IThome

Ist die msdcs... die einzige Forward Lookupzone ?

Und anschliessend die Berechtigungen neu vergeben, falls erforderlich ...

Hier ist eine Liste ... Adressen der lokalen DNS-Server von T-Online

Hallo und herzlich willkommen im Board ich nehme an, Du kannst auf die Verzeichnisse der zweiten Partition auch nicht via Explorer zugreifen ? Gruss Sven

Gib doch einfach nur Deinen Tip ab, wenn Du möchtest. Der TO wird schnell merken, was ihm hilft und was nicht ... :)

Fertige vorher eine komplette Datensicherung inklusiv Systemstatus an. Ich habe es noch nie erlebt, dass bei der Konvertierung Daten verloren gingen. Die Konvertierung von Dynamisch in Basis ist (mit Boardmitteln) Datenverlust verbunden, der umgedrehte Weg normalerweise nicht ...

Meinst Du mit Anforderungen, dass die Leistung des Single-Servers nicht mehr ausreichte oder dass es verwaltungstechnisch zu schwierig wurde ?

Kannst Du den Schreibcache im RAID-Controller BIOS oder dessen Verwaltungssoftware deaktivieren ? Die Meldung mit dem Browserdienst kannst Du ignorieren, die Wahl zum Hauptsuchdienst wird erzwungen, wenn der ranghöchste Browser (der PDC-Emulator) startet. Zum Fehler mit dem Zeitdienst: es ist eine Aufforderung, einen externen NTP-Server anzugeben, wie z.B. PTPTIME1.PTB.DE. Der PDC-Emulator der Forest-Root Domäne ist die oberste Authorität, was die Zeit angeht. In dem folgenden Artikel steht, wie man einen 2000-DC zur Zeit-Authorität macht mit externer Zeitquelle (muss man aber nicht tun, die Hauptsache ist, dass die Zeit gleich ist, nicht, dass sie richtig ist) ... How to configure an authoritative time server in Windows 2000 Übrigens ist die Seite EventID.Net eine gute Quelle, um Deinen Fehlern in der Ereignisanzeige nachzugehen. Da wir nicht wissen, was Du alles konfiguriert hast, kannst Du besser beurteilen, ob ein Vorschlag zur Behebung einen Fehlers passend ist oder nicht ...

Wenn Du der Meinung bist (was ich von hier nicht beurteilen kann), dass Deine Berechtigungen auf das Sysvol-Verzeichnis nicht mehr stimmen, kannst Du mit dem oben angegebenen Befehl diese Berechtigungen auf den Stand nach dem Promoten zum DC wiederherstellen. In der Sicherheitsvorlage DC SECURITY.INF stehen die Sicherheitseinstellungen, die durch die Hochstufung zum DC angewendet werden. Es werden unter anderem NTFS-Berechtigungen vergeben und diese Berechtigungen werden durch die Angaben des Parameters "AREAS FILESTORE" zurückgesetzt. NTFS-Berechtigungen sind natürlich nicht alles, was beim Hochstufen als Sicherheit konfiguriert wird. Durch AREAS wird aber nur dieser Teil zurückgesetzt. Der Befehl RECREATEDEFPOL erzeugt die beiden Standardrichtlinien Default Domain Controllers Policy und Default Domain Policy mit Standardwerten neu ... Ich würde es zuerst mit dem Erzeugen der Standardrichtlinien versuchen. Läuft da auch ein Exchange-Server in Deinem Netzwerk ? edit: naja, einen Neustart macht man bei Windows-Systemen eigentlich immer, bevor man sich ernste Gedanken macht ;)

Standardberechtigungen kannst Du zurücksetzen mit SECEDIT /CONFIGURE /DB SECEDIT.SDB /CFG "C:\WINNT\SECURITY\TEMPLATES\DC SECURITY.INF" /AREAS FILESTORE (das sind die Berechtigungen, die nach dem Hochstufen zum DC gesetzt wurden. Diese Berechtigungen kannst Du Dir auch anschauen, wenn Du mit der MMC Sicherheitsvorlagen die DC Security.inf öffnest. Die Standardrichtlinien kannst Du mit RECREATEDEFPOL neu erzeugen ... Ich habe jetzt leider keinen 2000 Server zur Hand und weiss nicht genau, ob das 2000er SECEDIT die oben genannten Schalter unterstützt (wie die Version von 2003), aber ein Blick in die Hilfe sollte das klären ...

Off-Topic: Ha! ;) :D

Ja, wenn Du eine Software-Spiegelung konfigurieren möchtest, musst Du in dynamische Datenträger konvertieren ...

Das habe ich mich bei meinem Fehler auch gefragt. Augenscheinlich war alles in Ordnung, klappte aber trotzdem nicht. Wie schon gesagt habe ich einfach den Pfad geleert und mit exakt dem gleichen Inhalt wie vorher gefüllt und alles klappte wieder. Und das alles passierte nach der Installation einer Software ...

Ein IPCONFIG /ALL des VPN-Clients, während er verbunden ist, würde sicher auch helfen ...

Hallo und herzlich willkommen im Board, bezüglich des Nachrichtendienstes: hast Du WINS im Einsatz und kann der VPN-Client darauf zugreifen/sich registrieren ? Gruss Sven

Könnte ein Problem mit der MTU sein. Sitzt der Client, der die Verbindung von aussen herstellt, hinter einem Router ? Wie stellt der SBS eine Verbindung zum Internet her ? Lade Dir auf dem Client mal DrTCP runter und stelle die MTU des Clients für die Netzwerkkarte auf einen geringeren Wert ...

Die gekauften Lizenzen, Lizenzgruppen usw. ... How to reset the License Logging service in Windows Server 2003

Wieviele verbinden sich mit diesem Server ?

Wie heisst die Forward Lookupzone im DNS (und frag Deinen Bruder, woran er sich noch erinnern kann, bevor Du ihn erwürgst) ? Könnte schwierig werden, wenn da jemand "optimiert" hat und nicht mehr weiss, wo ... Was mich ein bisschen verwirrt, ist der Unterschied in den Domänennamen bei der Ausgabe von NETDIAG und IPCONFIG. Frag ihn gezielt, ob er etwas an den Namen verändert hat ...

Vielleicht hilft Dir das weiter ... USB-Problem? (die ersten beiden Punkte, den ominösen dritten hatten wir ja schon :D )

Ich nicht ... ;) Taskbar Missing in Windows 95/98/Me ... aber in Windows 98 ist alles möglich :D

Führe bitte auch noch DCDIAG durch und poste das Ergebnis ...

Naja, für die Augabe von IPCONFIG /ALL brauchen wir keinen Screenshot, die Textausgabe reicht vollkommen aus ...

Schön ist das nicht, funktioniert aber. Bei der Grösse würde ich wegen besser zu konfigurierender Richtlinien den Server zum DC machen und den Client von aussen nur über VPN (PPTP oder L2TP/IPSEC) verbinden lassen. Da Du in jedem Fall nur einen Server hast, auf dem sich auch die Daten befinden und der Kunde Dich höchstwahrscheinlich rausjagt, wenn Du ihm für einen User (von dreien) einen Terminalserver hinstellen willst, ist es meiner Ansicht nach egal, ob es ein DC ist oder nicht. Als DC bietet er Dir aber Vorteile gegenüber einem Standalone Server ... Wenn der externe User produktiv arbeiten und nicht nur verwalten soll, musst Du aus lizenzrechtlicher Sicht den Server zum Terminalserver im Anwendungsmodus machen, demzufolg auch TSCALS kaufen. Remotedesktop (zur Verwaltung) darf nur zum Verwalten benutzt werden, nicht zum arbeiten (damit meine ich z.B. das Arbeiten mit Word, Excel oder was auch immer, also was der Client auf einer lokalen Maschine auch machen würde).

Hast Du PATH (unter Umgebungsvariablen) mal geleert und danach erneut mit den dort ursprünglich eingetragenen Werten gefüllt und gesetzt ? Ich hatte sowas mal, nachdem ich irgendein Programm (weiss aber nicht mehr, welches das war) installiert habe, welches sich im Pfad eingetragen hat. Ich habe keine Fehler im Pfad gefunden und trotzdem funktionierte es nicht , nach dem erneuten Setzen lief alles wieder ... :suspect: