dmetzger

Wo hast Du das gehört, wer hat Dir das erzählt? Und hast Du die Boardsuche bemüht, bevor Du die Frage gestellt hast? Sie wurde hier bereits mehrfach behandelt und beantwortet.

Was ist die Idee dahinter? Wie gross ist die Firma, wie viele Mitarbeiter sind an den verschiedenen Standorten beschäftigt? Und hat sich jemand auch schon Gedanken über die Netbios-Namen der verschiedenen Domänen gemacht? Wahscheinlich auf einige, die sich zum Glück nicht vorhersagen lassen. :D Die Umbenennung von Domänen mit Exchange-Organisationen wird nur mit Exchange Server 2003 SP2 unterstützt. Exchange Server 2007/2010-Organisationen sind nach der Umbenennung zerstört. SQL Server machen auch jede Menge Ärger. Und dann gibt es zahlreiche Anwendungen von Drittherstellern, die mit einer Domänenumgebung nicht zurecht kommen. Fazit: Wir benennen nie um, sondern migrieren immer. How Domain Rename Works: "Domain-based Distributed File System (DFS) folder redirection paths must be redirected to a server-based path."

@Obiwan Kennobi: Boardregeln beachten: http://www.mcseboard.de/rules.php#nr7

Fast meine ich zu glauben, dass die von Dir genannte "Zertifikatsdatei" mit dem "+"-Zeichen die Dateiendung "*.crl" hat und nicht ein Zertifikat, sondern eine Deltasperrlisten-Datei ist. :rolleyes: Die andere Datei wäre in diesem Fall die vollständige Sperrliste, ebenfalls mit der Dateiendung "*.crl".

Versuchs mal mit "sysprep.exe /oobe /generalize /shutdown".

Willst Du eine "vim"-Datei als Abbild einbinden oder eine "wim"-Datei? Du schreibst ständig von "vim" - ist das ein Ortografie- oder ein Dateibennenungs-Fehler?

Wenn ich mich recht erinnere, ist der Grund des Servertausches ein entferntes Virus, von dem man nicht weiss, ob es nicht doch Spuren hinterlassen hat. Wenn das Misstrauen diesen Schricht rechtfertigt und begründet, müssten konsequenterweise auch die Clients vollständig frisch aufgesetzt werden, ohne zuvor Berührung mit dem neuen SBS zu haben. :shock: Wenn Du die Clients einfach aus der alten Domäne nimmst und dann der neuen hinzufügst, ohne sie neu zu installieren, könntest Du Dir gleich den Servertausch sparen. Oder einen anderen Grund dafür finden. Oder ist sich der Geschäftsführer absolut sicher, dass sich das Virus nicht auf den einen oder anderen Client verbreitet und dort eingenistet hat? :rolleyes:

Ja. Gar nicht daran denken! :shock: Woher willst Du nach dem Herunterstufen denn die AD-Datenbank beim Heraufstufen replizieren? Von einem nicht mehr vorhandenen 2. Domänencontroller? :rolleyes: Du könntest den SBS 2003 und die Exchange Server 2003-Organisation ebenso gut gleich aus dem Fenster werfen. :cry: Off-Topic:Yusuf: Das sieht man auch nicht alle Tage: The last success occurred at 2009-02-20 09:49:41. 16760 failures have occurred since the last success.

Was wurde vor 2 Tagen geändert? Sind die SharePoint-Seiten im IE in der Intranet-Zone eingetragen, ggf. per GPO? (Ich gehe davon aus, dass Ihr den IE verwendet, nicht Mozilla o.ä.)

Wurde DCC jemals aus einer Image-Sicherung wiederhergestellt ("USN Rollback")? Das sollte man nämlich nie, nie, nie tun. Seine Herabstufung und erneute Heraufstufung ist die einfachste Problembehebung. (Sind andere Rollen und Anwendungen installiert?) How to detect and recover from a USN rollback in Windows Server 2003 Domain controllers do not demote gracefully when you use the Active Directory Installation Wizard to force demotion in Windows Server 2003 and in Windows 2000 Server How to remove data in Active Directory after an unsuccessful domain controller demotion Wäre noch interessant zu wissen, welches OS die DCs haben. Auf Grund der Tombstone Lifetime vermute ich W2K3 oder DCs mit W2K8/W2K8R2, die in eine bestehende Domäne mit zuerst W2K2/W2K3-DCs installiert wurden. Hier bietet sich die Erhöhung der Tombstone Lifetime an: Information about lingering objects in a Windows Server Active Directory forest -> "Increase the TSL to 180 days by using the Adsiedit tool" gegen Ende des Artikels.

Das Modell kenne ich aus dem Schulumfeld. Hat halt ein paar Nachteile als Günstiggerät. z.B. kommt man erst nach dem Entfernen von 7 Schrauben plus zwei Gummiabdeckungen (scharfes Messer nötig!) an die RAM-Module. Danach ist die erneute Montage der billig gebauten Tastatur ein Ärgernis. Deckel hat keinen Einraster und wird durch Schweiss an den Händen schnell sehr fleckig. Mausfeld ist unbrauchbar, zudem kann es durch Drücken auf die obere linke Ecke ausgeschaltet, aber nur über die Systemsteuerung wieder eingeschaltet werden (zumindest habe ich bisher keinen anderen Weg gefunden). Beim Tastaturschreiben ist das Mausfeld ständig im Weg. Sonst ok.

Interessant, was Ihr im Norden so alles habt. :D Bei uns gibts Empfehlungen betreffend PC-Arbeitsplätzen, die aber nicht Vorschrift oder Gesetz sind: suva - WBT Ergonomie am Bildschirmarbeitsplatz Meistens wissen die Kinder schon besser, wie PCs funktionieren... :D Aber Du hast Recht, ich habs überlesen.

Jungs, Ihr entfernt Euch vom Thema "Replikation von Active Directory". :rolleyes:

Wen immer Du meinst: Du vergreifst Dich im Ton. Hier meint bestimmt niemand, er sei Jesus.

Sichere Dich lizenzrechtlich ab. Kaufe keine Notebooks mit spiegelnden Bildschirmen. Gerade in Schulzimmern mit Kunstlicht spiegelt sich darin die ganze Umwelt und lenkt die Kinder ab. Damit bist Du wahrscheinlich weg von den Home-Notebooks, denn alle Hersteller verkaufen den Heimanwendern Geräte mit spiegelnden Bildschirmen. Die teureren Business-Modell haben alle enstpiegelte Bildschirme - warum wohl? :suspect: Deckel sollten beim Schliessen einrasten. Viele billige Modelle sparen sich sogar die Einrastung... Es sollte Windows 7 Professional statt Home oder Home Premium installiert sein. Sonst ist das OS kein qualifizierendes, falls die Geräte später einmal mit Upgrade-Schullizenzen ausgestattet werden sollen. Achte darauf, wo die USB-Anschlüsse für die Maus (Mausfelder sind auf Dauer unergonomisch) sind und wo die Abluft austritt. Je nachdem bläst die Ausluft ständig gegen den Unterarm und die Hand, die die Maus führt. Achte überhaupt auf die Ergonomie. Kinder sind noch in der körperlichen Entwicklung und wollen keine Frühschäden vom Mittagstisch heimnehmen. ;)

Vergiss das. Da hat der Hoster oder der Dich "beratende" Betreuer keine Ahnung. Es gibt unzählige sehr grosse Firmen, die ihre interne Domäne genau so genannt haben wie die externe. Man nennt das "Split DNS". Und Du musst Deine Domäne deswegen bestimmt nicht umbenennen. Split DNS

Warum? Die öffentliche IP des Webservers ist ja eine externe und gehört deshalb zu einem Subnetz, das nicht intern verwaltet wird. Es macht dagegen Sinn, in der DNS-Verwaltung die Reverse-Lookup-Zonen für die internen Subnetze zu erstellen, z.B. 192.168.16.0/24. Diese Subnetze sollten ja auch per dssite.msc dem oder den Standorten zugeordnet werden. Du sollst auch nicht per IP-Adresse, sondern per FQDN auf die Site zugreifen. So hat es der Hoster intern zweifelsfrei konfiguriert. Das wiederum stimmt nicht. Du kannst die Zone "firma.de" intern ebenfalls anlegen und verwalten, nur müssen die Host-Einträge ggf. auf die externen IP-Adressen zeigen, wenn z.B. der Host "www" wie in diesem Fall extern gehostet ist. Interne Hosts, z.B. "remote", müssen dagegen in der internen Zone auf die interne IP-Adresse des SBS verweisen, beim Hoster der externen Zone "firma.de" dagegen auf die öffentliche IP-Adresse, hinter der der SBS zu erreichen ist. Warum habt Ihr auch eine Zone "firma.local"? Gibt es eine Zone "_msdcs.firma.local", und ist der FQDN des Servers "MeinSBS.firma.local" oder ""MeinSBS.firma.de"?

Hallo Mabies Du darfst mir eine PN senden. Wir betreuen zahlreiche SBS-Nutzer anderer IT-Dienstleister als 3rd Level-Support. Wir sind zwar in der Schweiz, das spielt bei Remote aber hoffentlich keine Rolle, und wir zählen auch Firmen im nördlichen Nachbarland zu den zufriedenen Kunden.

Guten Morgen Markus, willst Du dann im Keller wohnen, wo es immer schön dunkel ist? Hier dimmst Du ja das Licht schon kurz nach 18 Uhr herunter, weil dann offensichtlich schon alle ins Bett sein. ;) *Lichteinschalt* Ich habs jetzt wieder für uns anderen angedreht. :D Viel Glück und Vergnügen bei der Haussuche. Vielleicht versuchst Du auch mal, selbst eine Suchanzeige aufzugeben, das spart die Makler. Bei uns hat das sofort und gut funktioniert. Die alte Frau, die uns ihr Haus verkaufte, hätte sich nie mit einem Makler eingelassen, udn wir hätten ohne Suchanzeige nie voneinander erfahren. Sohnemann schläft. Für den Moment sieht es aus, als ob er ohne Blindarmoperation durchkommt. Abwarten, Tee trinken - es kann sich stündlich ändern. Wünsche Euch allen eine gesunden Tag, Daniel

Ergänzend gibt es auch ein grossartiges (einige wenige Fehler enthaltende) Technet-Papier, das die Replikationsmechanismen von Active Directory erklärt: How Active Directory Replication Topology Works: Active Directory Es ist eines der Papiere, das ich Berufsschülern im Modul "Directory Services" als Grundlagendokument ans Herz lege. Andere sehr gute Wissensquellen sind: Ask the Directory Services Team - Site Home - TechNet Blogs LDAP://Yusufs.Directory.Blog/

Wie siehst Du das respektiv aus welchem Grund kommst Du zu dieser Schlussfolgerung? "repadmin /showrepl" zeigt eingehende Replikationsversuche und deren Ergebnis. Repadmin /showrepl Was zeigt denn "repadmin /showrepl *"? Du sagts also, dass die eingehende Replikation von DCA auf dem DCC funktioniert, aber dass DCA nicht eingehend von DCC repliziert? Hast Du schon geprüft, ob vielleicht DCB eingehend von DCC repliziert? Heisst das, das Änderungen auf einem der 3 Domänencontrollern nicht auf die beiden anderen repliziert werden? Wenn Nein: Was willst Du erzwingen? Gleiche Frage nochmals. Ist Dir übrigens der Begriff "Bridgehead Server" schon begegnet?

N'Abend Danke. Im Moment ist er wieder daheim, und wir müssen warten, ob der Blindarm sich doch noch operationsmässig entzündet. Ein paar wenige Stunden Schlaf von 11 bis 14 Uhr. Der Hund hat mich geweckt, wollte von Herrchen gekrault werden. Was interessiert ihn eine durchwachte Nacht? :rolleyes: Jetzt in einer Online-Konferenz, später ein paar E-Mail, den einen oder anderen Beitrag hier im Board, dann eine Runde richtigen Schlaf. :) Gruss, Daniel

Willkommen, Vor oder wegen was? Erscheint in den Ereignisanzeigen auf den DCS auch die Fehler-ID 13568? How to rebuild the SYSVOL tree and its content in a domain

Danke Esta, es ist eine durchwachte Nacht. Vielleicht ist es der Blindarm, wir warten ab. Bisher keine Sekunde Schlaf, aber ein Schreibtischplatz im Einzelzimmer, um halb fünf durfte Sohnemann endlich einschlafen, um acht wird man ihn zur Blutentnahme wieder wecken. Als Landmensch sehe ich nun ungewohnt die nächtliche Stadt, während ich mich mit Kunden fernverbinde, skripte, ins Notebook schreibe... Ich wärme schon mal die Kaffeemaschine auf für die nächsten, die bald kommen werden. Daniel

Hallo, noch brennt das Licht, werde es wohl noch eine ganze Weile lang eingeschaltet lassen. Sitze im Spital am Krankenbett des Jüngeren, nichts wirklich Ernstes, aber er braucht Salzlösung per Infusion, damit er nicht austrocknet - Mageninfektion, Erbrechen, was es eben zwischendurch so gibt. So halte ich also Wache bis mindestens 2 Uhr früh, werde bis dahin noch ein paar Skripte für einen Kunden schreiben, Prüfungen korrigieren und Dokumentationen erstellen. Auch lange Nächte sind viel zu kurz. :D Schlaft gut, Daniel