Data1701

Schau es Dir in Ruhe an. Wie gesagt wenn es schief geht, dann hast Du wirklich Probleme. Also BACKUP nicht vergessen. Gruß Data

:suspect: Egal wie klein die Struktur ist, man sollte wissen was man macht. Sonst gibt es nur Probleme. Auch wenn Du ein kleines Auto fährst, solltest Du einen Führerschein besitzen, oder ? Nun es gibt einen Weg, der sollte allerdings gut überdacht werden, sonst ist die hinterher AD inkonssistent. Also vorher unbedingt ein Backup machen. Man kann das Sysvol des fuktionierenden DC auf den defekten überspielen. Bitte mit größter Vorsicht nutzen auch gerade in hinblick auf Deine Aussage, dass Du nicht soviel Ahnung hast: http://www.microsoft.com/technet/prodtechnol/windowsserver2003/library/Operations/21280b7f-9f14-4ff9-8c0d-ec0e555522f0.mspx Eine andere Möglichkeit: Auf dem funktionierenden Server ein Metadata Cleanup http://www.microsoft.com/technet/prodtechnol/windowsserver2003/library/Operations/012793ee-5e8c-4a5c-9f66-4a486a7114fd.mspx duruchführen und den alten DC händisch aus der Domäne werfen. Der alte DC sollte dann nicht mehr ans Netz genommen werden, bis er platt gemacht wurde. Gruß Data

mr. toby: Was ist denn mit APC ? Installiert ? Gruß Data

Medienserver = W2k - Korrekt ? Neue Server = W2k3 - Korrekt ? IDR unterstützt kein ASR - Korrekt ? Wundert mich nicht. Deinen Medienserver solltest Du auch mal mit W2k3 versorgen, sonst kannst Du IDR mit ASR knicken. Überhaupt kann man eine W2k3 DC nicht komplett mit einem W2k - Medienserver sichern. Gruß Data

Korrekt, gleiche Lösung wie für BE 9.1. Gruß Data

Bandsicherung über eine Libary mit vorgeschaltetem Backup to Disk. Also korrekt gesagt: Backup to Disk to Tape. Nutzen würde ich Veritas Backup Exec mit der Advanced Backup to Disk to Tape Option, welche synthetische Backups anlegt. Um ein vorgeschalteten HDD-Verbund kommt nicht herum, wenn man viele remote Server sichern will. LTO-Laufwerke z.B. erwarten einen kontinurlichen Datenstrom und den können die Server meistens nicht liefern. Folge das LTO-Laufwerk pausiert immer kurz und wartet darauf, dass der Cache gefüllt wird. Das geht ziemlich auf die Mechanik des Laufwerks und der Bänder. Resultat: Die Lebenszeit singt. Bei 1.1 TB wirst Du kaum um eine Libary herumkommen. Selbst wenn Du LTO3 nutzt, brauchst Du min. 2 Bänder für die Datenmenge. Dann müssen die Daten auch noch ein paar Tage/Wochen vorgehalten werden und wenn Dein Hobby nicht gerade Bänder jonglieren ist, dann läuft es auf einen Robotor hinaus. Wie sieht denn in etwa Dein Budget aus ? Gruß Data

Hallo, da scheinen mir aber große Lücken im Verständnis für den Verzeichnisdienst zu klaffen. Eine Kopie der AD > 60 Tage ist nicht zu gebrauchen. Das ist der Tombstoneintervall. FSMO - Rollen = Flexible Single Master Operation. Sollte man eigentlich mal gehört haben wenn mein eine AD betreibt. Die Betriebsmaster-Funktionen (FSMO-Rollen) sind Domainnamen-Master RID-Master PDC Infrastruktur-Master Schema-Master Wie sieht es denn überhaupt aus. Ist der alte DC völlig hinüber, oder habt Ihr eine Sicherungskopie vor dem Rückspielen der alten Kopie angelegt ? Sonst ist Essig. Man müsste den DC einmal im vollen Funktionsumfang hochbooten. Dann DCPROMO ausführen. Aber daran denken, wenn dass der einzige DC bei euch ist, dann sind hinterher alle Domänen-Benutzer etc. futsch. Man könnte auch sagen die Domäne ist weg. Gib mal ein paar mehr Infos. Wollt Ihr überhaupt eine AD betreiben ? Oder nur einen Standaloneserver ? Gruß Data

Nein. Warum auch, wenn die Verschlüsselung durch die HW unterstützt wird gibt es keine Probs. Gruß Data

Dem ist Nichts hinzuzufügen. Gruß Data

Und Herr Rossi hat auch noch die KBs rausgewühlt, Respekt. Gruß Data

Nun, da hast ein ganz prinzipielles Problem. Es wäre vielleicht besser, eine Authentifizierung an Hand des Maschienennamens, dessen Domänen- und OU-Zugehörigkeit vorzunehmen. Eine WLAN-Radiusauthentifikation ist ja schlecht auf Userbasis möglich, wenn der User noch gar nicht angemeldet ist. Da die WLAN-Konnektivität prinzipiell schon vor der Anmeldung vorhanden ist, stellst du den connect zum WLAN am besten über den Computernamen her und das Login an die Domäne wie gehabt. Sollte eigentlich so funktionieren. Ich hoffe es war verständlich. Gruß Data

Na dann schönes WE ;) Gruß Data

NAT-Traversal auf den Vigors, ich glaube da haben wir ein Problem. Ist mir nicht bekannt. Gruß Data

@ Muelli Das ist mir Neu. Im Smart VPN Client steht zwar Step 1. Dial up to ISP allerdings in Arial 6 darunter If you have allready got a public IP, you can skip that step. ERGO - Kein DFÜ nötig. Gruß Data

Hi Muelli, Draytek hat doch selbst einen VPN-Client, den Smart VPN-Client http://www.draytek.com/support/download/Vigor2900.php Eine gute Seite für alles was Vigors angeht: http://www.vigor-users.de Gruß Data

Hi, habe das gleiche Problem. Eine Lösung gefunden ? Gruß Data

Hi Muelli, nutzt den Draytek VPN-Client ? Hier sollte doch eigentlich IPSec möglich sein. Davon abgesehen, die jetzige Anbindung ist, wie schon meine Vorredner bemerkt haben, prinzipiell i.O. Man muss ja auch mal das Gefahrenpotential Eurer Firma betrachten. Die Thematik hatten wir auch schon mal. Wenn Ihr Waffenhersteller seit, würde ich sagen, dass Ihr an Eurer Anbindung etwas ändern müsst. Für einen Dienstleister mit 10 Angestelleten ist diese Anbindung allerdings vollkommen ausreichend. Noch schöner sind die Appliances von Fortinet. Diese sind nur unwesentlich teurer in der kleinsten Ausführung wie der Draytekrouter, haben aber den Vorteil das a. Die VPN-Konfiguration besser ist (Draytek beschreibt dort machmal nicht ganz RFC-Konforme Wege) b. Man auch gleichzeig eine HTTP und Mail-Viruswall mitgeliefert bekommt. Gruß Data

Yo, jeder Boot tut gut. Läuft wieder. Gruß Data

:shock: APC verursacht so einen Fehler - Man lernt nie aus. Gruß Data

Danke, habe ich schon gelesen, aber irgendwie hilft das auch nicht so. Habe jetzt mal einen reboot gefahren. Mal sehen. Gruß Data

Ist ja auch ne Option Fusion Card. Die setzt auch D2 - ähm sorry - Vodafone ein. Gruß Data

@ Wildi Vielleicht wäre Ipass eine Alternative. In Deutschland unter http://www.drachenfels.de zu finden. Providerlosgelöst, egal ob UMTS - GPRS - WLAN - ISDN - ANALOG. Gruß Data

@ N8wandler Das mit dem Windowsinstaller ist normal. Selbst ein 500 kb Hotfix zieht sich wie Kaugummi, ca. 20 min. Gruß Data

Hi, also T-Online hat die beste UMTS-Abdeckung. Die Karten sind MutliCards sprich man kann über die dann auch GPRS im fallback und WLAN als zusätzliche Verbindungsart nutzen. @Wildi Ich denke damit sind die Technolgiefragen beantwortet. @Flare UMTS hat man wirlkich meistens nur in Ballungsräumen. Sonst musst Du mit GPRS auskommen. Solls für privado oder Firma sein ? Gruß Data

Und einfach mal 9.1 mit den neusten Treobern installieren. Das Update ist kostenlos. Gruß Data