Hello IB

Ich bin zurzeit an der 70- 290 auf MCSA 2003 + arbeite mit dem dicken grünen Schunken von Microsoft Press.

S. 39 steht Hinweis: Wenn es sich bei dem Terminalserver um einen Domänencontroller handelt, müssen Sie zusätzlich das Tool Gruppenrichtlinie auf dem Domänencontroller so konfigurieren, dass Terminaldiensteverbindungen für die Gruppe Remotedesktopbenutzer zugelassen sind. Auf Nicht- Domänencontrollern sind Terminaldiensteverinbungen für die Gruppe standartmässig zugelassen.

Frage: Wo kann ich genau für die Gruppe Remotedesktopbenutzer in den Gruppenrichtlinien oder der default domain policy dies konfigurieren?

meine Vermutung:

- Start/ Administrative Tools/ Active Directory Users and
Computers

- dann rechte Maustaste auf meineFirma.ch (Beispiel) / Eigenschaften / Register Group Policy / Knopf Edit klicken (Default Domain Policy editieren)

und nun? :-)) ...ist ja unterteilt in Computer Configuration + User Configuration

Ich vermute unter User Configuration, dann wo?


P. S. Gewisse Dinge wie soeben dieses Beispiel werden wohl nicht genauer erläutert (70- 290)...Gibt es noch viele solche Dinge, werden diese in einer anderen Prüfung abgedeckt? -> bin am MCSA 2003

Hi André

Am besten nimmst du diese Änderung in der Default Domain Controllers Policy vor. Default Domain Policy bringt nix, die Einstellungen werden von der Default Domain Controllers Policy überschrieben.

Du Editierst also die Default Domain Controllers Policy (OU "Domain Controllers") -->

Computer Configuration
Windows Settings
Security Settings
Local Policies
User Rights Assignment
Allow Logon Locally (2003) bzw. logon locally (2000)

Dort fügst Du die Gruppe ein. Die anderen Gruppen nicht löschen sonst bekommst Du ein paar unangenehme Problemchen

Gruss Marcel

Hallo Marcel

Und gibt es eine Regel, wie man am bessten die Testumgebung einrichtet?

Wegen dem DNS Dienst meine ich, dass alles rund läuft..

Ich habe bemerkt, oder vielleicht meine ich es auch nur, aber ich bin der Meinung, dass wenn ich mit DNS Übungen mache, DNS Zonen lösche und andere erstelle (auf dem DC) und auf dem anderen Server (kein DC) das gleiche nachvollziehe und ab und zu noch unter den TCP/ IP Eigenschaften die DNS Infos ändere, sprich, einmal zeigt der Migliedsserver auf sich selbst oder einmal eben nicht, dass es da zu Problemen kommt.

Habe auch schon bemerkt, dass wenn ich beispielsweise zuerst unter den TCP/ IP Eigenschaften die DNS Optionen ändere, einmal zeigt er auf sich und einmal nicht und erst nachher die Zonen erstelle (primäre oder sekundäre), dass es einen Unterschied geben kann. Sprich, die Reihenfolge kann meines erachtens Einfluss haben, was man zuerst tut --> Zonen erstellen oder zuerst den richtigen DNS Server unter den TCP/ IP Eigenschaften angeben.

Und ist es ratsam, den DC auf und wieder retour zu stufen, wenn man der Meinung ist, dass was nicht gut ist und man alles nochmals von vorne beginnen will? habe gehört, dass man in der Realität nie einen DC runterstuft ?!...vonwegen Leichen, die noch vorhanden seien ?! ....

Das interessiert mich einfach mal so, beschäftigt mich schon länger diese Frage und jetzt musste Sie raus *g*

Sorry, dass es nichts technisches ist, aber das kommt noch...

Liest Du das Forum am Weekend auch? :-)

Salü André

Arbeite in deiner Übungsumgebung mit einem Image Tool (z.B. Acronis True Image Server). So bist du in der Lage innert Minuten den Ursprungszustand wieder herzustellen. Alternativ kannst du auch mit Virtual PC bezw. VMWare arbeiten und mit der Undo Funktion die Änderungen verwerfen.

Tschau André

Betreffend DC:
Einen DC herunterstufen wird in der Praxis oft praktiziert, z.B. wenn Server hardwaremässig ausgetauscht werden. Ein DC-Demote hinterlässt keine Leichen wenn alles sauber gemacht wird. Man darf allerdings nicht vergessen, sämtliche Dienste auf einem DC zuerst einem anderen DC zu übergeben. Flgende Funktionen werden oft vergessen:

- Global Catalog
- 5 FSMO-Rollen

Betreffend DNS:
In der Regel gilt: Jeder DC ist auch DNS-Server. Zudem wird in der TCP/IP-Konfiguration eines DC's als Bevorzugter DNS-Server immer der lokale Dienst angegeben. Die IP-Adresse und der Bevorzugte DNS-Server sind also die gleichen. Dabei gibt es aber Ausnahmen: Wenn Windows 2000 DC's in einem Netzwerk mit mehreren Standorten betrieben werden, dürfen die DC's nicht den lokalen DNS-Dienst verwenden. Dass kann zu Replikationspoblemen führen (sog. DNS Islands). Dort verwendet ein DC als bevorzugten DNS-Dienst einfach einen anderen DC (also über Kreuz).

Wenn Du Änderungen an der DNS-Konfiguration im DNS-Manager vonimmst, denk daran dass es einige Minuten dauern kann bis die Änderungen auf die anderen DNS-Servers repliziert sind.

Gruss Marcel