinie Computerkonfiguration/Administrative Vorlagen/System die "Ereignisprotokollierung für Herunterfahren" deaktivieren