Archiv Server-Windows 15.877 Themen, 54.317 Beiträge

Kein Betreff angegeben

timeliner / 8 Antworten / Flachansicht Nickles

Hallo allerseits,

hat jemand eine Ahnung ob ( und wenn ja wo ) man im AD einstellen kann, das nicht automatisch nach 2-3Tagen eine neue SID für Server generiert/vergeben wird?

Problemstellung: Ich habe 2 virtuelle Server ( einer gestartet/der andere aus ) bei denen ich bei einer Fehlfunktion des Ersten diesen aus- und den anderen einschalten muß.
Komme ich beim erstellen des Images für den 2. Server über 3 Tage kann ich ihn nicht mehr normal in der Domäne nutzen, da sein Konto nicht gefunden werden konnte.

Mit anderen Worten der 1. Server hat in dieser Zeit eine andere SID bekommen und die des Images ist zu alt?

Über einen Rat würde ich mich sehr freuen!


Grüsse, Thomas

GarfTermy Wiesner „Ich weiss nicht obs was bringt aber mit Newsid von Sysinternals kannst du dir...“
Optionen

"...Ich weiss nicht obs was bringt aber mit "Newsid" von Sysinternals kannst du dir neue SIDs vergeben.
..."

das bringt auf einem produktiven system NICHTS - nur eine mittlere katastrophe.

FINGER WEG!

lösungsansätze:


standarddomänen sicherheitseinstellungen: max. gültigkeit des dienstticket (standard 600 minuten) ...höhersetzen

standarddomänencontroller sicherheitseinstellungen: gleicher schlüssel (standard: nicht konfiguriert) ...dort wert festlegen

für dein aufgebengebiet ist allerdings ein standby-server eher nicht geeignet, ich würde an deiner stelle einen cluster verwenden.

und NOCHMAL...

finger von sid-spielereien weg, wenn ihr nicht wißt, was das macht und was es bewirkt! ..erst recht an produktiven systemen.


;-)