Sunny61

DC und Exchange auf einer Maschine ist keine gute Entscheidung. Lieber trennen und zwei Maschinen dafür verwenden. Wenn die HW genügend RAM und sonstige Ressourcen hat, steht IMHO einer Virtualisierung nichts im Weg.

Wenn die Benutzer keine Daten oder Einstellungen vermisse, einmal noch ordentlich sichern, anschließend löschen.

Wenn 192.168.1.1 kein AD-DC/DNS ist, hat der an dieser Stelle nichts verloren. Das ist ja vermutlich ein DSL-Router, denn kannst Du in den Eigenschaften des DNS-Servers als Weiterleitungsadresse eintragen. Die 127.0.0.1 an dieser Stelle auch raus. OK, das sieht jetzt sauber aus. Bekommst Du diese Ansicht auf beiden DCs? Wenn ja, wird vermutlich sauber repliziert. Gibt es weitere Fehlermeldungen im Ereignisprotokoll auf den DCs?

Computereinstellungen probiert. Ja, es ist ein Terminalserver. U.A. werden ja schon Zonenzuweisungen übernommen. LG D.h. die Zonenzuweisungen sind im gleichen GPO wie die andere neue Einstellung?

Wenn es nur ein DC ist und sonst keine Rollen/Dienste anbietet würde ich eine Neuinstallation in Betracht ziehen. Welche Sicherheitssoftware ist installiert?

Welches Betriebssystem ist denn auf dem Lenovo? Home Editions können sich nicht an einer Domain anmelden. Wenn Du eine Pro-Version von W7 oder W8 hast, kannst Du neu installieren. Anschließend kriegst Du den Rechner auch in die Domain.

Auf einem Server meldet sich nur ein Admin an, oder ist das Terminal Server? Welche Benutzerprofile bekommst Du in c:\users angezeigt?

Computer- oder Benutzereinstellung? Liegt das Zielobjekt (Benutzer oder Computer) im Verwaltungsbereich des GPO?

Sind denn beide Subnezte im gleichen Standort konfiguriert?

Weshalb ein 3rd Party Tool installieren, wenn ich es bereits im OS sowie im AD integriert bekomme?

Fehlermeldungen im Ereignisprotokoll? Aus der Domain raus und wieder neu aufnehmen wäre eine weitere Möglichkeit. Altenativ neu installieren, wenn z.B. ein Standard Image zur Verfügung steht.

Wenn ich nur *eine* Frage pro Posting stellen soll, mußt Du mir das sagen. Kannst oder willst Du die restlichen Fragen nicht beantworten?

Dann poste hier den Link zum Thread im Technet und im Technet Forum den Link zu diesem Thread.

Melde dich an dem Client mit einem Benutzer an, der noch nie an dieser Maschine angemeldet war. Welcher DC ist jetzt als Logonserver eingetragen? Ist der Client über Windows Update/WSUS denn auch vollständig aktualisiert? Welche Sicherheitssoftware ist auf dem Client installiert?

Und nach dem Login war immer noch der DC2 als %LOGONSERVER% eingetragen? Welches OS hat der Testclient?

Ich weiß vom vielen mitlesen das der SBS zickig sein kann, deshalb schreib ich ja immer dazu das ich keinen im Einsatz habe. ;)

Du hast vergessen den Test-Client anschließend neu zu starten und dich anzumelden. BTW: Das Netz schreibt man nur mit einem t. ;)

Freut mich für Dich und Danke für die Rückmeldung. ;)

Hmm, ich kann mir das nicht vorstellen dass der WSUS auf dem SBS, bzw. der SBS mit einer manuellen Korrektur Probleme haben sollte. Da ich selbst aber keinen habe und betreue kann ich das natürlich auch nicht unterschreiben. Wenn Du z.B. alle alten Updates von XP ablehnst und nach der vollständigen Bereinigung auch das Produkt deaktivierst, wird anschließend natürlich auch in der SUSDB vieles gelöscht. Erst dann wird die SUSDB IMHO kleiner. Ich weiß allerdings nicht was das Tool von Solarwind exakt macht, von daher kann ich auch nur spekulieren. Aber wenn das Reindexierungsscript regelmässig läuft und auch die Synchronsierungshistorie regelmässig gelöscht wird, sollte die Windows Internal Database mit großen Datenbanken eigentlich klar kommen.

Mit Hilfe einer Suchmaschine deiner Art in ca. 2 Sekunden: http://blogs.technet.com/b/austria/archive/2011/01/02/outlook-wie-sie-ihre-outlook-konfiguration-testen-k-246-nnen.aspx

Trotzdem solltest du dir Gedanken um ein Update machen. W2003 fällt nächstes Jahr aus dem Support, der Exchange 2003 hat seit April keinen Support mehr: http://support.microsoft.com/lifecycle/?p1=1773 Den Server hast Du schon komplett neu gestartet? Wenn nein, hol das nach. Anschließend kontrollieren ob auch wirklich alle erforderlichen Dienste gestartet worden sind.

Ein Benutzerprofil kann immer wieder mal sich verabschieden. Der Grund kann an allem möglichen liegen, vermutlich eher nicht an der Passwortänderung. Danach wurde es erst bemerkt.

Genau. Und wenn es der User per REG Import nicht ändern können soll, mußt Du es in einem GPO konfigurieren.

Ich selbst betreue keinen SBS2011, kann also keine Referenz heranziehen. Hast Du denn auf dem WSUS schon http://support.microsoft.com/kb/2938066 installiert? Wenn nein, hol das bitte nach. Anschließend hat der WSUS (2008R2 und kleiner) die Build .274. Den Server danach komplett neu starten. Weshalb brauchst Du bei 8 Clients 8000 genehmigte Updates? Gibt es irgendwelche alten OS-Updates und/oder Office-Updates die abgelehnt werden können? Auch wenn es vorher 29.000 Updates waren sind IMHO die 8.000 immer noch zu viel. Das Reindexierungsscript läuft bei mir einmal in der Woche.

In http://www.mcseboard.de/topic/198905-probleme-mit-client-nach-providerwechsel/?do=findComment&comment=1236954 gibt es noch einen Tipp, den Du vermutlich noch nicht ausprobiert hast.