dmetzger

Ich möchte mich ebenfalls wieder einmal bedanken. Habe die 70-294 in Zürich mit dem Voucher von MCSEBoard abgelegt. Das ist jetzt bereits meine dritte Prüfung, bei der ich nebst Eurem Wissen auch Eure finanzielle Unterstützung erhalten habe. Danke, danke, danke.

Dazu würde es eben eine gegenseitige Vertrauensstellung benötigen, und die ist nicht möglich.

Aus dem Bauch heraus: Nein! Eine SBS-2003-Domäne kann keine Vertrauensstellungen zu anderen Domänen haben. Das gehört zu den grundsätzlichen Einschränkungen des SBS. Um das zu bewerkstelligen, müssten beide Netze unter Windows Server 2003 laufen.

Danke für den Webcast. Habe ihn mir vorgestern Abend vor der Zertifizierung 70-294 angesehen und dank seinen Inhalten noch ein, zwei grundsätzliche Punkte klären können. Es gibt übrigens auf der US-Site von Microsoft eine 11-teilige AD-Serie, die ich ebenfalls wärmstens empfehlen kann. Sie ersetzt zwei Tage Frontalunterricht im Klassenraum. http://www.microsoft.com/events/series/adaug.mspx

Hier gibt es eine gute Zusammenfassung wichtiger Wissenspunkte in Englisch. Lies sie durch, wenn Du die von Dir erwähnten Bücher aufmerksam durchgearbeitet und das Gelernte auch in einem kleinen Testnetz (Server und 1 Arbeitsstation) angewendet hast. Wende Dich dann nochmals vertiefend den Punkten in der Zusammenfassung zu, die Dir neu erscheinen oder die Du schon wieder vergessen hast.

Noch ein paar Gedanken dazu: - Voraussetzung ist, dass die Domäne vorgängig auf die Domänenfunktionsebene Windows Server 2003 heraufgestuft wird - Du musst eine DNS-Zone für den neuen Namensraum hinzufügen - Rendom kann nicht direkt auf dem DC ausgeführt werden, sondern muss für jeden DC von einer Konsolenstation aus erfolgen - Subdomänen werden dem neuen Namensraum entsprechend angepasst - Die Umbennung einer Domäne ist aufwändig und sollte ohne vorhergehende Fachlektüre nicht durchgeführt werden. Es handelt sich nicht um eine Alltagsroutine - Die Umbenennung funktioniert nicht, wenn in der Domäne auch Exchange 2000 in AD integriert läuft

@sensemann Korrektur zu meiner früheren Bemerkung: Die Domänenfunktionsebene spielt natürlich überhaupt keine Rolle, weil es sich bei dem im SBS-Netz nötigen Mitgliedserver ja nicht um einen DC handelt. Sorry, falls ich Verwirrung angerichtet habe.

Es bleibt Dir nur, die Übertragung der Rolle zu erzwingen. Anschliessend darf der zweite DC, der zuvor die RID Rolle hatte, nicht mehr ohne Neuformatierung der Festplatte und frische Installation des Betriebssystems zurück in die Domäne gebracht werden. Oder wie es Microsoft ausdrückt: Das Erzwingen der Übertragung einer FSMO-Rolle ist ein drastischer Schritt, dessen Durchführung gut überlegt sein muss und nur dann erfolgen soll, wenn der bisher damit betraute DC permanent aus dem Netz ausscheidet.

Den SBS 2003 kannst Du nicht als Terminalserver im Anwendungsmodus nutzen. Mehr als zwei gleichzeitige administrative Verbindungen (plus eine dritte über die Computerverwaltung) sind nicht möglich. Wenn Du in einem SBS-Netz einen Terminalserver für Nutzer benötigst, musst Du einen Mitgliedserver unter Windows 2000 Server oder Windows Server 2003 einbinden, je nach vorhandener OS-Software und Domänenfunktionsebene. Nicht vergessen, dass die Terminalnutzer auch entsprechende CALs für die Terminaldienste benötigen.

Ein Image und ein Backup sind nicht das Gleiche. Natürlich funktioniert es mit einem Image so wie von Dir beschrieben. Mit Ntbackup sieht es ein bisschen anders aus, weil ich damit ja nicht das Betriebssystem neu aufspielen kann wie beim Image.

Der Unterschied ist dieser: Bei einer autorisierenden oder nicht autorisierenden Wiederherstellung geht es um die Wiederherstellung von Domänencontrollern in einer sonst noch funktionierenden Domäne. Bei der primären Wiederherstellung hingegen geht es um die Wiederherstellung einer nicht mehr funktionierenden Domäne oder Gesamtstruktur.

Versuchs doch einfach so: Autorisierende Wiederherstellung: Im Backup enthaltene Systemdaten sollen wiederhergestellt und auf alle vorhandenen DCs repliziert werden. Dazu wird zuerst eine nicht autorisierende Wiederherstellung vorgenommen und anschliessend vor dem Neustart des DC mit ntdsutil.exe jene Objekte im AD markiert, die auf alle DCs repliziert werden. So kannst Du auch einzelne Objekte autorisierend wiederherstellen. Nicht autorisierende Wiederherstellung: Ein DC wird wiederhergestellt und übernimmt danach die Systemdaten anderer DCs in der Domäne. Primäre Wiederherstellung: Alle DCs einer Domäne sind ausgefallen. http://education.microsoft.at/includes/file.asp?ID=9873&dl

@grizzly999 Der Fall mit den Kontorichtlinien auf Domänenebene ist absolut klar - verschiedene Kontorichtlinien verlangen verschiedene Domänen. Was mir indes auffällt: Beiliegend zum MS Press Buch 70-294 ist eine CD mit Prüfungssimulationen und Testfragen. Dort taucht in den geschilderten Szenarien immer wieder der Fall auf, dass Kontorichtlinien von "you are the administrator of contoso.com" auf OU-Ebene konfiguriert werden, was ja nicht sein darf, aber hier vorausgesetzt wird, um dann irgendwelche Fragen zu RSoP oder zum Erzwingen/Blockieren von GPOs zu stellen. Ist das in der Prüfung auch so, dass solche Szenarien vorkommen, die so nicht stimmen können, ich mir darüber aber nicht den Kopf zerbrechen, sondern einfach brav nicken und dann die eigentliche Frage beantworten sollte? Danke für die Antwort.

Hallo Wenn ichs korrekt verstehe, dann wird in einer Domänenstruktur mit nur einer Domäne und nur einem DC ein Primary Restore durchgeführt. Das ist dann die dritte Variante der Wiederherstellung, die angewendet wird, wenn eine ganze Struktur ausgefallen ist. Das ist mit nur einer Domäne mit nur einem DC zwangsläufig der Fall. http://www.microsoft.com/resources/documentation/WindowsServ/2003/all/techref/en-us/Default.asp?url=/Resources/Documentation/windowsserv/2003/all/techref/en-us/w2k3tr_back_how.asp

Hallo Die GPOs sind bei Microsoft nicht unausgereift, sondern wirksam. Aber man kann natürlich vieles falsch machen. Es könnte ja zum Beispiel sein, dass das GPO zwar existiert, aber nicht verknüpft ist. Kommt im Alltag immer mal wieder vor. Ich empfehle, zuerst einmal gpresult.exe auszuführen oder RSoP, um zuerst einmal herauszufinden, ob die GPO auf die Clients angewendet wird und/oder Konflikte mit anderen GPOs bestehen.

Ganz klar: Mitgliedsserver.

Salü Wenn Du Dich hier im Forum umsiehst, wirst Du begeisterte Nutzer des SBS 2003 finden - zu denen gehöre auch ich - und auch reichlich Hinweise auf Dokumentationen. Grundsätzlich stimme ich den Vorschreibern zu. Wenn das bisherige System tadellos funktioniert, gibt es keinen Grund zum Wechsel. Solltest Du trotzdem den Umstieg auf den SBS 2003 vollziehen, erwartet Dich ein in der Regel problemloses Paket. Es gibt in der Handhabung indes teils wichtige Unterschiede zum W2K und gewisse Einschränkungen (höchstens 75 Nutzer, nur eine Domäne, keine Vertrauensstellungen, kein Terminaldienst für Anwender), die Du berücksichtigen solltest. Wenn das kein Problem ist, steht einem Umstieg nichts im Weg.

Ich bezahle die $ 9.95 jährlich für den Account Upgrade. Damit entfällt erstens der Aktualisierungszwang der IP innerhalb von 30 Tagen, und zweitens bin ich der Meinung, dass DynDNS ein derart genialer Dienst ist, das ich gerne dafür zu bezahlen bereit bin, auch wenn es gratis ginge. Immerhin erspart mir DynDNS der Kauf einer teuren festen IP. Also unterstütze ich die Firma. Wenn alle immer alles gratis wollen, kann gratis sich schon bald niemand mehr leisten.

Hallo Mein keinesfalls verbindlicher Vorschlag: SBS-Domäne für das private Netz einrichten, Webhosting aus Sicherheitsgründen und der Wirtschaftlichkeit wegen trennen und auslagern. Der SBS bietet Euch dann gleich noch Exchange für den E-Mail-Verkehr im Reiheneinfamilienhaus inkl. Fernzugriff, plus SharePoint Services für den internen Bildertausch. Den Server 2003 kannst Du bei 25 Nutzern als zweiten DC konfigurieren, damit es nicht gleich Sturm läutet an der Haustür, wenn der SBS mal kurz ausfällt. ¨Zber die Frage der Ordnerumleitung und servergespeicherten Profile müsst Ihr Euch innenpolitisch einigen (Zugriffsrechte, Zugriffsrechte...). Backup nicht vergessen, sonst seit Ihr keine Freunde mehr, wenn Du die Ferienbilder der Nachbarn auf dem Server versiebst. Ja, so würde ich es tun.

Hallo Die Stichworte, die mir einfallen, sind: verbindliches Nutzerprofil, Kiosk. Da Deine Nutzer offenbar nur ein Programm ausführen dürfen, drängt sich die Konfiguration der Clients als Kioskterminals auf. Umfangreiche Informationen dazu findest Du hier: http://www.microsoft.com/downloads/details.aspx?familyid=b671967b-ef65-4ccf-9d00-89d6ae428edc&displaylang=en

@004 Genau wie Du vermutest und selbst geschrieben hast.

Hallo Das klingt nun ganz seltsam und wirft bei mir eine Menge Fragen bezüglich Deiner Konfiguration auf: - Ist die Annahme korrekt, dass Rechner 1 zwei Netzwerkkarten hat, wovon eine direkt mit dem Router verbunden ist? Welche IP-Adressen haben der interne Anschluss des Routers und der mit ihm verbundenen Netzwerkkarte von Rechner 1? - Ist Rechner 2 direkt mit Rechner 1 verbunden, d.h. ohne Hub oder Switch unmittelbar mit einem Ethernetkabel? - Ist - sofern Rechner 1 zwei Netzwerkkarten hat - die Freigabe für den Internetzugang auf der mit dem Router verbundenen Karte konfiguriert oder auf der evt. zweiten für die Verbindung mit Rechner 2? - Ist der Router auch als DHCP-Server eingestellt?

->Systemsteuerung ->Anzeige ->Desktop ->Desktop anpassen Hat sich aber eine Minute vor meinem Beitrag schon erledigt;-)

Hallo Die Ordnerumleitung für "Eigene Dateien" konfigurierst Du am besten über die Serververwaltungskonsole ->Benutzer. Dort findest Du einen entsprechenden Assistenten. Beim SBS 2003 funktioniert diese Umleitung unter der Voraussetzung, dass auf dem Server das Verzeichnis "Users Shared Folders" mit dem Freigabenamen "Users" existiert. Auf Deinem Laufwerk c:\ sollte dieser Ordner mit allen Zugriffsrechten bei der Installation des SBS automatisch angelegt worden sein. Er kann manuell auch auf ein anderes Laufwerk gelegt werden, wobei der Assistent Dich in diesem Fall darauf aufmerksam macht, dass die Zugriffsrechte korrekt gesetzt werden müssen. Der Assistent zeigt diese Rechte auf Wunsch auch an, setzt sie aber nicht selbst. Weitere Information findest Du in der SBS 2003 Hilfe oder bei Microsoft online (TechNet, Knowledge Base). "Eigene Ordner" in \\server\profile\%username% umzuleiten, macht wenig Sinn, da dieser Ordner bei einer Profilumleitung ohnehin dort landet, wenn nicht über die Ordnerumleitung ein anderer Pfad festgelegt ist. "Eigene Ordner" ist standardmässig nämlich ein Teil des Profils.

Genau. Unter Windows 2003 lautet der Befehl gpupdate /force und zwar von dem Rechner aus, auf dem die Gruppenrichtlinie unmittelbar erzwungen werden soll. Das Aktualisierungsintervall beträgt sonst 90 Minuten +/- 30 Minuten für Clients. Die Anwendung der Gruppenrichtlinie kann auf XP-Clients mit gpresult geprüft werden. Alternativ gibt es auch ->Start ->Hilfe und Support ->Tools zum Anzeigen von Computerinformationen... ->Erweiterte Systeminformationen ->Angewendete Gruppenrichtlinieneinstellungen...