IThome

Hm, beim TO offensichtlich nicht. Oder ich habe wieder alles falsch verstanden :D

Verstehe ich auch nicht, Default User wird doch nur beim ersten Anmelden an einem Rechner zur Generierung des Profils benutzt ...

Also muss vor der Übernahme des RID-Pool Masters das Active Directory bereinigt werden ? So oft mache ich sowas zwar nicht, aber erinnern kann ich mich da nicht dran, dass ich das vor der Übernahme des RID-Pool Masters machen musste ... Aber das letzte Mal ist auch schon ein bisschen her ... :D

Poste bitte mal IPCONFIG /ALL des Testservers und eines internen Clients, den Du anpingen kannst ...

Du kannst noch in die Recovery Konsole und dort mit LISTSVC und DISABLE eventuell störende Teile abschalten ... How To Use the Recovery Console on a Windows Server 2003-Based Computer That Does Not Start

Letzte funktionierende Konfiguration ?!

Prüfe die DNS-Konfiguration und führe NETDIAG /FIX aus, danach mit NETDIAG und DCDIAG erneut überprüfen ...

Bekommt er die Einstellungen aus der Domäne ?

Installiere mal die Support-Tools und prüfe mit DCDIAG, welche Rollen sich jetzt wo befinden ... Windows 2000 SP4 Support Tools

Du übernimmst die Rollen auf den verbleibenden DC, machst ihn zum GC. Dann bereinigst Du das Active Directory. Dann erst fügst Du den neuen DC zu (mit DCPROMO). Den ursprünglichen Rollenhalter musst Du zwangsläufig neu installieren, wenn er wieder in das Netz soll ... Wo nachher die Rollen verbleiben, bleibt Dir überlassen, Du kannst sie dann übertragen ...

Hm, ich wüsste nicht, wie man das machen könnte, wenn eine statische IP verändert wird ... Was meinst Du mit De/Installation des Treibers ?

Hm, ehrlich gesagt kenne ich keine Richtlinie, die eine Zeit definiert, wie lange man sich ohne DC anmelden kann. Ich kenne nur die, dass man sich ohne anmelden kann (mit gespeicherten Credentials) und die, die einen DC erfordert, wenn man die Sperrung der Arbeitsstation aufheben will (aber ich lerne gerne dazu :))

Vielleicht hilft Dir das auch ein bisschen weiter ... http://www.mcseboard.de/windows-forum-allgemein-28/2k3-auditing-110455.html

... und die Gruppenrichtlinien, die die TS-Benutzer einschränken, vernünftig sicherheitsfiltern, so dass sie tatsächlich auch nur auf diesem DC/TS gelten ...

Hm, bei einer Konfiguration mit einem Safenet-Client hat die Weiterleitung geholfen, auch ohne Passthrough. Was aber nicht mehr als ein Workaround sein kann, die Dinger sind einfach strange ... :suspect:

Wenn Du, anstatt einen Thread zu übernehmen, der mit Deiner Problematik wirklich gar nichts zu tun hat, einen eigenen erstellen würdest, wäre die Chancen auf eine Antwort wesentlich grösser ... :)

Naja, dann sieht es schlecht aus mit dem Speedport ...

Klicke mal mit rechts auf den Container Computers - Objektverwaltung zuweisen ...

Du kannst diese Berechtigung in Active Directory Benutzer und Computer delegieren, z.B. im Container Computers. Per Default kann jeder Authentifizierte Benutzer 10 Computer der Domäne zufügen (Per Default im Container Computers, wenn das Konto noch nicht existiert). Diese Beschränkung kann aufgehoben werden, gilt dann aber für alle Authentifizierten Benutzer. Also bleibt Dir nur die Delegation ...

Hat der Router sowas wie VPN-Passthrough oder PPTP-Passthrough ? Ist die Namensauflösung (Dyndns) korrekt ? Lässt sich das VPN zum Server von innen herstellen ? Ist die richtige IP-Adresse in der Weiterleitung eingetragen ? Hat der Router einen aktuellen Firmwarestand ? Sind auf dem RRAS Filter gesetzt ? Ist der Port TCP 1723 nach innen weitergeleitet worden ?

Da hab ich´s nicht so schnell gefunden :D

Schau mal hier ... http://www.wintotal.de/Tipps/Eintrag.php?TID=1122

Aber nur, wenn es um Benutzeranmeldungen geht ;)

"Zwischenspeichern der universellen Gruppenmitgliedschaften aktivieren", zu finden in Active Directory Standorte- und Dienste - entsprechender Standort - Eigenschaften der NTDS Site Settings. Wenn Du diese Einstellung siehst, kannst Du mit dem Hilfepfeil da raufgehen, da wird es gut erklärt ...

190 € + 19% Mwst = 226,10 € 190 € ohne Mwst = 190 € :D