Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Domäne herab- und heraufstufen

Mitglied: Masterluke

Masterluke (Level 1) - Jetzt verbinden

22.01.2007, aktualisiert 23.01.2007, 4192 Aufrufe, 8 Kommentare

Hallo,

wenn ich meinen Domänencontroller herabstufe und wieder heraufstufe, werden dann die Administrator Rechter wieder an das vorhandene System angepaßt ?

Meine Frage hat folgenden Hintergrund:

Ich habe ein SBS 2003 System durch einen Serverausfall neu aufgesetzt, AD, DC, und alles was dazu gehört.
Anschließend mit Veritas die Benutzerpostfächer wiederhergestellt (außer Adminsitrator !) und seitdem hat der
Administrator-Account überhaupt keine rechte im AD. Ich kann mich zwar local einloggen und auch alles konfigurieren,
aber die 2 wichtigsten Sachen fehlen: Bei der Neuanmeldung von Clients bekommt der Administrator "Zugriff verweigert"
und beim Zugriff auf freigegebene Ordner (Die Freigaben sind alle richtig gesetzt). Ich vermute, daß bei der Rücksicherung
am Administratoraccount (obwohl ich diesen nicht zurückgesichert habe) etwas verändert wurde.
Deswegen möchte ich gern den DC wieder herabstufen und neu initialisieren und hoffe damit, wieder Clients der Domäne hinzufügen zu können.

Gruß
Masterluke
Mitglied: Kosh
22.01.2007 um 10:39 Uhr
moin.

wenn das dein einziger domänencontroller ist, hast du nach dem herabstufen keine domäne mehr. dann ist alles flöten.
nach dem promoten (auch mit dem selben domänennamen) wird nämlich eine neue sid generiert und dann haben deine clients keinen zugriff mehr.
Bitte warten ..
Mitglied: Masterluke
22.01.2007 um 10:40 Uhr
aber ich kann die Clients anschließend neu an die Domäne anmelden und die alten profile umkopieren, dann sollte alles wieder beim alten sein ?
Bitte warten ..
Mitglied: Kosh
22.01.2007 um 10:43 Uhr
theorethisch ja.

ich würde allerdings zuerst versuchen den fehler zu beheben anstatt die holzhammer methode zu verwenden.

BTW: hab mal bei microsoft gelesen dass man einen domaincontroller mit exchange nicht demoten und wieder promoten darf da dann der exchangeserver nicht mehr funktioniert.
Bitte warten ..
Mitglied: Masterluke
22.01.2007 um 10:45 Uhr
Ich habe schon sehr viel versucht, aber komme einfach nicht weiter, auch in den Gruppenrichtlinien ist alles soweit richtig eingestellt, daß ich Computer an die Domäne anmelden darf als Administrator.
Jedoch bekomme ich immer und immer wieder die Meldung "Zugriff verweigert"

BTW: oh, danke wür den Tip, dann muß ich wirklich eine andere Lösung suchen :/
Bitte warten ..
Mitglied: Kosh
22.01.2007 um 10:46 Uhr
versuch einen neuen domänen-administrator account anzulegen und mach den join mit dem.
Bitte warten ..
Mitglied: Masterluke
22.01.2007 um 10:49 Uhr
Schon probiert, "Admin" habe ich alle Rechte zum Administrieren gegeben und bekomme exakt den gleichen Fehler.
Bitte warten ..
Mitglied: Masterluke
23.01.2007 um 08:13 Uhr
habe das Problem lösen können, auf dem alten System war komplett SMB Signing ausgestellt. Also ab in die Registry an jedem Client und alles läuft wieder wie es soll.
Bitte warten ..
Mitglied: Kosh
23.01.2007 um 08:34 Uhr
Freut mich dass es wieder funktioniert.

Grüsse

Kosh

BTW: bitte markiere den beitrag als gelöst.
Bitte warten ..
Ähnliche Inhalte
DNS

DC gecrasht - Restore - herabstufen - aus Domäne - in Domäne - heraufstufen

Frage von BlackVictoryDNS11 Kommentare

Guten Abend Zusammen, Standort A: - StA-DC01 (DNS DHCP) - StA-DC02 (DNS DHCP) Standort B: - StB-DC01 (DNS DHCP) ...

Windows Netzwerk

Kann die Gesamtstrukturebene nicht heraufstufen

gelöst Frage von FSX2010Windows Netzwerk3 Kommentare

Hallo, wir haben den letzten Server 2003 aus der Domäne herausgenommen. Hiernach habe ich die Domänenfunktionsebene auf 2008R2 angehoben. ...

Exchange Server

Domänenstruktur heraufstufen für Exchange 2016

gelöst Frage von zeroblue2005Exchange Server3 Kommentare

Hallo Zusammen, ich versuche gerade einen Exchange 2016 auf einem Server 2016 Standard zu installieren! Hierbei bekam ich die ...

Windows Server

Server 2012 in bestehende Domäne integrieren - Fehler beim Heraufstufen zum DC

gelöst Frage von cpichlerWindows Server13 Kommentare

Hallo! Wir haben im Schulnetz einen Server 2008 Standard laufen und ich bin gerade dabei, einen 2012 Standard als ...

Neue Wissensbeiträge
Vmware
VMware Updates gegen L1 Lücke
Information von sabines vor 6 StundenVmware

Für die Vmware Produkte vCenter Server, ESXi, Workstation und Fusion stehe Updates bereit um die L1 Lücke zu schließen. ...

Drucker und Scanner
HP-MF-Drucker per Fax angreifbsr
Information von Lochkartenstanzer vor 2 TagenDrucker und Scanner3 Kommentare

Endlich eine sinnvolle Verwendung für Faxe: Damit kann man offensichtlich den Drucker übernehmen. lks

Router & Routing

Das pfSense Buch ist jetzt für jeden kostenlos zu beziehen

Tipp von magicteddy vor 2 TagenRouter & Routing2 Kommentare

Bisher war das Buch nur für zahlende Unterstützer verfügbar, jetzt steht für Jedermann kostenlos zur Verfügung. Siehe auch The ...

Firewall

Möglicherweise neue Sicherheitslücke in Mikrotik-Firmware

Information von LordGurke vor 5 TagenFirewall3 Kommentare

Hallo zusammen, vor ein paar Monaten gab es ja bereits eine Sicherheitslücke in der Firmware von Mikrotik-Routern, über welche ...

Heiß diskutierte Inhalte
Microsoft
VPN Verbindung kann nicht aufgebaut werden
Frage von AlexderITlerMicrosoft31 Kommentare

Hallo, Ich möchte an einem unserer PCs in unserer Tochterfirma eine VPN zu unserem Netzwerk einrichten. Das schlägt allerdings ...

Datenbanken
MySQL Datenbank Import Aufgabe für mehrere .csv dateien
gelöst Frage von Marcel1989Datenbanken19 Kommentare

Hi, ich komm nicht weiter. Ich hab auf einem Windows Server 2012 r2 eine MariaDB/MySQL laufen. Nun soll diese ...

CPU, RAM, Mainboards
Xeon E5620: noch schnell genug?
Frage von ahussainCPU, RAM, Mainboards19 Kommentare

Hallo allerseits, ich habe die Möglichkeit, aus Restbeständen einen Tower mit Xeon E5620 CPU und 24 GB RAM zu ...

Exchange Server
Exchange 2016: Abwesenheitsnotiz für deaktivierten Benutzer
Frage von honeybeeExchange Server13 Kommentare

Hallo, kann man über Regeln eine Abwesenheitsnotiz erstellen, in der darauf hingewiesen wird, dass der Benutzer nicht mehr im ...