IThome

Schon nach Schädlingen gescannt ?

Das ist u.a. das, was ich mit "Ich gewöhne mich erst dann um, wenn die Chancen besser sind, dass das System einigermassen fehlerfrei funktioniert." meinte. SP1 und ein paar Treiberversionen weiter, vielleicht klappts dann ...

Versuch mal, die Werte zurückzusetzen ... http://www.kellys-korner-xp.com/regs_edits/restoretaskbar.reg

Ich gewöhne mich erst dann um, wenn die Chancen besser sind, dass das System einigermassen fehlerfrei funktioniert. Ich habe keine Lust mehr auf halbstündige Abstürze auf einwandfreier Hardware ... Ich stehe da auch nicht alleine da, meine Kollegen haben mit ihren Installationen ähnliche Erfahrungen gemacht, ist also wahrscheinlich kein Unvermögen ...

Hm, ich wüsste jetzt nur MSCONFIG, womit man allerdings nur einen Haken setzen oder entfernen kann, neue Einträge klappen nicht ...

Ja, man kann weitere DCs betreiben, sofern der SBS der Rollenhalter, GC, Standortlizenzserver bleibt. ISA und Exchange vom SBS kannst Du aber nicht auf einem anderen Server installieren. Wenn Du den SBS zum Standardserver machen möchtest, um die Serveranwendungen weiter zu nutzen, musst Du Dir ein Transitionpack kaufen ...

Ich weiss jetzt gar nicht, ob es diese Einstellung schon auf nem 2000er gibt. Wenn nicht, kannst Du entweder die ADM-Files von XP-SP2 importieren oder von einer XP-Maschine folgende Einstellung verändern, z.B. mit Hilfe der GPMC Computerkonfiguration - Administrative Vorlagen - Windows-Komponenten - Terminaldienste - "Terminaldienstebenutzer auf eine Remotesitzung beschränken". Falls Du danach auf dem 2000er Probleme beim Öffnen der Richtlinien hast, installiere folgenden Patch ... "The following entry in the [strings] section is too long and has been truncated" error message when you try to modify or to view GPOs in Windows Server 2003, Windows XP Professional, or Windows 2000

Sofern es keine Domänengruppenrichtlinie gibt, die die SMB-Signierung einstellt ... Öffne auf dem neuen und einem älteren Member GPEDIT.MSC und navigiere zu Computerkonfiguration - Windowseinstellungen - Sicherheitseinstellungen - Lokale Richtlinien - Sicherheitsoptionen Dort gibt es die Einstellungen Microsoft-Netzwerk (Client): Kommunikation digital signieren (immer) Microsoft-Netzwerk (Client): Kommunikation digital signieren (wenn Server zustimmt) Microsoft-Netzwerk (Server): Kommunikation digital signieren (immer) Microsoft-Netzwerk (Server): Kommunikation digital signieren (wenn Client zustimmt) Wie sind die Einstellungen auf dem älteren und dem neuen Server ? Hier steht u.a., was funktioniert und was nicht ... Server Message Block communication between a client-side SMB component and a server-side SMB component is not completed if the SMB signing settings are mismatched in Group Policy or in the registry

Nä, steht aber auch im 1. Post ;)

DNS scheint zu passen, wahrscheinlicher ist aber ein SMB-Signing Mismatch, überprüfe mal die Einstellungen der alten Member und des neuen Members ...

Aha, prüfe mal die SMB-Signierung, die Einstellungen dürfen nicht gegeneinander eingestellt sein ...

Die Datei wurde nicht gefunden ? Was hast Du da eingegeben ? Poste bitte mal IPCONFIG /ALL eines alten und des neuen Members ...

Achso, fast vergessen ... Bitte auch vom neuen Member NET USE \\<FQDN-Member>\C$ als Domänenadmin durchführen und die genaue Fehlermeldung posten ...

Welche (genaue) Fehlermeldung kommt, wenn Du \\<FQDN-Memberserver>\C$ auf dem neuen Server eingibst ? Welche Meldung kommt, wenn Du \\<FQDN-Neuer Server>\C$ auf einem älteren Member eingibst ?

Um wieviel soll die Zeit verstellt werden und welche Richtlinie hast Du angepasst ?

Den alten Server bekommst Du mit DCPROMO aus der Domäne. Warum willst Du auf dem SBS die Firewall aktivieren ?

Dein Software-Händler ... :suspect:

Wenn ein DNS-Server vorhanden ist, warum nicht nutzen ? In diesem Fall sehr wahrscheinlich nur ein falscher oder überhaupt kein Suffix ...

Hebe die Domänenfunktionsebene an, dann siehst Du auch die DL-Gruppen ...

Hat der Client einen DNS-Suffix, entweder einen primären DNS-Suffix oder einen Verbindungssuffix, den er vom DHCP im VPN-Netz zugewiesen bekommt ? Ohne Suffx, der den Namen der Zone im VPN-Netz haben muss, wird das nicht klappen, selbst wenn der DNS-Server vom RRAS eingetragen ist ...

Für Outlook 2000/XP 2 GB, für 2003 wesentlich grösser (Unicode-PST) ...

NT 3.1 ?

Hm, ein Kommandozeilentool, da fällt mir im Moment auch keins ein. Allerdings kann man das auch mit einer Sicherheitsvorlage machen und SECEDIT ...

Das kannst Du mit einer Gruppenrichtlinie machen ...

Wir hatten doch mal sowas mit einem Regkey, der gesetzt werden muss, oder ?