grizzly999

Veto! Nein, bestimmt nicht. Ich habe viele Kunden und komme viel rum, NT 4.0 Server sind wirkliche Exoten. Wer will auch wirklich schon ein BS, bei dem schon seit Jahren jeglicher Support (sogar der Löhn-Support) eingestellt ist, bzw. wer kann sich sowas leisten? Wenn da was richtig rummst, und es gibt ncht mal Support (SPs, patches usw. eh nicht), dann steppt der Bär. Das nimmt kaum ein IT-Leiter auf sich. grizzly999

Ja, selber Grund wie oben für die anderen Zonen (s. meinen Beitrag vorher) Warum soll der 2000 die Zone halten und replizieren? Das macht doch der 2003 Wenn auf dem 2003 DNS die _msdcs-Zone standardmäßig als eigene Zone delegiert ist, und du die auf dem 2000 Server auch haben willst, dann musst du in dieser Zone auf dem 2003 DNS die Zonenübertragung zulassen und diese Zone auf dem 2000 als sek. Zone einrichten. grizzly999

Forest- und Domain DNS Zones gibt es auf 2000 DCs nicht, weil Application Partitions unter 2003 und die kann 2000 nicht. grizzly999

Ich frage micht gerade, warum das Rad "neu erfinden". Ping Plotter (Freeware) ist genau das, was du suchst: PingPlotter grizzly999

Dein Problem scheint hier zu liegen, aber, so aus der Ferne mit den spärlichen Infos, die du uns zugestanden hast, würde ich sagen, das Problem sitzt eher vor dem Monitor ;) In welche Administratorengruppe hast du die Domänen-Admins rein? Und wo klappt dann der Zugriff nicht (ganz exakt). Die eingeschränkten Zugriffsrechte sind eigentlich ein zu erwartendes Verhalten. Wenn ich aus Dom A einen Benutzer in Dom B in die lokale Administratorengruppe stecke, dann hat er auch nur dort administrativen Zugriff, wo die lokale Administratorengruppe wohnt. Das ist auf einem MemeberServer/WS nur dieser eine Rechner. Das ist im AD (Container Builtin) nur die DCs, aber kein anderer Rechner. grizzly999

Ja, das geht indirekt. Du musst dazu eine Vertrauensstellung einrichten, das geht nur zwischen 2 Domänen oder Forests. ABER: Du kannst dabei die "Ausgewählte Authentifizierung" auswählen, und zwar in jede Richtung des Trusts separat (falls zweiseitiger Trust). Wenn du diese Art der Authentifizierung ausgewaählt hast, kannst - sorry, musst - du exakt jeden Server einzeln angeben, und auch dazu die Benutzer/Gruppen, auf den aus der vertrauten Domäne zugegriffen werden kann. Das ist das, was du möchetst, right? Mehr dazu hier: Microsoft Corporation grizzly99

So, langsam reichts. Hör bitte auf, das Forum mit deinen Ergüssen vollzumüllen. Dies kannst du durchaus als eine Verwarnung verstehen, allerdings die erste und die letzte. Wenn du dich ungerecht behandelt fühlst, dann richte deine Beschwerden an den Boardadmin. Ich schließe den Thread, verschiebe ihn dahin, wo er hin gehört, und lasse ihn da stehen, damit sich andere ihr eigenes Bild machen können :nene: grizzly999

Korrekt. Einfach unter einem NT-System (NT/200/XP/2003) ganz normal formatieren, also nicht die Option im Explorer von wegen bootfähige Diskette .... Einfach format a: ;) grizzly999

Hallo und willkommen :) da gibt es mehrere Ansätze: XWEB: Permissions Required for Outlook Web Access "HTTP 403 (Forbidden)" Error Message When You Try to Access Your Mailbox Through Outlook Web Access XCCC: "HTTP Error 403 Forbidden" Error Message When You Try to View E-mail with Outlook Web Access (OWA) You receive an "HTTP/1.1 403 Forbidden" error message when you use forms-based authentication on a server that is running Exchange Server 2003 or Exchange 2000 Server ..... und die restlichen vielen Artikel in der KB. grizzly999

Der Fehler ist ziemlich sicher ein DNS-Problem. Der Server muss sich auf jeden Fall mit seiner GUID eintragen können, über die wird der Replikationspartner aufgelöst. Allerdings gibt es da viele Umklarheiten in deiner Beschreibung. Server1, Server2, sagt uns nix. DNS Server ja, schön, wer ist für was DNS, wer hat welchen DNS in den IP-Eigenschaften eingetragen, wie DNS-Auflösung von oben nach unten, wie vonm unten nach oben? Zonentyp, dyn. Updates? usw. usw. grizzly999

Naja, dennoch, wer das Buch nicht hat, oder jetzt nicht groß das Kap.5 durchsuchen will (bestimmt kaum jemand ;) ) .... Also, beschreibe dein Problem genau genug, auch für leute ohne Buch, dann kann man versuchen zu helfen ..... grizzly999

Ähm, ein bischen wenig Infos. Welcher DNS ist wo eingetragen? Zone lässt dyn. Updates zu? Dcpromo lief ohen Fehler? usw. grizzly999

... doch, da Offerten bei uns immer ;) Danke für das Angebot. Also, bei Interesse bitte direkt Kontakt aufnehmen :) grizzly999

Interessant, seit wann ist DriveSnapshot umsonst :suspect: grizzly999

Hallo, da hast du dich wohl mit dem Beitrag vertan. Ich habe den vom anderen Thread abgetrennt und verschoben grizzly999

Normalerweise kein Problem, habe ich schon zig-fach eingerichtet. Kannst du denn vom ISA selber die OWA-Seite auf dem internen Exchange aufrufen? Die HTTP-Konnektivitätsverifizierung in den Systemrichtlinien muss natürlich an sein. grizzly999

Ja, das solltest du mit einem speziellen FTP-Client auch tun, den Proxy umgehen (mit einem GW-Eintrag auf den ISA zeigend). Falls du für FTP auch am ISA (NICHT für den FTP Server selber) eine Authentifizierung möchtest, musst du dann auch den Firewall Client installieren. grizzly999

Was heißt, da ist die Freigabe nicht verfügbar? Im Explorer fehlt das Kontextmenü Freigabe? Das wäre normal. Die Friegabe selber, also zu erreichen über das Netzwerk (mit UNC-Pfad oder in der Netzwerkumgebung) die ist auch da, wenn sich ein Nicht-Admin anmeldet. grizzly999

Welche Adresse hat der Client? Welche der RAS-Server intern? Welches GW hat der Zielclient im internen Netzwerk? Hat der die FW aus? Kannst du andere Rechner im Netwzerk erreichen, z.B. die DCs? grizzly999

Das stimmt so nicht. Das ist ein Forum, in dem Fachleute bei Problemen helfen. Allerdings wird auch von NIcht-Profis erwartet, ein Problem sachlich, fachlich korrekt, und mit allen nötigen informationen versehen, zu beschreiben. Und nicht in kaum lesbaren Sätzen, die fachlich nicht viel hergeben, und dafür von Flüchen und Beschimpfungen (auch über ein Produkt oder Hersteller) gekennzeichnet sind. Die Ausdrucksweise des Moderators ist etwas hart, aber der Thread wurde zurecht geschlossen. Für sowas können und wollen wir keinen Support leisten. Für einen Beitrag, der den o.a. Kriterien entspricht, schon. Ich bin jetzt auch schon 4 Jahre hier dabei, und ich muss gestehen, auch mir fällt es manchmal auch als MOD schwer, die Finger ruhig zu halten, angesichts zunehmender Problembeschreibungen, die mit diesem Wort so ziemlich nichts zu tun haben :( Das ist alles, was hier in diesem Thread zu sagen ist, alles andere sollte per PN geklärt werden. Daher auch dieser Thread geschlossen, damit sich jeder seinen Aufgaben hier widmen kann ;) grizzly999

Dann muss eben ein Administrator den Ordner freigebn, wenn die Freigabe nicht vorhanden ist, und die entsprechenden Berechtigungen setzen. Oder habe ich das Problem noch nicht erfasst grizzly999

Wo und wie anmelden? Lokal am DC? Ich kenne diese Fehlermeldung jetzt nicht (oder kann mich daran nicht errinnern. Heißt die genau so? Wann, wo kommt die? Mittlerweile dämmerts mir im Hinterkopf, dass sich an einem DC wirklich nur Domänenadmins anmelden können, da es auf einem DC ja keine lokale Benutzerdatenbank (Stichwort lokaler Admin) gibt, oder? Es gibt keine lokale SAM, aber es gibt im AD die domänen-lokale Gruppe der Administratoren, die nur auf DCs relevant ist. grizzly999

man muss vor allem den ISA (internes Netz) konfigurieren, z.B. mit den Informationen über den Domänennamen usw. grizzly999

Ich nehme den ISA immer in die Domäne. Sagt dir Dr. Thomas Shinder was? Und Steve Riley? Dann lies mal das hier: Debunking the Myth that the ISA Firewall Should Not be a Domain Member grizzly999

Nein und Nein. Nimm den ISA in die Domäne auf, und das Ganze stellt kein Problem dar ;) grizzly999