Globale grupper på anden server

Nej det kan du ikke da sbs har sin egen grobal catalog service og DC rolle.

...og, som tilføjelse, kan du ikke lave trust mellem din SBS og din anden 2000 Servers domæne!

SBS kan ikke være medlem af et andet domæne, og understøtter ikke Trus relations.

Takker kaser glemte dette :)

;o)

SBS er beregnet til "Small Business" Altså mindre virksomheder!

Derfor er den begrænset til at kun kunne indeholde "sig selv" samt klient maskiner!

...ovenstående var info til 'mizzah'

Og i siger man heller ikke kan lave 2 SBS servere til hhv. pdc og bdc i samme domæne ?

Korrekt 1 sbs er pr. default PDC med global catalog og FSMO roller dette kan kun være på den.

Du kan have en member server medn kan IKKE tage rolle fordeling da sbs selv har dem.

Eks. kan du sætte en terminal server op så folk kan bruge remote desktop da sbs ikke har dette, og gøre den til member af domænet eller en fil/print server.

sbs er beregnet op til 75 brugere med andre ord små virksomheder.

Dette vil ske hvis du prøver med roller fra en anden server:

Citat fra Microsoft Technet.

The SBS Server holds all the roles (Rid Generator, PDC Emulator, Infastructure Master, & Operations Master). You cannot delegate these roles to a different DC in your SBS Domain. The SBS Server will end up shutting down on you every hour until you move thes roles back.

Okay.

Men jeg har en windows 2000 server som er DC, og en SBS server meldt ind i domænet som er TerminalServer. Så det er jo ikke min SBS der har de Domain Local grupper jeg har lavet.. det er min win2000 server.

Meningen med det her er at min SBS skal til at agere filserver også. Og jeg kan ikke få mit kix login script til at finde ud af "INGROUP" kommandoen når grupperne er domain GLOBAL.

Og det er derfor jeg skal kunne se DOMAIN LOCAL grupperne på min SBS server, som ikke er DC, men meldt ind i domænet..

"Korrekt 1 sbs er pr. default PDC med global catalog og FSMO roller dette kan kun være på den."

Hmm den er pr default PDC ?? Er det korrekt ? der er ikke engang installeret active directory på min SBS server.

ja og der er AD default på en sbs.

nå men så er det nok blevet fjernet, det er ikke mig der installerede den i tidernes morgen.

Men vil det sige at hvir jeg laver en domain local gruppe på min DC (win2k server) så kan jeg ikke se gruppen på andre servere i mit domæne (eks. min SBS som jo IKKE er DC) ????

Sorry var væk:) satans arbejder rammer altid en.

Du skal prøve din mmc (Groupe policy) og se om du kan impotere policy fra din server eller oprette en og se den efterfølgende

hvorfor skal jeg det ? Jeg vil bare gerne have at jeg kan se domain local grupper på den anden server ..

Det er den måde man prøver at få policy set på en anden server med at impotere dem.

Men hvorfor er det at jeg skal se den policY ?

Må jeg lige bryde ind???

Jeg synes lige at vi skal have fastslået, om den server du kalder SBS, rent faktisk ér en SBS!

Hvis den er, kan dit scenarie slet ikke lade sig gøre, da en SBS løsning kun kan indeholde én server (Nemlig selve SBS'en)

Men hvis det ikke er en SBS server, så skal du kunne bruge en "Domain Local" gruppe til dit script!

Hvad laver dit script, og hvilken bruger starter scriptet? (Hvordan exekveres det?)

Enig karser det begynder at blive suspekt med den sbs's rolle

Okay hør her!

Den jeg kalder SBS er rent faktisk en "Windows Server 2003 Standard Edition".
Min Windows Server 2003 Standard Edition er IKKE domain COntroller, den fungerer udelukkende som Terminal Server!

Min domain controller er min WIndows 2000 server. Jeg vil stadig bruge min windows 2000 server til at være Domain COntroller, men jeg vil ikke længere bruge den til at være filserver også, eftersom den er rimelig belastet.

Jeg vil tage min Windows Server 2003 Standard Edition i brug til fil server. Og jeg opretter en mappe som eks. skal være fælles drev, og så vil jeg give grupper adgang til mappen selvfølgelig, men så er det problemet opstår, jeg kan ikke i mit domæne se mine Domain Local grupper (som jeg har oprettet på min windows 2000 server). Jeg kan udelukkende se Domain Global grupper.

Hvorfor er det sådan ? Og er det noget man kan gøre noget ved?