blub

hol dir die GPMC von Microsoft Download Center auf einen DC. Damit kannst du fuer jede Maschine einen "Resultant Set of Policies" machen und nachsehen ob die Policies ueberhaupt angezogen werden. cu blub

Ein DC arbeitet dann schnell, wenn er moeglichst viel der AD-Datenbank permanent in den Arbeitsspeicher laden kann. Wird dieser Speicher von Exchange/ SQL bzw. sonstigem Kram belegt, kommts zu Performanceeinbussen. cu blub

hast du die aktuellen deploymenttools benutzt? such mal auf Microsoft Download Center und vergleiche das Datum mit den von dir benutzten Tools. Was verstehst du unter "versiegeln"? Poste mal deine sysprep.inf. Haeltst du dich an diesen Artikel? Updated System Preparation tool for Windows XP Service Pack 2, Windows Server 2003, and Windows XP Tablet PC Edition 2005 Meine erste Antwort war evtl. etwas unklar, sorry. cu blub

Wenn der Testserver nur noch DC ist kannst du den ohne Probleme abschalten und die Leichenteile mit How to remove data in Active Directory after an unsuccessful domain controller demotion entfernen. cu blub

musst du schon selbst machen. Das Tool der Wahl zum kopieren groesserer Dateimengen ist robocopy von Microsoft Download Center. Achten musst du, dass die Berechtigungen wieder passen cu blub

ich habe zwar etwas Bauchschmerzen bei dem Tipp: Du kannst in der Domainpolicy unter Securitypolicies unter Kerberos die maximal erlaubte Zeitdifferenz der Systeme veraendern. Diese steht default auf 5 Minuten. Die kannst du natuerlich auf xy-Minuten aendern, wie du es brauchst. cu blub

@nooc, offenbar gibt es in der Firma keine Dokumentation, Rollen -oder Prozessbeschreibung. Solange da nichts existiert, brauchst du mit Einschraenken von Benutzerrichten gar nicht erst anfangen. Die sind schneller wieder offen, als du schauen kannst. Usern vorhandene Rechte wegnehmen ist verdammt schwer und ohne Konzept m.E. unmoeglich cu blub

Dazu brauchst du Knowhow zu XML und PHP bzw. ASP-Programmierung. cu blub

mach mal for /? da findest du dann irgendwann diese Zeile %~I - expands %I removing any surrounding quotes (") also sollte deine For-Schleife etwa so aussehen for /F usebackq %%i in ('dsquery ...') do shutdown -m \\%%~i cu blub

Versuch mal, deine Problembeschreibung nicht mit sovielen Details zu ueberladen. Vielleicht kann dir dann jemand helfen cu blub

ich kann's momentan nicht ausprobieren. Mir war aber, dass man als Owner des Verzeichnisses einiges mehr machen kann, als die puren Berechtigungen hergeben

Hi, Ich habe seit NT40-Zeiten keinen Fileservice mehr gemacht. Das Problem war, wenn User einen neuen Ordner anlegen, dass sie dann als Creator automatisch FullControl haben. Hat sich hier etwas veraendert? cu blub

Nein, du musst allerdings mindestens DHCP-User sein. (lokale Gruppe am DHCP-Server). Damit kannst du die Datenbank auch remote auslesen. netsh dhcp server \\<dhcpservername>

es gab letztens einen Bericht im SternTV mit erschreckender LiveDemo: In einem Chatroom, der vor allem auf Kinder und Jugendliche ausgerichtet ist, tummeln sich offenbar auch haufenweise Perverse, die dort unmissverstaendlich versuchen die Kinder anzumachen und persoenliche Kontakte zu diesen aufzubauen. Es fuehlte sich niemand (weder Chatroombetreiber, Polizei, Staatsanwaltschaft) zustaendig, die entsprechenden Aliase zu identifizieren, den Onlinezugang abzudrehen oder sonstwie zu verfolgen. Wenn hier schon nichts passiert..... :shock: :shock:

Das ist falsch. Man kann selbstverstaendlich ein Subnetz 10.0.0.0/8 definieren und einem Standort A zuweisen. Damit melden sich auch Clients des Netzes 10.35.37.0 an einem DC dieses Standortes an. Wenn unter 10.0.0.0 alles auf A laufen soll, muessen keine weiteren Subnetze definiert werden! Wenn du zusaetzlich noch ein Subnetz 10.35.38.0/24 fuer einen Standort B definierst, dann melden sich die Clients aus diesem Netz auch an einem DC aus B an. Die feinere Definition ueberschreibt die groebere. Du kannst fuer einen einzigen Rechner sogar ein Subnetz 10.35.37.100/32 definieren und z.B. Standort B zuweisen. cu blub

erschoepfender kann man"s kaum beschreiben, als Kohn das hier getan hat http://www.mcseboard.de/tipps-links-5/w32time-windows-2003-ad-umgebung-58812.html cu blub

es ist auch interessant, wie ein Kandidat mit Nichtwissen umgeht. Mir ists viel lieber, jemand sagt geradeheraus, dass er hier blank ist, als herumgeeier, ala "ich weiss, wo ich nachsehen kann etc." @Userle, wenn jemand fuer mein Netzwerk mit verantwortlich sein soll, dann duerfen denjenigen Basics nach TCP/IP oder Backup weder fachlich noch psychisch aus der Ruhe bringen. Ich werde in meiner Firma taeglich mit Fachfragen aus allen moeglichen Richtungen bombardiert, das gehoert zum Berufsbild cu blub

da du nichts ueber den DHCP-Server erzaehlst ... hast du ueberhaupt einen ?? Vielleicht hast du auch gar kein Windowsproblem, sondern dein Notebook lauft unter Linux oder MAC-OS. Man weiss es einfach nicht

Die DNS-Datenbank enthaelt IP-Adressen und Namen. Da musst du nur Filtern. Gleiches gilt fuer WINS, falls vorhanden. Und die DHCP-Datenbank, sofern in deinem Netz nur dhcp-versorgte Clients stehen, enthaelt sogar noch die MAC-Adressen. Die Datenbak kannst du einfach mit "netsh dhcp server dump all >output.txt" in ein Textfile exportieren und dort deinen Scope ausschneiden cu blub

hi, fuehr auf deinen DCs nacheinander diese Befehle aus dcidiag dcdiag /test:dns /e /s:<dcname> /q /v (am schluss gibt es dann eine uebersichtliche Zusammenfassung in Tabellenform) netdiag gpotool und sieh dir die Events an Wenn du keine unerklaerlichen Fehlermeldungen bekommst, bist du zu 99% im gruenen Bereich. Falls doch, kannst du die Fehler (bitte nicht, wie viele das machen, den ganzen Output!) hier posten cu blub

da hat sich offenbar was im .Net Framework 2.0 zum besseren geaendert :) Ich werde mal probieren, ob ich das Programm noch ein bischen tunen kann. Allerdings komme ich erst in 14 Tagen wieder an meine Entwicklungsumgebung. cu blub

hier ist ein ganz einfaches VB-Proramm, mit dem du ein Verzeichnis ueberwachen kannst. Die Aktionen werden in eine Textdatei ausgegeben. Eine Ueberwachung der Untererverzeihnisse gibt die verwendete Klasse Filesystemwatcher leider nicht her. Einfach das Programm starten, Eingaben setzen und laufen lassen. Vielleicht hilfts dir schon cu blub filewatcher.zip

was steht denn im Eventlog? Tritt der Fehler bei allen drei Servern auf?

dabei lernt man auch selbst am meisten! Viel Spass blub

mach die installation "unattend", dann musst du nur die Parameter der unattend.txt beschreiben. dcpromo genauso. cu blub