IThome

Du bist aber schon Administrator-equivalent angemeldet ? Das ist XP-Prof richtig ?

Entferne doch unter C:\Dokumente und Einstellungen\Jörg die Vererbung (Berechtigungen übergeordneter Objekte... unter Erweitert, falls irgendein Haken in diesem Ordner grau ist), danach entfernst Du die Berechtigungen alle und setzt für die Administratoren, Jörg und System Vollzugriff. Danach gehst Du in die erweiterten Einstellungen und setzt den Haken "Berechtigungen für alle untergeordneten Objekte..." und drückst die Berechtigungen nach unten durch ...

Vielleicht hilft Dir das ... How to open another user's calendar by using Exchange Server 2003 Outlook Web Access

Hm, ich frage mich gerade, ob das nicht normales Verhalten (selbst wenn der Domänenadmin angegeben wird), dass die Konten nur deaktiviert und nicht gelöscht wird

Kannst Du in den Eigenschaften dieser sekundären Zone unter Zonenübertragungen nicht "Zonenübertragungen zulassen" aktivieren und die berechtigten Server einstellen oder hast Du das schon gemacht und es funktioniert nicht ?

Wenn es ein Anmeldescript ist, müsste der Benutzer, der dieses Script ausführt, mindestens Netzwerkkonfigurations-Operator sein. Ist er nur Benutzer, schlägt es fehl und deswegen Computerstartscript, welches im Sicherheitskontext des lokalen Systems ausgeführt wird ...

Das Hinzufügen erlaubt nur 10 Workstations zuzufügen. Willst Du auch löschen lassen, musst Du das über die Delegierung im Active Directory machen ...

Trag bei beiden noch die Adresse des jeweils anderen als alternativen DNS-Server ein, dann haste auch eine Fehlertoleranz ... :)

Ich habe Computerstartscript (aus einer Gruppenrichtlinie) geschrieben, da funktioniert es. Wenn Du die Zeilen in eine Datei kopierst, hat die Datei die Endung .VBS ...

Wie sehen denn die Berechtigungen des Umleitungspfades aus (NTFS wie Freigabe). Ergibt RSOP.MSC, dass diese Richtlinie angewendet wird ? Was sagt die Ereignisanzeige des Clients ?

Habe ich irgendwie falsch verstanden. Ich dachte, Du willst die Domänenfunktionsebene zurückstufen (was genauso wenig funktioniert wie einen NT 4.0 PDC zum Member zu machen), um einen NT 4 DC betreiben zu können ... :rolleyes: Nein, das geht nicht. Der ist PDC und bleibt PDC. Als Memberserver (neu installiert also) kann er als Mitglied aber in der SBS-Domäne arbeiten. Mit Anpassung der SMB-Signierung z.B., klappt das auch. Die Auftragssoftware kann dann ja wieder auf dem Gerät laufen, muss nur neu installiert werden. Bleiben noch die Daten und der Exchange, wobei nicht viele Möglichkeiten, zumindest nicht für den Exchange, verfügbar sind. A comparison of the migration methods for migrating from Exchange Server 5.5 to Exchange Server 2003 or to Exchange 2000 Server Wieviele Exchange Postfächer sind es insgesamt ? edit: @weg5st0 diese Drittherstellertools funktionieren tatsächlich ?

Zurückstufen geht nicht, muss aber auch nicht. Wenn der NT 4 Server nur Member ist, ist die Funktionsebene nicht relevant ...

Haben beide die 6 als DNS-Server eingetragen oder jeder sich selbst ? Was sagt die Ereignisanzeige der DCs ?

In einem Computerstartscript, in dem Du auch noch die Einstellung der DNS-Server auf automatisch stellen musst. Dieses Script stellt nur die IP-Adressierung auf dynamisch um ...

NETDIAG, IPCONFIG /ALL ? Firewall an ?

Du rufst in der Verwaltung die DNS-Konsole auf, klickst mit rechts auf den Server - Eigenschaften - Weiterleitungen

Ja genau das meine ich, stellen als bevorzugten DNS-Server den DC ein (und keinen anderen) und starte den Client neu. Diese beiden DNS-Server stellst Du als Weiterleiter auf dem DC ein ...

Stimmen die DNS-Einstellungen des Clients ?

Vielleicht auch hier ... Configuring Network Settings

Was meinst Du mit Netzwerkkarteneinstellungen, dass er von fester ip auf dynamsich umgestellt wird ?

Ich tippe auch auf den Switch, tausche den testweise mal aus. Du kannst auf dem SBS als Weiterleiter die 217.237.149.161 und 217.237.151.225 eintragen. Nimm mal die Adresse des Routers raus ....

Poste bitte auch die Ausgabe von NETDIAG, vielleicht auch IPCONFIG /ALL der beiden Server ...

Aber vorher den RRAS deaktivieren und danach neu einrichten ...

Du hast feste IP-Adressen eingestellt gell ? /RELEASE gibt eine per DHCP verteilte Adresse frei, /RENEW erneuert die Lease ...

Es existiert ein Domänenprofil und ein Standardprofil. Hat der Client ein Verbindungssuffix (beispielsweise zugewiesen vom internen DHCP), während diese Richtlinie abgearbeitet wird, ist immer dann das Domänenprofil gültig, wenn der Client das bei Anwenden der Richtlinie zugewiesene Suffix hat. Beispiel: Dein interner DHCP-Server verteilt das Suffix TEST.LOCAL. Der Client wird gestartet, bekommt das Suffix zugewiesen und wendet dann die Gruppenrichtlinie an, hat also bei Anwendung der Richtlinie das Suffix TEST.LOCAL. Immer, wenn er in Zukunft das Verbindungssuffix TEST.LOCAL hat, gelten die Einstellungen im Domänenprofil. Hat er irgendein anderes Verbindungssuffix (z.B. wenn er sich in einem anderen Netzwerk verbindet und dort einen anderen Suffix vom dortigen DHCP bekommt), gelten die Einstellungen im Standardprofil. Wird kein Verbindungssuffix verteilt, richtet sich die Zuordnung nach Domänenprofil oder Standardprofil nach der IP-Adresseirung, die konfiguriert war, als die Richtlinie angewendet wurde, also Kontakt zum DC vorhanden war. Beispiel: Die interne Adressierung ist 192.168.0.0/24, der Client bekommt eine Adresse aus diesem Bereich (aber keinen Verbindungssuffix) und wendet die Richtlinie an. Fortan gilt immer das Domänenprofil, wenn er eine Adresse aus dem 192.168.0.0/24 Bereich hat. Jeder andere Bereich bedeutet, dass das Standardprofil angewendet wird ... Deaktiviere also in der Richtlinie im Domänenprofil die Firewall und aktiviere sie im Standardprofil ...