blub

bin ich ja beruhigt :cool: cu blub

ich weiss es jetzt wirklich nicht: Kann movetree Ous, GPOs, Seuritysettings von Objekten etc. verschieben? Wie siehts mit Trusts aus? cu blub

@flexxen, ich bin ein ausgesprochener Fan der XP-Firewall!!!. Für das Problem ist die m.E. sicher nicht verantwortlich. @frank: Kannst du einen Netzwerktrace ziehen? Da würdest du wahrscheinlich sehen, wieweit du kommst. cu blub

ok, allerdings Umbenennen im MS-Sprachgebrauch bedeutet, dass die Domain-SID erhalten bleibt. Und das ist wirklich erst ab 2003 möglich. cu blub

in der Tat, solange keine Userkonten/ Computerkonten/ Ous etc. angelegt wurden und kein Forest besteht lässt sich eine 2000er Domäne durch Löschen und Neuaufsetzen umbenennen. Wenn man es so sieht, .... ja es geht tatsächlich :) cu blub

es macht halt schon einen Unterschied, ob du 2 oder 2000 Server administrierst. Aber ich würde dir zur Überwachung deines ADs die "Quality Assurance" Tools empfehlen http://www.mcseboard.de/showthread.php?threadid=26942&highlight=quality+assurance und für eine Commandline Remoteadministration deiner Clients das psexec von Sysinternals (http://www.sysinternals.com). Wenn du dich auf der Seite umsiehst, findest du auch noch andere interessante Progrämmchen (processexplorer, regmon, filemon etc.), die du bei Bedarf nutzen kannst. cu blub

idealerweise den MS-Netzwerkmonitor 2.0 in der Fullversion, wenn du hast. Ansonsten hilft auch die Light-Version schon weiter, die auf der ServerCD unter "Netzwerk - und MonitoringTools" nachzuinstallieren ist. cu blub

Hi Casper kleiner Nachtrag: wenn du Multiprozessormaschinen (SMP) einsetzt, ist der Kernel von win2003 deutlich besser, als der von 2000. Solltest du gar Hyperthreading-Maschinen einsetzen wollen, kommst du aus Performancegründen um 2003 eigentlich gar nicht drumrum. cu blub

oder mit WinPE bzw. Knoppix von CD booten. cu blub

MOM ist das Monitoring Paket von MS http://www.microsoft.com/mom/ cu blub

von welcher Grössenordnung und von welchen Servertypen sprichst du? cu blub

kannst mal hier reinschauen http://www.mcseboard.de/showthread.php?s=&threadid=25961 Mir zieht sich allerdings bei solchen Tools, die an der Security kratzen, immer etwas der Magen zusammen. Aber ich kenne das beschriebene Tool von gr@mlin konkret nicht. cu blub

wenn du mit den Einschränkungen von SBS leben kannst, dann isses ja wunderbar! cu blub

die 25€ sind wohl eher als Schutzgebühr zu sehen. Wem dieser Betrag noch zu viel ist, der solls wirklich bleiben lassen. cu blub

casper, du weisst dass enterprise gut 2000€ mehr kostet als Standard?Ich glaub, da kommst du mit Citrix ähnlich günstig davon NLB-Cluster funktioniert auch in der 2003-er StandardVersion. cu blub

himbidas, macht das wirklich Sinn im AD Standorte zu definieren und dann doch die Standortinformation wieder in einer Textdatei auf allen Rechnern abzulegen?? Das führt dann wieder zu einer SpaghettiUmgebung a la <NT4.0 die kein Mensch mehr durchblickt. cu blub

du sachst was von Wiederherstellungsmodus...

oder als vbs Set objADSysInfo = CreateObject("ADSystemInfo") Wscript.Echo "Site: " & objADSysInfo.SiteName cu blub

und was auch immer wieder weiterhilft, wenn gar nichts mehr hilft: Ein Netzwerktrace z.B. mittels netmon / ethereal cu blub

slapmonster, Was du suchst ist eigentlich kein Monitoringtool, sondern ein Auditingtool. z.B. bei http://www.smallwonders.com unter "security auditing" gibts eine Trialversion. Ist schön easy das Tool. Um Server professionell zu monitoren d.h. Zustände wie Plattenplatz, CPU-Auslastung etc. aufzuzeichnen, gibt es von Microsoft den MOM http://www.microsoft.com/mon und von HP das OVO. cu blub

Hallo Webstepper, Die lmhosts auf allen DCs müssen so aussehen: z.b. wenn server01 der PDC-Emulator der anderen Domäne Dom2k ist 120.120.2.45 server01 #PRE #DOM:DOM2K 120.120.2.45 "DOM2k /1b" #PRE anschliessend auf dem DC nbtstat -RR ausführen und mit nbtstat -c kontrollieren zu beachten ist die Grossschreibung bei #PRE/DOM, und dass beim zweiten Eintrag der "/" an exact 16.-ter Stelle kommen muss (Netbios) Wenn es nicht klappt, bau mal zwischen den beiden PDCs eine gegenseitige Netbios-Verbindung auf: net use * \\server01\c$ entsprechend alles auch auf der Gegenseite. cu blub

Hi, Hier die Anleitung http://www.microsoft.com/technet/treeview/default.asp?url=/technet/prodtechnol/ad/windows2000/deploy/adguide/addeploy/addch09.asp Hier der Download http://www.microsoft.com/downloads/details.aspx?FamilyID=d0e3a8a3-5293-4d41-901b-531573434560&DisplayLang=en entpacken und unter ADMonitor liegen die Skript. Du bekommst dann eine Übersichtsdatei mit allen Fehlermeldungen der einzelnen Diagnoselogs. Wenn dort ncihts auftaucht, kannst du davon ausgehen, das dein AD zu 99.5% fehlerfrei arbeitet. Ich setze QA bei mir (momentan 8 DCs) regelmässig ein. cu blub

Hi, bestehen beide domänen aus nur einem Rechner? Solche Trusts laufen immer über die PDC-Emulatoren. Kannst du die einwandfrei auch über Netbios auflösen? Welche Einträge hast du in den lmhosts? Erinnere mich, dass das 3 pro Trust sein müssen, wenn die Auflösung darüber erfolgt. cu blub

Hi, such mal in bei MS nach QA (Quality of Assurance) . Das ist eine ganze Tool- und Skriptsammlung zu DC Überwachung cu blub

Hallo Shadow, Wenn du ein Stripe auseinanderreisst, ist es futsch, definitiv! Ghost kann selbstverständlich RAID5. Bei älteren Ghostversionen (2000 und vorher) muss das Image allerdings auf eine FAT32-Partition gesichert werden. Mit der Komplettsicherung ist das der richtige Weg. (Weiss allerdings nicht, welchen Unterschied die Wiederherkonsole machen soll). 1. mit ntbackup die Komplettsicherung machen (*.BKF -Datei) 2. neues XP installieren (gleicher Speicherort der Systemdateien wie beim Orginal und gleicher Servicepackstand!)) 3. Restore der BKF-Datei auf dem neuen XP mit ntbackup (restore) cu blub