Probleme nach Herrunterstufen eines DC

30/01/2009 - 08:43 von Peter | Report spam
Hallo,
nachdem ich es nun geschaft habe die 2008 DC zu installieren und die auch
richtig arbeiten, wollte ich den letzten 2003 DC herrutnerstufen.
Hierbei bin ich wie folgt vorgegangen:
1. alle 5 Betreibsmaster auf einen 2008er DC verschoben
2. dcpromo durchgeführt um AD zu entfernen
3. DNS Server auf dem "alten" 2003er DC entfernt

Das hat auch fast alles reibungsfrei funktioniert nur das dcpromo hat beim
ersten durchlauf den Fehler gebracht, dass es den NETLOGON Dienst nicht
deaktivieren könne und daher abbricht. Nach einem Neustart der Maschine
funktionierte das Entfernen aber einwandfrei.

Jetzt habe ich aber das folgende Problem:
Wenn ich auf den 2008er DC die Gruppenrichtlinie insbesondere die
Anmeldescripte àndern möchte kann ich das auf dem einem DC problemfrei. Auf
dem anderen erhalte ich die Fehlermeldung, dass das Anmeldescript nicht
gespeichert werden könne.

Die Date
"\\xxx.local\Sysvol\xxx.local\Policies\{27F...}\Users\Scripts\Logon\anmelde.vbs" kann nicht erstellt werden.

Ich bin auf beiden DCs mit dem selben Domainadmin angemeldet! Und die
replikation von dem DCs auf dem ich speichern kann zu dem anderen
funktioniert.

Ich habe jetzt folgende Fragen:
1. Was habe ich falschgemacht?
2. Wie kann man das Problem lösen?

Gruß Peter
 

Lesen sie die antworten

#1 Winfried Sonntag [MVP]
30/01/2009 - 09:14 | Warnen spam
Peter schrieb:

Jetzt habe ich aber das folgende Problem:
Wenn ich auf den 2008er DC die Gruppenrichtlinie insbesondere die
Anmeldescripte àndern möchte kann ich das auf dem einem DC problemfrei. Auf
dem anderen erhalte ich die Fehlermeldung, dass das Anmeldescript nicht
gespeichert werden könne.

Die Datei
"\\xxx.local\Sysvol\xxx.local\Policies\{27F...}\Users\Scripts\Logon\anmelde.vbs" kann nicht erstellt werden.



Gibts eine Fehlermeldung incl. Nummer im Eventlog? Kannst Du eine GPO
auf dem anderen DC anlegen, und wenn ja, wird die auch auf Problem-DC
repliziert?

Du könntest das SMB-Signing gem. BestPraxis konfigurieren:
http://www.gruppenrichtlinien.de/Ho...igning.htm

Servus
Winfried
Connect2WSUS: http://www.grurili.de/tools/Connect2WSUS.exe
GPO's: http://www.gruppenrichtlinien.de
Gruppenrichtlinien Mailingliste "gpupdate":
http://frickelsoft.net/cms/index.ph...ilingliste

Ähnliche fragen