MHeiss2003

Also ich habe den Server durch die genannten Dateien wieder zun Laufen gebracht. In der Registry war ein Autostart Einstrag gesetzt, der die Serverwaltungskonsole in der Autostartgruppe manipuliert hatte. Durch das Rückschichern der Verzeichnisse \sysvol, \ntds und \config kam ich in den Genuss der noch nicht beschädigten Registry. Eine Reparaturinstallation gemacht und der Server läuft wieder einwandfrei. Also Danke für die schnelle und wie immer kompetente Hilfe. MfG Mario Heiß

Das werde ich jetzt nochmals testen...

OK, angenommen ich installiere den Server neu, muss ich doch zumindest das AD wieder zurückspielen können, oder?

Naja, ausser dass ich die Platte in einem Windows Server 2003 sozusagen "bearbeitet" hatte, eigentlich nix... Mir ist das mit den Laufwerksbuchstaben erst aufgefallen, als ich den Modus "Verzeichniswiederherstellung" aufgerufen hatte. Hier bekomme ich ja eine Laufwerksprüfung mit Buchstaben präsentiert. Und da steht plötzlich F und G und nicht mehr C und D SORRY FÜR DAS DOPPELPOSTING, kommt nicht mehr vor...

Sicherung ist natürlich keine vorhanden, nur die zweite gespiegelte Platte. Reparaturinstallation habe ich noch nicht versucht...

Doch hängt zusammen!!!!!

Also ein Server mit zwei Platten (gepsiegelt Raid 1) wurde von einem Wurm befallen. Alle Dateien wurden umbenannt, danach der Server neu gestartet. Eine Platte habe ich in einem anderen Rechner komplett bearbeitet, indem ich die alle Dateien umbenannt hatte. Diese Platte startet jetzt nicht mehr mit der Fehlermeldung "Die Sicherheitskontenverwaltung konnte nicht initialisiert werden (0xc00002e1). Jetzt habe ich noch die andere Platte und könnte von dieser alles notwendige kopieren, damit das System wieder sauber booten kann. Leider weiß ich nicht genau, was ich alles mitnehmen muss.

Ja so ist es!!!

Hallöchen, wie kann ich auf Dateibasis den Verzeichnisdienst Active Directory wiederherstellen? Habt Ihr einen Link zu MS mit einer Anleitung oder Tips? Sicherung des Systemstatus ist nicht vorhanden, nur eine Platte mit den alten funktionierenden Daten. MfG Mario

Hallöchen, nach einem Trojanerbefall wurden auf einem SBS 2003 Server alle Datein umbenannt. Sie erhielten die sinnvolle Endung ".****". Da beide Platten gespiegelt waren, sind auch beide betroffen von dieser Misere. Nun habe ich mir die Mühe gemacht eine Platte komplett zu bearbeiten. Alle Dateien wieder umbenannt, fertig. Wenn ich nun mit F8 in den Verzeichniswiederherstellungsmodus wechsle, komme ich nicht weiter, weil nach Eingabe des Passwortes, eine Windows-Aktivierung durchgeführt werden soll. Wenn ich auf ja klicke, startet der Server neu, da er das ja gerne im normalen Modus durchführen will. Der normale Modus startet aber auch nicht, weil kurz vor der Anmeldemaske ein Fehlererscheint: lsass.exe Fehler (Der Verzeichnisdienst kann nicht gestartet werden... Nun ist mir aufgefallen, dass die beiden Volumes auf dem Datenträger nach meiner Bearbeitung in einem anderen Rechner nicht mehr die Buchstaben C und D haben, sonder F und G. Ich meine, dass das der Fehler sein könnte. Ich habe noch die zweite Platte, bloß weiß ich nicht, welche Dateien ich kopieren muss, damit die Laufwerksbuchstaben wieder korrekt verwendet werden. Habt Ihr Tips? MfG Mario

Alles klar, ich weiß Bescheid! Vielen Dank.

JA bin ich...

Hallöchen, wie kann ich als angemeldeter Nutzer am Terminalserver die erweiterten Einstellungen der Anzeige aufrufen und verändern? Ich will zum Beispiel die Frequenz des Monitors anpassen. Allerdings sind die Einstellungen nicht auswählbar. Meine Überlegung war die Konfiguration einer lokalen Richtlinie. Allerdings bin ich nicht fündig geworden. Habt Ihr Tips? MfG Mario

Hallöchen, nach einem Serverabsturz bei einem meiner Kunden mußte eine Datensicherung wiederhergestellt werden. Das hat auch alles funktioniert. Die Daten sind allerdings von der Vorwoche gewesen. Nun haben zwei Mitarbeiter auf unterschiedliche Verzeichnisse auf dem Server die Einstellung "Offlinedateien" benutzt. Die beiden Mitarbeiter sind Aussendienstler. Alle Dokumente, die Sie erstellt hatten in der Zeit zwischen der letzten Sicherung und des Serverabsturzes sind noch auf den beiden PC's gewesen. Nachdem ich die PC's ans Netz genommen hatte und Offlinedateien synchronisiert habe, genauso schnell aber wieder verschwunden, von beiden PC's. Wie kann das passieren? Wie kann ich diese Dateien wiederherstellen? MfG Mario

Um welchen Patch handelt es sich? Hast noch nicht geantwortet... MfG

Hi, 1. also sprich ich muss das SP1 auch auf dem System installieren, von dem aus ich die Rücksicherung starte? 2. ntbackup => Extras => Optionen => Wiederherstellung = hier habe ich "immer überschreiben" ausgewählt 3. Ja der Server, nachdem SBS 2003 Standard installiert ist, ist ein DC. Welcher Patch? MfG Mario

Hallöchen, nach einem Trojanerangriff auf einen SBS2003 Server sind alle Dateien auf dem Server gelöscht worden, dieser wurde dann neu gestartet und Schluss war mit dem System. Nun habe ich eine funktionierende .bkf-Datei, die vom SBS auf ein externes Medium erstellt wurde. Der Anleitung von MS zum Wiederherstellen eines Servers bin ich gefolgt. SBS 2003 neu installiert, F8, Domänenwiederherstellungsmodus gewählt, Festplatte so partitioniert, wie Sie im Ursprung war, Server neu gestartet, wieder F8, wieder Domänencontroller Wiederherstellung gewählt, Sicherung zurückgespielt (Alles ausser Exchange Information Store). Bericht ist sauber. Nu starte ich den Server neu. Er kommt bis zum Windows Server 2003 Status Balken, bewegt den Status kurz und dann startet er von selber neu. Meine Frage ist jetzt folgende, nachdem ich glaube, dass es ein Festplattenkonfigurationsproblem ist. Da der Server vorher mit 2 SATA Festplatten installiert war, die als dynamische Datenträger konfiguriert und auch noch über Windows Server gespiegelt waren, sollte doch dieser Zustand bei der Rücksicherung der gleiche sein, oder? Ich habe nämlich die zweite Festplate nicht, da diese beschädigt ist und ich noch auf Austausch warte. Allerdings habe ich im abgesicherten Modus (Domänencontroller Wiederherstellung) eben diesen einen Datenträger in einen dynamischen Datenträger umgewandelt, danach Server neu gestartet und wieder in den abgesicherten Modus. Der Server hat auch zwei netzwerkkarten, die nicht standardmäßig von Windows Server erkannt werden. Muss ich die eventuell auch noch installieren, bevor ich die Rücksicherung starte? Vielleicht habt Ihr noch eine Idee... MfG Mario

Super ich danke Euc, werde es nachher probieren. MfG

Ich würde ja gerne. Allerdings kann ich das Kennwort nicht auf das alte zurücksetzen, da ich die Kennwortrichtlinien aktiviert habe. Das Kennwort "chef" wird da nicht mehr angenommen vom SBS. Ich habe den Fehler gemacht, dass ich das Kennwort nicht über die Serververwaltungskonsole, sonder über Active Directory geändert habe. Hierzu habe ich schon einen Artikel bei MS gefunden, allerdings keine Lösung, was jetzt zu tun ist! Ich müßte sozusagen die Kennwortrichtlinie irgendwie vorübergehend deaktivieren, so dass ich dann das Kennwort wieder zurücksetzen kann, um die Richtlinie dann wieder zu aktivieren! Weiß aber nicht wie... MfG

Das Problem an der Sache ist, dass insgesamt nur zwei Dienste wirklich unter dem Administratorkonto explizit gestartet werden. Alle anderen sind auf lokales Systemkonto gestellt. Ich kann aber auf dem Server gar nix mehr machen. IE, Word, Serververwaltungskonsole usw. gehen nicht mehr. Die Symbole zu den Programmen sind auch nicht mehr vorhanden. Die Dateien, meist exe, sind zwar noch da, aber lassen sich unter Administrator nicht mehr starten. MfG Mario

Das heißt ich muss in jeden einzelnen Dienstb und dann "Anmelden als" wählen?

Die meisten lokales System. SQL zum Beispiel "Administrator".

Hab jetzt ein neues Konto angelegt. Leider das gleiche Spiel bei diesem Konto. Ich weiß auch nicht genau, was Du meinst mit der Anlage eines neuen Dienstkontos. Wo mach ich das?

Hallöchen, ich habe aus verschiedenen Gründen das Administrator Kennwort für einen SBS2003 geändert und gleichzeitig die Kennwortrichtlinien aktiviert. Nun habe ich zwar ein neues Kennwort für den Administrator. Allerdings habe ich nach einer Anmeldung am Server kaum noch Zugriffe auf installierte Programme. Verschiedene Dienste wie SQL, Serververwaltungskonsole usw. lassen sich auch nicht mehr starten bzw. aufrufen. Habe schon versucht, das Kennwort auf das alte zurückzusetzen, geht aber nicht, weil es nicht den Kennwortrichtlinien entspricht. Habt Ihr Rat? MfG Mario

Ja genau, denke mir, dass es so schneller geht. Wollte es einfach mal ausprobieren!