Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Domäne herab- und heraufstufen

Frage Microsoft Windows Server

Mitglied: Masterluke

Masterluke (Level 1) - Jetzt verbinden

22.01.2007, aktualisiert 23.01.2007, 4179 Aufrufe, 8 Kommentare

Hallo,

wenn ich meinen Domänencontroller herabstufe und wieder heraufstufe, werden dann die Administrator Rechter wieder an das vorhandene System angepaßt ?

Meine Frage hat folgenden Hintergrund:

Ich habe ein SBS 2003 System durch einen Serverausfall neu aufgesetzt, AD, DC, und alles was dazu gehört.
Anschließend mit Veritas die Benutzerpostfächer wiederhergestellt (außer Adminsitrator !) und seitdem hat der
Administrator-Account überhaupt keine rechte im AD. Ich kann mich zwar local einloggen und auch alles konfigurieren,
aber die 2 wichtigsten Sachen fehlen: Bei der Neuanmeldung von Clients bekommt der Administrator "Zugriff verweigert"
und beim Zugriff auf freigegebene Ordner (Die Freigaben sind alle richtig gesetzt). Ich vermute, daß bei der Rücksicherung
am Administratoraccount (obwohl ich diesen nicht zurückgesichert habe) etwas verändert wurde.
Deswegen möchte ich gern den DC wieder herabstufen und neu initialisieren und hoffe damit, wieder Clients der Domäne hinzufügen zu können.

Gruß
Masterluke
Mitglied: Kosh
22.01.2007 um 10:39 Uhr
moin.

wenn das dein einziger domänencontroller ist, hast du nach dem herabstufen keine domäne mehr. dann ist alles flöten.
nach dem promoten (auch mit dem selben domänennamen) wird nämlich eine neue sid generiert und dann haben deine clients keinen zugriff mehr.
Bitte warten ..
Mitglied: Masterluke
22.01.2007 um 10:40 Uhr
aber ich kann die Clients anschließend neu an die Domäne anmelden und die alten profile umkopieren, dann sollte alles wieder beim alten sein ?
Bitte warten ..
Mitglied: Kosh
22.01.2007 um 10:43 Uhr
theorethisch ja.

ich würde allerdings zuerst versuchen den fehler zu beheben anstatt die holzhammer methode zu verwenden.

BTW: hab mal bei microsoft gelesen dass man einen domaincontroller mit exchange nicht demoten und wieder promoten darf da dann der exchangeserver nicht mehr funktioniert.
Bitte warten ..
Mitglied: Masterluke
22.01.2007 um 10:45 Uhr
Ich habe schon sehr viel versucht, aber komme einfach nicht weiter, auch in den Gruppenrichtlinien ist alles soweit richtig eingestellt, daß ich Computer an die Domäne anmelden darf als Administrator.
Jedoch bekomme ich immer und immer wieder die Meldung "Zugriff verweigert"

BTW: oh, danke wür den Tip, dann muß ich wirklich eine andere Lösung suchen :/
Bitte warten ..
Mitglied: Kosh
22.01.2007 um 10:46 Uhr
versuch einen neuen domänen-administrator account anzulegen und mach den join mit dem.
Bitte warten ..
Mitglied: Masterluke
22.01.2007 um 10:49 Uhr
Schon probiert, "Admin" habe ich alle Rechte zum Administrieren gegeben und bekomme exakt den gleichen Fehler.
Bitte warten ..
Mitglied: Masterluke
23.01.2007 um 08:13 Uhr
habe das Problem lösen können, auf dem alten System war komplett SMB Signing ausgestellt. Also ab in die Registry an jedem Client und alles läuft wieder wie es soll.
Bitte warten ..
Mitglied: Kosh
23.01.2007 um 08:34 Uhr
Freut mich dass es wieder funktioniert.

Grüsse

Kosh

BTW: bitte markiere den beitrag als gelöst.
Bitte warten ..
Ähnliche Inhalte
DNS
DC gecrasht - Restore - herabstufen - aus Domäne - in Domäne - heraufstufen
Frage von BlackVictoryDNS11 Kommentare

Guten Abend Zusammen, Standort A: - StA-DC01 (DNS DHCP) - StA-DC02 (DNS DHCP) Standort B: - StB-DC01 (DNS DHCP) ...

Windows Netzwerk
Kann die Gesamtstrukturebene nicht heraufstufen
gelöst Frage von FSX2010Windows Netzwerk3 Kommentare

Hallo, wir haben den letzten Server 2003 aus der Domäne herausgenommen. Hiernach habe ich die Domänenfunktionsebene auf 2008R2 angehoben. ...

Windows Server
Domäne heraufstufen und Server 2008 R2 einbinden FEHLER
Frage von deVaupoWindows Server14 Kommentare

Hallo! Würde mich freuen, wenn mir hier eine helfen könnte/würde. Rahmen: ich habe bei einem Kunden eine gewachsene Domäne. ...

Windows Netzwerk
Domänenfunktionsebene heraufstufen - was wird aus Exchange?
gelöst Frage von departure69Windows Netzwerk10 Kommentare

Hallo. Folgende Situation: - 1 Domäne, 1 Gesamtstruktur - 5 DC's, alle unter Windows 2008 (ohne "R2"), davon 2 ...

Neue Wissensbeiträge
Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 24 MinutenWindows 10

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 2 StundenSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 16 StundenInternet2 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 20 StundenDSL, VDSL1 Kommentar

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Heiß diskutierte Inhalte
Netzwerkmanagement
Mehrere Netzwerkadapter in einem PC zu einem Switch zusammenfügen
Frage von prodriveNetzwerkmanagement21 Kommentare

Hallo zusammen Vorweg, ich konnte schon einige IT-Probleme mit Hilfe dieses Forums lösen. Wirklich klasse hier! Doch für das ...

Hardware
Links klick bei Maus funktioniert nicht
gelöst Frage von Pablu23Hardware16 Kommentare

Hallo erstmal. Ich habe ein Problem mit meiner relativ alten maus jedoch denke ich nicht das es an der ...

Windows Server
Anmeldung direkt am DC nicht möglich
Frage von ThomasGrWindows Server16 Kommentare

Hallo, ich habe bei unserem Server 2016 Standard ein Problem. Keine Ahnung wie das auf einmal passiert ist. Ich ...

TK-Netze & Geräte
VPN-fähige IP-Telefone
Frage von the-buccaneerTK-Netze & Geräte14 Kommentare

Hi! Weiss noch jemand ein VPN-fähiges IP-Telefon mit dem man z.B. einen Heimarbeitsplatz gesichert anbinden könnte? Habe nur einen ...