Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Frage Microsoft Windows Server

Schema Master - Lösung oder Totalschaden?

Mitglied: Alexander74

Alexander74 (Level 1) - Jetzt verbinden

05.01.2012 um 01:30 Uhr, 2827 Aufrufe, 3 Kommentare

Hallo zusammen,

ich hätte gerne mal eine Einschätzung ob folgendes möglich ist.

Ich habe hier zwei 2003 Domänen wobei ich sie mal D1 (Tree root) und D2 nenne.

In der D1 befindet sich der Schema Master und der Domain Master (Betriebsmaster), jedoch ist diese Domäne nicht mehr von meiner D2 Domain aus erreichbar.

An dem Standort an dem ich mich befinde (D2) sollen alle Beziehungen zur D1 abgebrochen werden (OHNE noch Zugriff auf D1 zu haben)

Dazu wollte ich den Schema Master auf meinen DC in der D2 Domain übertragen, nur leider teilt mir das Seize Kommando mit, daß dazu meine Rechte nicht ausreichen.

So - gibt es nun eine Möglichkeit den User meiner DC2 Domain, der zur Administration benutzt wird zu befähigen das Seize Kommando durchzuführen?

Oder einfacher: Wie füge ich meinen Admin zur Gruppe der Schema Admins hinzu? Denn die Gruppe "Schema Admins" existiert ja leider nicht

Über den Operations Master hab ich mir auch noch keine Gedanken gemacht ....

Oder wärs einfacher die Domain platt zu machen und meine 80 Clients neu von Hand zu verbinden... oder gibts einen einfacheren Weg? Eure Einschätzung reicht mir vorerst - einen Lösungsweg finde ich dann schon - aber Lösungen werden bevorzugt genommen

Gruß
Alexander
P.S.: Und ich hatte gedacht mein Urlaub wär Urlaub
Mitglied: lenny4me
05.01.2012 um 05:40 Uhr
Guten morgen,

ich kann auch nicht schlafen

Also wenn du via ntdsutil die Rollen nicht übernehmen kannst wird es sicher etwas eng.
Wo ist denn die Gruppe Schema-admin? die muss doch auf den DC2 repliziert worden sein?
Natürlich kann man rummannipulieren, damit man in diese Gruppe kommt, aber dazu braucht man mindestens ein Konto das das Recht hat , genannte User in diese Gruppe hinzuzufügen (auch wenn nur ein anderer dieses Konto hat). (was ich hier aber aufgrund der Forenregeln nicht austreten werde)

Meine Frage wäre wo diese Gruppe abgeblieben ist?
ob die Übernahme auch nur mit DomAdmin Rechten funktioniert weis ich ehrlichgesagt nicht weil ich hab noch ne SchemaGruppe in der sich mein User sehr wol fühlt...

Grüße Lenny

PS: Wie kommt man in so eine Situation? Haben sich die Geschäftsführer gestritten und dann die Filliale D1 offline genommen?
Bitte warten ..
Mitglied: Alexander74
05.01.2012 um 13:28 Uhr
Hallo Lenny,

tja - wie kommt man in eine solche Situation. Stell dir vor du bist ein kleines Unternehmen mit 150 People und gehörst zu einem Konzern á la Siemens Bosch xy (ich nenne ihn mal besser net).

Dann trennt man sich wieder und das große Netz is plötzlich wech (Company Connect Standleitung)... und deine Schema Gruppe auch und der Admin ist nur noch verstümmelt

Klar wärs einfacher, wenn man sich mit dem Konzern einigen würde, jedoch ist es extrem schwiegrig mit den (nur englisch sprechenden) Technikern klar zu kommen bzw. jemanden zu finden der sich zuständig fühlt. Meist trifft man auf viele Leute, die die Verantwortlichkeit gerne auf den nächsten schieben wollen.

Aber immerhin ist man die Restriktionen los ... ist auch was wert.

Gruß
Alex
P.S.: die Schema Gruppe ist nicht auffindbar... warum auch immer....
Bitte warten ..
Mitglied: lenny4me
05.01.2012 um 14:15 Uhr
Hallo,

das ist natürlich bitter...
Aber sowas sollte man vorher in Angriff nehmen und ned erst wenns keine Möglichkeit mehr gibt bzw die Vertrauensstellung zur Root Domain weg ist.

Mein Vorschlag fürs neu Aufsetzen...
DC mit neuer Domain aufsetzen
Vertrauensstellung bauen
mit ADMT die User und PCs Syncen
SID History einschalten (wegen der NTFS Rechte)
gescripted Clients in die Domain joinen.

Eine Möglichkeit dein AD zu retten gibt es vielleicht. Aber mir fällt spontan keiner ein.

Grüße Lenny
Bitte warten ..
Ähnliche Inhalte
Batch & Shell
Ordnerstruktur nach Schema erstellen
gelöst Frage von two-ak-twoBatch & Shell3 Kommentare

Sehr geehrte Mitglieder, ich möchte gerne meinen Arbeitsablauf automatisieren durch eine Stapelverarbeitungsdatei. Dazu habe ich ein Schema erstellt und ...

Datenbanken
FdKlinika Datenbanck Schema gesucht
Frage von Herbrich19Datenbanken4 Kommentare

Hallo liebe Kollegen, Ich habe von einen Kollegen die Binary Files von Programm Systema fdKlinika bekommen, weil ich mir ...

Peripheriegeräte
Master Slave Steckdosenleiste mit 2xMaster
Frage von srx2010Peripheriegeräte9 Kommentare

Hi zusammen, ich habe aktuell eine Steckdosenleiste mit 1xMaster (steckt ein Laptop dran) und 6 x Slave (u.a. der ...

Datenbanken
Redis Master - Slave Replication
Frage von Malli88Datenbanken8 Kommentare

Hallo Admins, ich habe eine kleine Frage bezüglich der Master Slave Replication zwischen zwei Redis Instanzen. Aktuell haben wir ...

Neue Wissensbeiträge
Linux

Meltdown und Spectre: Linux Update

Information von Frank vor 2 TagenLinux

Meltdown (Variante 3 des Prozessorfehlers) Der Kernel 4.14.13 mit den Page-Table-Isolation-Code (PTI) ist nun für Fedora freigegeben worden. Er ...

Tipps & Tricks

Solutio Charly Updater Fehlermeldung: Das Abgleichen der Dateien in -Pfad- mit dem Datenobject ist fehlgeschlagen

Tipp von StefanKittel vor 3 TagenTipps & Tricks

Hallo, hier einmal als Tipp für alle unter Euch die mit der Zahnarztabrechnungssoftware Charly von Solutio zu tun haben. ...

Sicherheit

Meltdown und Spectre: Wir brauchen eine "Abwrackprämie", die die CPU-Hersteller bezahlen

Information von Frank vor 3 TagenSicherheit12 Kommentare

Zum aktuellen Thema Meltdown und Spectre: Ich wünsche mir von den CPU-Herstellern wie Intel, AMD oder ARM eine Art ...

Sicherheit

Meltdown und Spectre: Realitätscheck

Information von Frank vor 3 TagenSicherheit12 Kommentare

Die unangenehme Realität Der Prozessorfehler mit seinen Varianten Meltdown und Spectre ist seit Juni 2017 bekannt. Trotzdem sind immer ...

Heiß diskutierte Inhalte
Firewall
Penetrationstester-Labor - Firewalls
Frage von Oli-nuxFirewall10 Kommentare

Mich würde interessieren warum man beim Einrichten eines Penetrationstester-Labor (VMs) die Firewall der Systeme deaktivieren soll? Hat das nur ...

SAN, NAS, DAS
Wer kennt sich mit QNAP und CISCO aus ?
gelöst Frage von MachelloSAN, NAS, DAS9 Kommentare

Hallo Zusammen hier im Forum, Ich habe ein QNas 451+ und dieses NAS hat zwei GBit Lan Adapter die ...

Netzwerkgrundlagen
IPv6 Inter-VLAN Routing
gelöst Frage von clSchakNetzwerkgrundlagen9 Kommentare

Hi ich befasse mich gerade mit der Implementierung von IPv6 was bisher (in einem VLAN) korrekt funktioniert inkl. DNS ...

Windows Netzwerk
Zugriff auf den Desktop Ordner eines anderen Rechners in der gleichen Domäne
gelöst Frage von JensNomaWindows Netzwerk6 Kommentare

Guten Abend, ich war neulich mit unserem Admin am Tisch gesessen. Er an seinem Notebook angemeldet mit dem Domänen-Admin, ...