Pozdrawiam
L.

no wlaśnie:
czy jest możliwa instalacja (ewentualnie w jaki sposób)
dodatkowych licencji userów (3x5 userów , licencje na dydkietkach) ale
bez promowania serwera do roli PDC.
ja nie wiem jak , już mi ręce opadły !!
jeśli będzie to PDC to spoko instaluję licencję, ale
jak to zrobić bez promowania.
Nie chcę po prostu  aby była usługa active directory i dns
albo żeby jakoś wyłączyć dns bo bez przerwy generuje błędy
i zapycha dziennik zdażeń.

środowisko windows 2000 serwer SBS
ps.
help line microsoftu proponuje mi
rozwiązanie za jedyne 150$ netto
i co wy na to ? - super taniocha


he he he PDC ? no to ja juz nie wiem ale zawsze myslalem ze 2000 nie ma PDC
tylko rowne DC ...
sa tam jakies schema master i global catalog server no ale PDC to tylko
emulator w trybie mixed
:-)
a co do inmstalacji licencji to pewnie jest wymog zebys licensing service bo
sie ustawiles w per seat i teraz juz nie masz ywjscia

Pozdrawiam
zalta

| tyle tylko że jak tak zrobiłem i wyłączyłem serwer główny to ten
dodatkowy
| kontroler domenu cały czas go szuka i nie chce się poprawanie uruchomić

jak chcesz odpiac jakis kontroler, to:

1. promujesz drugi, czekasz na replikacje (lub wymuszasz)
2. na drugim dcpromo i degradujesz go do zwyklego w2k serwera

i tyle


Czy przy degradacji dcpromo sam przeniesie role FSMO na drugi DC i zrobi go
Global Catalog'iem?

Pozdrawiam
Silmar

| tyle tylko że jak tak zrobiłem i wyłączyłem serwer główny to ten
dodatkowy
| kontroler domenu cały czas go szuka i nie chce się poprawanie
uruchomić

| jak chcesz odpiac jakis kontroler, to:

| 1. promujesz drugi, czekasz na replikacje (lub wymuszasz)
| 2. na drugim dcpromo i degradujesz go do zwyklego w2k serwera

| i tyle

Czy przy degradacji dcpromo sam przeniesie role FSMO na drugi DC i zrobi
go
Global Catalog'iem?

Pozdrawiam
Silmar


jesli wczesniej nie bylo cos mieszane (np na sile cos kasowane, jakies
pozostalosci z padnietych kontrolerow) to tak, a w praktyce roznie to bywa

zawsze mozna mu pozniej te role przypisac

MJ

nadal nie uruchamiaj sie wszystkie usługi związane z active directory
| tyle tylko że jak tak zrobiłem i wyłączyłem serwer główny to ten
| dodatkowy
| kontroler domenu cały czas go szuka i nie chce się poprawanie
uruchomić

| jak chcesz odpiac jakis kontroler, to:

| 1. promujesz drugi, czekasz na replikacje (lub wymuszasz)
| 2. na drugim dcpromo i degradujesz go do zwyklego w2k serwera

| i tyle

| Czy przy degradacji dcpromo sam przeniesie role FSMO na drugi DC i zrobi
go
| Global Catalog'iem?

| Pozdrawiam
| Silmar

jesli wczesniej nie bylo cos mieszane (np na sile cos kasowane, jakies
pozostalosci z padnietych kontrolerow) to tak, a w praktyce roznie to bywa

zawsze mozna mu pozniej te role przypisac

MJ

"maciek" wrote in message
Witam wszystkich,
Jak rozwiązać taki problem. Jak próbuję dostać się do użytkownicy i
komputery usługi Active Directory zdalnie to pojawia się błąd:
"Nie można zlokalizować informacji dotyczących nazwy, ponieważ: Serwer nie
działa".
Pozdrawiam.


Brak 'global catalog' może jakiś serv ci przestał działać, może w DNSie cos
namieszałeś. Sprawdź ustawienie DNS.
Opisz trochę więcej.
Darek

"maciek" wrote in message
| Witam wszystkich,
| Jak rozwiązać taki problem. Jak próbuję dostać się do użytkownicy i
| komputery usługi Active Directory zdalnie to pojawia się błąd:
| "Nie można zlokalizować informacji dotyczących nazwy, ponieważ: Serwer
nie
| działa".
| Pozdrawiam.

Brak 'global catalog' może jakiś serv ci przestał działać, może w DNSie
cos
namieszałeś. Sprawdź ustawienie DNS.
Opisz trochę więcej.
Darek


To jednak był problem z DNS. Dziaki za pomoc.

<mis@poczta.onet.plwrote in message

Planuje zainstalowac nowy serwer jako drugi kontroler domeny i po
synchronizacji Active Directory odlaczyc stary. I tu pytania - jak
zsynchronizowac AD po instalacji nowego serwera? Jak pozniej na tym nowym


Zsynchronizuje sie sam, to znaczy w ramach replikacji. Mozesz wymusic
replikacje poprzez narzedzie ReplMon (jest w support tools na plycie z
systemem).
Oprocz tego muszisz przenies role FSMO i Global Catalog na ten nowy serwer.
http://www.faq.net.pl/articles.asp?id=242

Musisz miec rowniez po wszystkim dzialajacy DNS dla domeny (jezeli DNS jest
na starym to musisz zainstalowac na nowym itp).

nalezy pozniej pozmieniac zeby wszystko dzialalo jak nalezy - lacznie z
polaczeniem internetowym przez firewall i VPNem?


A to juz zalezy od twojego polaczenie i konfiguracji firewall'a. NIe powiem
ci c zmienic bo nie wiem jak masz zbudowana siec :-).

Mam pytanie zwiazane z wymiana sprzetu. Jak przeniesc skonfigurowany juz
kontroler domeny Windows 2000 Server na nowy komputer?


Poniewaz wlasnie to zrobilem, czuje sie na silach Ci pomoc.
1. Zainstaluj Win2K Server na nowym serwerze podlaczonym do domeny.
2. Zainstaluj Active Directory na nowym serwerze
3. Przenies 5 rol FSMO oraz global catalog na nowy serwer. Jak?:
http://www.faq.net.pl/articles.asp?id=242
4. Voila - dziala:)
Przed cala operacja upewnij sie ze masz dobrze skonfigurowany DNS na starym
serwerze :)
Pozdrawiam
MishA

Grzegorz

| Na pierwotnym systemie stawiasz czystą instalkę W2K PL,
| dodajesz do domeny i przenosisz wszystkie role na ten serwer,
| a tymczasowy wywalasz z domeny i kasujesz.

przy próbie uruchomienia DS na w2k w żaden sposób nie mogę dobrać się
do istniejącej domeny na NT 4 :(


Jeszcze raz:

1. Stawiasz obok NT 4.0 jako BDC w istniejącej domenie.
2. Robisz promote/demote zamieniając PDC na BDC i odwrotnie.
3. Masz na nowym serwerze PDC
4. Robisz upgrade PDC (na nowej maszynie) do W2K
5. Na starej maszynie kasujesz wszystko i stawiasz "na czysto"
    W2K PL.
6. Robisz dcpromo na starej maszynie z nowym W2K PL
7. Przenosisz _wszystkie_ role i Global Catalog na starą maszynę
    z W2K PL
8. Sprawdzasz czy wszystko działa (ze dwa dni niech pochodzi).
9. Wywalasz nową maszynę z domeny (dcpromo)
10. Idziesz na piwo, po drodze dając na mszę w intencji szczęśliwej
      przyszłości nowego serwera :)

BTW - możesz użyć narzędzia Migration Tool - opis masz
w WinSecurity Magazine z maja ( BTW2 - albo bierzesz fachowca, który to robi za Ciebie
i od razu idziesz na piwo w poczuciu dobrze spełnionego
obowiązku :)

Otrzymałem w logu następujący komunikat:
Ten kontroler domeny jest zarówno wzorcem wykazu globalnego, jak i wzorcem
aktualizowania infrastruktury. Te dwie role są niezgodne. Jeśli w domenie
obecny jest inny komputer, należy go uczynić wzorcem uaktualniania
infrastruktury. Dobrym kandydatem do tej roli jest komputer CN=NTDS


Settings,CN=JUPITER,CN=Servers,CN=Default-First-SiteName,CN=Sites,CN=Config­u

ration,DC=solar,DC=com,DC=pl. Jeśli wszystkie kontrolery domeny w tej
domenie są wykazami globalnymi, wtedy nie ma do wykonania żadnych zada
aktualizowania infrastruktury i wiadomość tę można zignorować.

Jak serwer uczynić wzorcem uaktualniania infrastruktury??? Nigdzie nie
mogę
znaleźć takiej opcji.


Wiem, że to nie rozwiąże Twojego problemu, ale dam Ci dobrą radę - zamień
wersję PL na ENG i z pewnością coś wymyślimy ;-)

Wykaz globalny to Global Catalog, ale co z "tym drugim"??
Czyżby chodziło o Schema Mastera?

"Tomasz Polus" <tpo@faq.net.plwrote in message

Wykaz globalny to Global Catalog, ale co z "tym drugim"??
Czyżby chodziło o Schema Mastera?


Chyba nie, wzorzec uaktualnienia infrastruktury = (IMHO) infrastructure
master

Uprzedzam, ?e nie znam mod_ldap w po??czeniu z AD, ale z tego co widz? w
dokumentacji to konfiguracja wygl?da tak: AuthLDAPURL
ldap://127.0.0.1/dc=example,dc=com?uid?one Je?eli podobnie wygl?da to u
Ciebie z AD, to mo?e zamiast 'one' daj 'sub' (ostatni parametr)?


Może komuś się przyda. Chcąc wyszukać wszystkich należy w przypadku Active
Directory połączyć się do specjalnej instancji LDAP zwanej Global Catalog. Jest
to instancja dostępna w trybie tylko do odczytu na każdym z kontrolerów na
porcie 3268.

U mnie wyszło w końcu tak:

AuthLDAPURL "ldap://kontroler1:3268 kontroler2:3268/DC=foo,DC=bar?samAccountName?sub"

http://httpd.apache.org/docs/trunk/mod/mod_authnz_ldap.html#activedir...

Upgrade się chyba udał od strony serwera
Problem  jest z logowaniem z win 98 do domeny - jest hasło użytkownik
nieznany lub wyłączone konto.
 Z XP prof długo to trwa ale sie loguje. Server backup na nt 4.0 przy
uruchamianu serwer manager krzyczy że nie ma PDC. W AC bdc jest w grupie
kontrolerów domeny
Wersja systemu 2000 to Advanced Server


sprawdz czy ten w2k jes PDC emulatorem i Global Catalog serverem oraz czy
nie masz bajzlu w DNS'ach zas dla 98 to by sie chyba dzialajacy WINS przydal
...
aha serwery tez musza byc klintami WINS zeby je 98 zauwazyl
:-)

Pozdrawiam
zalta

Moze wytlumacze dokladniej.
Podjalem decyzje o rozpoczeciu migracji z domeny opartej na NT4, na W2k i
Active Directory.
W tym celu na serwerze zainstalowalem od poczatku W2k server i odpalilem
dcpromo.
Wszystko poszlo bezbolesnie, w logach brak jakichkolwiek bledow, jednak po
restarcie serwera system wstaje ok 40 min (do ekranu logowania) a nastepnie
po nacisnieciu ctrl+alt+del, zawisa.

Po restarcie w trybie awarynym, w logach czerwono - glownie informacje ze
nie mozna sie dostac do Global Catalog-u i  ze dns nie stworzyl domeny o
jaka poprosilem (dlaczego ??)

Dodam, ze przed stawianiem AD oczywiscie wrzucilem SP2, ze oczywiscie
wszystkie partycje sa ntfs-owe.

Bede wdzieczny za pomoc

pozdrawiam
./martinezz

Czy ktos moze sie orientuje, co moze byc przyczyna zawieszania sie w2k, po
restarcie wymuszonym wczesniejszym zainstalowaniem Active Directory ?


Problemy z DNSem. Musisz najprawdopodobniej zainstalowac DNS, a nastepnie go
skonfigurowac. Powinienes zrobic w nim Active Directory Zone o nazwie takiej
jak twoja domena, i dalej powinno juz byc prosto...

Moze wytlumacze dokladniej.
Podjalem decyzje o rozpoczeciu migracji z domeny opartej na NT4, na W2k i
Active Directory.
W tym celu na serwerze zainstalowalem od poczatku W2k server i odpalilem
dcpromo.
Wszystko poszlo bezbolesnie, w logach brak jakichkolwiek bledow, jednak po
restarcie serwera system wstaje ok 40 min (do ekranu logowania) a
nastepnie
po nacisnieciu ctrl+alt+del, zawisa.
Po restarcie w trybie awarynym, w logach czerwono - glownie informacje ze
nie mozna sie dostac do Global Catalog-u i  ze dns nie stworzyl domeny o
jaka poprosilem (dlaczego ??)


Dlaczego - powinienes znalesc w logach z migracji do ADC.
Active Directory bardzo wazny jest DNS - jezeli bedziesz mial z nim
problemy, to bedziesz mial problemy ze wszystkim w tej domenie.

pozdrawiam
Szymon Kunysz

Czy faktycznie na wszystkich GC w domenie ?
A jesli tak to dlaczego do jasnej cholery nie na wszystkich w drzewie ?

Nie kumam tego a Wy ?
Mial ktos juz taki problem ?

Pozdrawiam
zalta

Mam taki problem
Uzytkownicy Outlooka 2000 nie dostaja automatycznie powiadomien o nowej
poczcie od serwera Ex2000. Poczta schodzi odpiero po refreshu, czasami
schodzi po ok. godzinie.
Konfiguracja jest taka:
Siec podzielona na 3 segmenty routerem na Win2000 z Proxy 2.0 z 3 kartami
sieciow (LAN,DMZ,WAN).
Serwer Ex2000 (SP1) w DMZcie, uzytkownicy w LANie - wiekszosc na W2k Prof,
czesc na W9x, wszyscy maja Outlooka 2000 SR1 PL.
Z lektury Technetu i internetu wynika ze prawdopodobnie pakiety UDP ktorymi
EX wysyla powiadomienia nie docieraja.
Ciekawe jest to ze wczesniej na Ex 5.5 tez to nie dzialalo, ale tuz po
migracji do Ex2000 wszystko bylo OK.
Niedawno zmienilem w AD role Operation Master i PDC z pewnego serwera ktory
byl w LANie na komputer z Exchange'm.
Czy to moze miec wplyw? Jesli wczesniej bylo tak ze ten dodatkowy serwer w
LANie byl emulatorem PDC i serwerem Global Catalog'u,
to Exchange uzywal go do wysylania powiadomien?
Wiekszosc porad jakie znalazlem sugeruje przebadanie ruchu sieciowego pod
katem UDP.
OK, moge to zrobic, tylko na co zwrocic uwage. Nie ma problemu z jakims
zamknietym portem, bo Proxy miedzy LANem i DMZem routuje wszystko.

Czy ktos ma jakies sugestie?

Pozdrawiam,
Adam Niedzwiadek
Administrator
Infoprojekt Sp. z o.o.

| Gdzie mozna znalezc dokladny opis co standardowo (chodzi dokladnie o
| standardowe
| ustawienia) jest otwarte na jakims porcie?

C:WINNTsystem32driversetcservices - lista portow
netstat -a - wylistuje co sie tam dzieje.


tak i nie. (nie ma np. RDP (3389 ;-) 326{8,9} Global Catalog,
podobnie:  
datametrics     1645/tcp        old-radius      # datametrics / old radius entry
datametrics     1645/udp        old-radius      # datametrics / old radius entry

Tak. ale to nie sa typowe uslugi, zgoda.

<konte@op.plwrote in message



Witam szanownych grypowiczów
W oddziale firmy który jest spięty VPN-em z centralą znajduje się tam
Win2000 z AD ,
 w centrali zaś win2003 z AD na którym znajdują się wszystkie wzorce
operacji
Problem polega na tym że komputery w oddziale strasznie długo logują
się do sieci  i nie odświeżają zasad grup, jak robie to ręcznie
poleceniem gpupdate to trwa to strasznie dlugo jakieś 10 min,
podejrzewam że w tym czasie  jest to sciągane z Centrali a nie z
lokalnego kontrolera AD


a jak szybkie masz polaczenie z centrala ?  czy na tym Windows 2000 masz tez
Global Catalog ?

Witam szanownych grypowiczów
W oddziale firmy który jest spięty VPN-em z centralą znajduje się tam
Win2000 z AD ,
 w centrali zaś win2003 z AD na którym znajdują się wszystkie wzorce
operacji
...
podejrzewam że w tym czasie  jest to sciągane z Centrali a nie z
lokalnego kontrolera AD
Czy ma ktoś możę  antidotum


A myslales zeby zrobic wzorzec operacji na AD w oddziale? Tzn Global
Catalog?

pozdr
s.

Witam
Mam maly problem.Muszę wymienić komputer na którym postawiony jest Windows
2000 server i pracuje jako kontroler domeny.
Jak przerzucić kontroler domeny na nowy sprzęt bo ten stary idzie w
odstawke.

z góry dzięki za pomoc

Dave


Zainstalowac nowy jako drugi kontroler domeny, zrobic z niego Global Catalog
i wypiac stary.

FMT

Witam
Następujący problem Domena AD W2K klienci WinXP prof, WinNT4.0, W2000
Prof. Od ok. 5 dni problem z logowaniem do domeny (tylko stacje z
WinXP). Polega na tym że po podaniu hasla i uzytkownika okienko
logowania zawiesza się i stoi. Stało sie tak w zeszlym tygodniu ok.
czwartku rano na ok. 50 stacjach  WinXP . Zalogowac sie mozna na admina
lokalnego lub po odlaczeniu kabla sieciowego na zwyklego usera domeny.
Gdzie szukac problemu??
Czy to AD dostalo w tylek czy stacje robocze?


Sprawdz czy DNS dzial porpawnie, sprawdz czy stacje Win Xp maja poprawnie
skonfigurowany DNS, sprawdz czy kontroler dmoeny praujacy jako Global Catalog
dziala, jest dostepnyz tych stacji i czy te stacje potrafia poprawnie wyszukac
w DNS GC (nslookup sie rpzyda).
uruchom DCDIAG na takiej stacji i zobacz czy sa jakies bledy

Sprawdz czy DNS dzial porpawnie, sprawdz czy stacje Win Xp maja poprawnie
skonfigurowany DNS, sprawdz czy kontroler dmoeny praujacy jako Global Catalog
dziala, jest dostepnyz tych stacji i czy te stacje potrafia poprawnie wyszukac
w DNS GC (nslookup sie rpzyda).
uruchom DCDIAG na takiej stacji i zobacz czy sa jakies bledy


Dzieki, najprawdopodobniej dns w AD sie rozjechal i tu jest dog
pogrzebany :)
Marek

Witam
od paru dni mam problem z SBS 2000. Po kilku godzinach pracy serwer
"strasznie zamula",
sa problemy z zalogowaniem sie do sieci, exchanga itp.

Gdy loguje sie na konsoli serwera logowanie trwa strasznie dłuuuugo (ok
15-20 min), a gdy odpale menadzera zadan nie widac aby cos obciążało procka
albo pozerało pamięć (a dalej zamulony).

I jak juz zamuli to nie mozna podłączyc sie pulpitem zdalnym, problem z
dostaniem sie do poczty itp.

Przeglądam dziennik zdarzeń i mam np.:

Typ zdarzenia: Błąd
Źródło zdarzenia: MSExchangeDSAccess
Kategoria zdarzenia: Topology
Identyfikator zdarzenia: 2102
Data: 2006-01-25
Godzina: 15:24:08
Użytkownik: Brak
Komputer: SERWER
Opis:
Process MAD.EXE (PID=2332). All Domain Controller Servers in use are not
responding:
serwer***.***.com.pl

dalej :
Typ zdarzenia: Błąd
Źródło zdarzenia: MSExchangeDSAccess
Kategoria zdarzenia: Topology
Identyfikator zdarzenia: 2103
Data: 2006-01-25
Godzina: 14:57:22
Użytkownik: Brak
Komputer: SERWER
Opis:
Process MAD.EXE (PID=2332). All Global Catalog Servers in use are not
responding:
serwer***.***.com.pl

prosze o jakies podpowiedzi i sugestie,
bo juz mi rece opadaja

Adam

Adam


a masz podpietego do tego serwera ups'a APC ?? Jesli tak, odinstaluj -
sciagnij najnowsza wersje PowerChut'a.

pozdr
Krzysiek

Jacek Marek <no.spam_jmar@interia.plnapisał(a):

| Zdzislaw Landowski wrote:

| Tak ale mi bardziej chodzi o to czy potem trzymac DNS na obu
| maszynach czy nadal na 1
| bo domene zaleca sie przynajmniej na 2 maszynach, a jak jest z DNS ?

| Jeżeli domenę masz na jednej maszynie to kwestia DNSu jest czysto akademicka
| jak DC padnie to zapasowe DNSy na nic się nie przydadzą.

Tudziez jak masz dwa DC i jeden serwer DNS to ci sie na duzo nie przydadza dwa
DC jak DNS padnie


trza mieć dwa DC z identycznymi "usługami" na obu w typie
dns, revdns, global catalog i inne i to spięte i zsynchronizowane
replikacją ale gdzieś mi sie po głowie kołacze że jak
się pierwotną maszynę walnie to kicha bo ze schema
są problemy czy cuś...

Bartek Siebab wrote:
trza mieć dwa DC z identycznymi "usługami" na obu w typie
dns, revdns, global catalog i inne i to spięte i zsynchronizowane
replikacją ale gdzieś mi sie po głowie kołacze że jak
się pierwotną maszynę walnie to kicha bo ze schema
są problemy czy cuś...


Tylko dlatego ze pierwsza maszyna domyslnie ma przypisane role FSMO, ale
przenosisz role na inny serwer i juz, masz wszystko znowu ladnie dzialajace

PS. Ciebie tutaj chyba tez juz dawno nie zawialo :)

Czy na pewno z DNSem jest wszystko w porządku czy jest AD integr?


Nie jest AD integrated, bo na grupie ktoś pisał ze nie powinien być ...

Miałem na myśli pliki i prawa do nich, drukarki trzeba ręcznie zainstalować
na nowym serwerze. Xcopy z reskit kopiuje pliki a prawami.


To przez backup sie da przeniesc z prawami AFAIK :)

pzdr,
Dentarg

Użytkownik "Marcin Szczygielski" <ma@no-spam.poczta.onet.plnapisał w
wiadomości
| hmm, jak dla mnie to wyglada na to ze moze byc problem z GC

z GC ??? (pewnie literowka).


Global Catalog - generalnie w SBS2K posadowiony na DC

1.Co trzeba kupic/skonfigurowac, zeby jak najtańszym kosztem wlaczyc
grupę roboczą (komputery z niej) z lokalizacji B do domeny w
lokalizacji A (zeby komputery z lokalizacji B autoryzowały sie w
NT2000 z A).


Przy takim rozmiarze lokalziacji i takich laczach jak mowisz nie ma sens
rozdzielac tego na dwie domeny.

Skonfigurowac drugi kontroler domeny w lokalizacji B, stworzyc drugi site w
lokalizacji B, umiescic tam ten kontroler i tak w zasadzie to juz wszystko,
no jeszcze dodac stacje robocze do domeny i pamietaj o tym zeby na tym nowym
kontrolerku stworzyc Global Catalog (znaczy sie zeby ten serwerek utrzymywal
jego kopie).

Czyli kupic ewentualnie potrzebujesz jeden serwerek i Windows 2000 Server
(licencje) - co skonfigurowac,dodatkowy kontroler domeny + troche ustawien
AD.

2. Czy ta przepustowosc wystarczy?


hmm, MS w literaturze jako well connected network okresla cos okolo 512 Kb,
ale IMO nie bedziesz tutaj mial zbyt wielu rzeczy do synchronizacji i
spokojnie mozesz sobi ja ustawic na wieczorek pozny i powoli wykonac

To tak ogolnie. Bedzie dzialac  w takiej konfiguracji.

posiadam 2 kontrolery domeny w2k srv, kiedy odlaczylem jeden nie mozna sie
zalogowac do domeny, tzn. logowanie trwa 10-15 minut ale i tak nie
zaloguje
sie do domeny bo nie sciaga uprawnien np. brak dostepu do udostepnionych
katalogow w sieci, DNS pracuje poprawnie poniewaz z niego siec korzystac i
wszystkie www dzialaja bez problemu, co jeszcze moge sprawdzic aby przy
wylaczonym jenym kontrolerze mozna sie bylo dogowac do domeny
wykorzystujac
drugi kotroler


zalogowac sie jako czlonek domain admns na serwer i ustawic drugi kontroler
odmeny jako Global Catalog serwer.
jestes pewnie ze serwer DNS jest poprawnie ustawiony na tym drugim
kontrolerze ?
sprawdz czy masz zone dla swojej domeny i poprawnie zapisane rekordy srv i
ptr ...

Pozdrawiam
zalta

zalogowac sie jako czlonek domain admns na serwer i ustawic drugi
kontroler
odmeny jako Global Catalog serwer.
jestes pewnie ze serwer DNS jest poprawnie ustawiony na tym drugim
kontrolerze ?
sprawdz czy masz zone dla swojej domeny i poprawnie zapisane rekordy srv i
ptr ...


GC mam ustawione na obydu serverach czy dobrze?

zalta wrote:
| posiadam 2 kontrolery domeny w2k srv, kiedy odlaczylem jeden nie
| mozna sie zalogowac do domeny, tzn. logowanie trwa 10-15 minut ale
| i tak nie zaloguje sie do domeny bo nie sciaga uprawnien np. brak
| dostepu do udostepnionych katalogow w sieci, DNS pracuje poprawnie
| poniewaz z niego siec korzystac i wszystkie www dzialaja bez
| problemu, co jeszcze moge sprawdzic aby przy wylaczonym jenym
| kontrolerze mozna sie bylo dogowac do domeny wykorzystujac drugi
| kotroler
co bylo ?


Stawiam na Tolka Banana znaczy na Global Catalog.

Pozdrawiam
J.M.

| | posiadam 2 kontrolery domeny w2k srv, kiedy odlaczylem jeden nie
| | mozna sie zalogowac do domeny, tzn. logowanie trwa 10-15 minut ale
| | i tak nie zaloguje sie do domeny bo nie sciaga uprawnien np. brak
| | dostepu do udostepnionych katalogow w sieci, DNS pracuje poprawnie
| | poniewaz z niego siec korzystac i wszystkie www dzialaja bez
| | problemu, co jeszcze moge sprawdzic aby przy wylaczonym jenym
| | kontrolerze mozna sie bylo dogowac do domeny wykorzystujac drugi
| | kotroler
| co bylo ?

Stawiam na Tolka Banana znaczy na Global Catalog.


aj nie nie,

Co prawda nie znam odpowiedzi na Twoje pytanie, ale ponieważ poruszyłeś
temat, który mnie bardzo interesuje (mianowicie -  jedna domena AD w wielu
lokalizacjach (mój post z 08/12/2004)), bardzo Cię proszę, abyś przyblizył
mi trochę jak u Twojego kolegi jest ten problem rozwiazany.


Struktura nie jest mi dokładnie znana. Wiem jedynie że kontrolery znajdują
się w odrębnych sieciach
a ruch między nimi odbywa się po łączach internetowych.

Generalnie chodzi mi o to - co należy skonfigurować, aby możliwa była taka
właśnie
struktura domeny: parę kontrolerów AD, każdy odpowiedzialny (w przypadku
zerwania łącza możliwa praca "lokalna") za siedzibę w której się znajduje,
no i jeden główny kontroler AD w "centrali" firmy.


Z tego co wiem to obecnie nie ma czegoś takiego jak główny kontroler jak to
było w NT 4.0.
Obecnie kontrolery są równorzędne i jeśli obsługują jedną domenę, są na nich
przechowywane (na każdym z tych kontrolerów)
wszystkie obiekty znajdujące się w domenie (jeśli się mylę proszę o
korektę). Jest jeszcze coś takiego jak Global Catalog , ale ma
ma on raczej zastosowanie w strukturze z kilkoma poddomenami.

Co trzeba skonfigurować, aby było to możliwe? Słyszałem coś o jakiś
"sitach"?


Z tego co wiem to Site'y są logicznymi strukturami, grupującymi obiekty
(userów, kompy itp.), które są ze sobą w jakiś sposób powiązane, w jednym
obszarze.
Ułatwia to np. delegowanie uprawnień administracyjnych do konkretnego
obszaru domeny np. kompów znajdujących się w innym budynku.

Jak ustawić DNS'y na poszczególnych kontrolerach? Jak
skonfigurować DHCP, aby każda lokalizacja dostawała adresy IP z innej
klasy
niż klasa adresów w centarlii (wymóg VPN)??
Będę bardzo wdzięczny za podpowiedź...


Ustawienia DNS'ów i DHCP - tu już by trzeba było brać pod uwagę konkretną
sytuację sieciową .

pozdrawiam

Richi wrote:
Witam.

Posiadam WIN 2K Serwer.

Chciałem za pomocą  LDAP-a udostepnic ludkom książkę adresową.
Niestety na serwerze oba porty (LDAP-a i Security LDAP-a) sa juz
wykorzystywane przez proces ISASS.EXE.


LSASS.EXE

Serwer posiada wszelakie aktualizacje, ma antyvira z aktualna baza.


ao to sie chwali

Na serwerze jest troszke softu poinstalowane jak firewall, proxy, serwer
poczty itd
Starałem sie je wszystkie wyłączyć w serwisach i nic nie pomogło :-(
Odpowiem na ewentualne inne pytania.

Nie wiecie co to może biegac ?


a domeny to ty tam nie masz ??

http://support.microsoft.com/?id=832017
=====
Local Security Authority
The Local Security Authority (LSASS) service provides core operating
system security mechanisms. The service uses random TCP ports that are
assigned through the RPC service for domain controller replication.
Although LSASS can use all the following protocols, it may use only a
subset of them. For example, if you configure a VPN gateway that lies
behind a filtering router, you might use Layer 2 Tunneling Protocol
(L2TP) together with IPSec. In this scenario, you must allow IPSec
Encapsulating Security Protocol (ESP) (IP protocol 50), IPSec Network
Address Translator Traversal NAT-T (UDP port 4500), and IPSec Internet
Security Association and Key Management Protocol (ISAKMP) (UDP port 500)
through the router.

NotePacket filters for L2TP traffic are not required, because L2TP is
protected by IPSec ESP.

System service name: LSASS
Application protocol    Protocol        Ports
Global Catalog Server   TCP     3269
Global Catalog Server   TCP     3268
LDAP Server     TCP     389
LDAP Server     UDP     389
LDAP SSL        TCP     636
LDAP SSL        UDP     636
IPSec ISAKMP    UDP     500
NAT-T   UDP     4500
RPC     TCP     135
Randomly allocated high TCP ports       TCP     random port number

"Grzegorz" <g@expro.plwrote in message W zwiazku z przeorganizowaniem sieci w firmie kontrolery domeny wyladowaly
w
dwoch fizycznie oddzielonych sieciach.
Ktos mi powie jak z secondary zrobic primary tak aby przy dodawaniu usera
nie czekalo sie 10 minut na timeout?
Probowalem z active directory usunac ten serwer ktory jest nie dostepny
ale
windows mi nie pozwala tego zrobic. Moge polaczyc spowrotem sieci i
zamienic
je rolami ale wtedy bede mial problem z tym ktory teraz jest jako master.
Krotko mowiac potrzebuje miec dwa mastery w dwoch fizycznie oddzielonych
sieciach ale bez instalowania serwera od nowa.


Jak juz powiedizal KK nie ma pri i sec, oba sa rownorzedne.
krok 1. stworz dwie osobne lokacje (site i umiesc serwerki w odpowiednich
lokacjach)
krok 2. w kazdej lokacj i musisz miec GLOBAL CAtalog, przydaloby sie je
zsynchronizowac na jakims lepszym laczu, ale nawet na wolnym ci sie to uda.
krok 3. zaplanuj odopwiednie schedule replikacji zeby szedl wtedy jak jest
najmniejsze obciazenie laczy pomiedzy lokacjami
kork4. przejrzyj GPO. usun nie potrzebne GPO na poziomie domeny, wrzuc je na
poziom site albo OU, lub przynajmniej poszukaj informacji w sieci o ich
optymalizacji (jest niezly artykul w Windows & .NET MAgazine ale niestety
tylko dla subskrybentow)

To powinno ze tak powiem podniesc komfort pracy codziennej uzytkownikow

Co do zakladania kont to tutaj problem jest troche wiekszy poniewaz w
domenie masz jednego RID Master i tego nie przeskoczysz. Ale czy faktycznie
az tak czesto zakladasz nowe konta ?  Zrob to co ci napisalem (moze juz to
zrobiles ale nie napisales), popatrz jak to dziala prze kilka dni, poczytj
poszukaj jreszcze innych rozwiazan (albo rzucaj problemami na grupe).

W ostatecznosci (jezeli to nic wg ciebie nie da) bedizesz musial podzielic
te dwie lokacje na dwoie domeny w rmach jednego lasu. Nie wymaga to
reinstalcji serwera, wiec nie ma problemu.

"Mariusz Dejneka" <mdejn@poland.comwrote in message



| musisz zabezpieczyc dane przesylane przez Inet.
Myślałem o VPN?


Na przyklad.

| samym drzewie).
Jeśli możesz to rozwiń ten temat. Jak to rozplanować?


Najlepiej to zainstaluj ten serwerek w pierwszej lokacji , w trakcie
instalacji wskazujesz ze dodajesz go do istniejacego lasu i tworzysz nowa
domene w istniejacym drzewie domen.Podajesz informacje jakie chce od ciebie
wizard itp.

Tworzysz nowu subnet i site odpowiadajacy tej nowej lokacji i przenosisz
kontroler domeny do tego site.
I tak teoretycznie to juz wszystko. Przenosisz go do nowej lokacji i
wlaczasz.

| Przy SDI mozesz miec problemy z replikacja itp, wiec radzilbym ci jednak
| dwie domeny.
Co właściwie jest replikowane domyślnie : konta domenowe użytkowników,
profile wędrujące (?), co jeszcze - chodzi mi o ilość informacji


podlegającą
W ramach jednej domeny - konta uzytkownikow, konfiguracja, GPO itp.
Generalanie cala zawartosc katalogu AD.

Profile uzytkownikow nie sa czescia katalogu i nie sa replikowane jezeli nie
ustawisz tego wprost lub nie masz  DFS z korzeniem w katalogu.

Acha, gdybys sie jednak zdecydowal na jedna domene to pamietaj o tym zeby w
tej drugiej lokacji umiescic serwr Global Catalog.

Pomiedzy dwoma roznymi domenami w ramach jedengo lasu replikowany jest
jedynie kontenre konfiguracji.

replikacji, oraz okres pomiędzy replikacjami.


Tym sam zarzadzasz. Mozesz kontrolowac czas i czestotliwosc replikacji.

--------------------------------------
Tomasz Onyszko - Gibon
tonys@faq.net.pl / T.Onys@w2k.pl
--------------------------------------
http://www.w2k.pl/quote.html

global catalog :)


W takim razie jest to jedyny GC.

Gut wrote:
Witam Szanownych Grupowiczów

Witam
od paru dni mam problem z SBS 2000. Po kilku godzinach pracy serwer
"strasznie zamula",
sa problemy z zalogowaniem sie do sieci, exchanga itp.

Gdy loguje sie na konsoli serwera logowanie trwa strasznie dłuuuugo (ok
15-20 min), a gdy odpale menadzera zadan nie widac aby cos obciążało procka
albo pozerało pamięć (a dalej zamulony).


A masz klikniete zeby pokazywal procesy od wszystkich uzytkownikow? Jak
tam store.exe ?

I jak juz zamuli to nie mozna podłączyc sie pulpitem zdalnym, problem z
dostaniem sie do poczty itp.

Przeglądam dziennik zdarzeń i mam np.:

Typ zdarzenia: Błąd
Źródło zdarzenia: MSExchangeDSAccess
Kategoria zdarzenia: Topology
Identyfikator zdarzenia: 2102
Data: 2006-01-25
Godzina: 15:24:08
Użytkownik: Brak
Komputer: SERWER
Opis:
Process MAD.EXE (PID=2332). All Domain Controller Servers in use are not
responding:
serwer***.***.com.pl

dalej :
Typ zdarzenia: Błąd
Źródło zdarzenia: MSExchangeDSAccess
Kategoria zdarzenia: Topology
Identyfikator zdarzenia: 2103
Data: 2006-01-25
Godzina: 14:57:22
Użytkownik: Brak
Komputer: SERWER
Opis:
Process MAD.EXE (PID=2332). All Global Catalog Servers in use are not
responding:
serwer***.***.com.pl

prosze o jakies podpowiedzi i sugestie,
bo juz mi rece opadaja


a DNS masz poprawnie skonfigurowany tak zeby Exchange sobie znalazl co
potrzebuje na tym SBS?

Gut wrote:
| Witam Szanownych Grupowiczów

| Witam
| od paru dni mam problem z SBS 2000. Po kilku godzinach pracy serwer
| "strasznie zamula",
| sa problemy z zalogowaniem sie do sieci, exchanga itp.

| Gdy loguje sie na konsoli serwera logowanie trwa strasznie dłuuuugo (ok
| 15-20 min), a gdy odpale menadzera zadan nie widac aby cos obciążało
| procka
| albo pozerało pamięć (a dalej zamulony).

A masz klikniete zeby pokazywal procesy od wszystkich uzytkownikow? Jak
tam store.exe ?


mam wyswietlone procesy wszystkich userów;
strore.exe - w normie; zajety troche ram i proc, ale się "kręci"

| I jak juz zamuli to nie mozna podłączyc sie pulpitem zdalnym, problem z
| dostaniem sie do poczty itp.

| Przeglądam dziennik zdarzeń i mam np.:

| Typ zdarzenia: Błąd
| Źródło zdarzenia: MSExchangeDSAccess
| Kategoria zdarzenia: Topology
| Identyfikator zdarzenia: 2102
| Data: 2006-01-25
| Godzina: 15:24:08
| Użytkownik: Brak
| Komputer: SERWER
| Opis:
| Process MAD.EXE (PID=2332). All Domain Controller Servers in use are not
| responding:
| serwer***.***.com.pl

| dalej :
| Typ zdarzenia: Błąd
| Źródło zdarzenia: MSExchangeDSAccess
| Kategoria zdarzenia: Topology
| Identyfikator zdarzenia: 2103
| Data: 2006-01-25
| Godzina: 14:57:22
| Użytkownik: Brak
| Komputer: SERWER
| Opis:
| Process MAD.EXE (PID=2332). All Global Catalog Servers in use are not
| responding:
| serwer***.***.com.pl

| prosze o jakies podpowiedzi i sugestie,
| bo juz mi rece opadaja

a DNS masz poprawnie skonfigurowany tak zeby Exchange sobie znalazl co
potrzebuje na tym SBS?


Zdaje sie że tak, są wysztskie wpisy odnośnie AD
_msdcs
_sites
_tcp
_udp

pozdrawiam
Adam

--
Tomasz Onyszko
http://www.w2k.pl

| Witam,
| Po pierwsze nie ma PDC, BDC znanego z WinNT 4.0 masz poprostu
| Kontrolery Domeny. Niektóre KD mają "rólki" jedną z nich jest PDC
| emulator. Jeżeli chcesz wywalić KD to na tym co ma zostać zainstaluj
| serwer DNSa, ustaw KD na ten DNS poczekaj aż to zrozumieją.
| Następnie przenieś wszystkie (5) rólek. Poczekaj chwilę i dcpromo.
| Powinien odinstalować się KD.
No tak, teraz po dokładniejszej lekturze wiem juz jak mniej-wiecej
wygląda struktura AD :). A te PDC i BDC to zaszłość związana z tym ze
w sieci pracują maszyny ze starszymi windowsami niz 2000, i troche
pomyliłem pojęcia ;(.
Powyższą procedurę znalazłem także na stronie microsoftu, ale niestety
nie działa ona prawidłowo (u mnie :().
Ustawień DNSa probowałem juz kilka :), ale niestety nie moge przenieść
zadnego z wzorców ("rólek"). Już przy przenoszeniu Schema dostaje
komunikat, że nie mogę przejąć w posiadanie FSMO ;(. Wszystko robie
według opisu na stronie podanej przez PABBa (thx).


[ciach]

Są dwa kontrolery domeny 1 do piachu 2 ma działać. Na obydwóch działa serwer
DNS, i posiada kilka "śmiesznych" rekordów: gc, srv, dc, etc. Więc:
1. Ustawiam DNS prim i sec na serwer 2 na obydwóch KD
2. Najlepiej restart maszyn albo klienta DNS
3. Na 2 włączam global catalog na 1 go wyłączam
4. Pogania replikacje /replicator monitor/ z support tools
5. Przenoszę rólki sztuk 4.
6. Poganiam j.w.
7. Dcpromo na 1
8. Powinno działać /jakie masz Service Packi?/

Czy na pewno z DNSem jest wszystko w porządku czy jest AD integr?

| Co do serwera plików i drukarek to jeżeli masz ACLe ustawione na
| plikach to są narzędzia do ich przenoszenia rostęlne w reskit.
| xca....
Średnio rozumiem to zdanie :). Ale prawdopodobnie da się przenieść to
poprzez backup i ręczne odtworzenie udostępnianych zasobów (nie ma
tego dużo).


Miałem na myśli pliki i prawa do nich, drukarki trzeba ręcznie zainstalować
na nowym serwerze. Xcopy z reskit kopiuje pliki a prawami.

Pozdrawiam
Jacek Marek

Dentarg wrote:
| Są dwa kontrolery domeny 1 do piachu 2 ma działać. Na obydwóch
| działa serwer DNS, i posiada kilka "śmiesznych" rekordów: gc, srv,
| dc, etc. Więc:
| 1. Ustawiam DNS prim i sec na serwer 2 na obydwóch KD
Rozumiem, że mówisz o włąściwościach TCP/IP w połączeniu sieciowym ?
Czy może o konfiguracji samego serwera DNS ?


Dobrze rozumiesz (TCP/IP)

| 2. Najlepiej restart maszyn albo klienta DNS
Drze sie o restart, ale jak nie restartuje maszyny to niby przestawia
się na nowe servery DNS, jak restartnać samego klienta ? Niestety
jednego z nich nie moge restartowac bo ciągle są otwarte jakies pliku
userów.


Popatrz do serwisów a znajdziesz tam coś ciekawego, albo net stop ...

| 3. Na 2 włączam global catalog na 1 go wyłączam
??? Chodzi o przeniesienie Schema ? To jest jednoznaczna czynność czy
coś innego ?


Piszę wyraźnie GC /ADSite&Service i tam szukaj GC "NTDS Settings"./

| 4. Pogania replikacje /replicator monitor/ z support tools
Co rozumiesz przez pogania, mam zainstalowany repli monitor ...
| 5. Przenoszę rólki sztuk 4.


Schema, PDC, RID, Infrastructure
A i zaznacz możliwość modyfikacji schemy

OK
| 6. Poganiam j.w.
?
| 7. Dcpromo na 1
OK.
| 8. Powinno działać /jakie masz Service Packi?/
SP2

| Czy na pewno z DNSem jest wszystko w porządku czy jest AD integr?
Nie jest AD integrated, bo na grupie ktoś pisał ze nie powinien być
...


KTO??? Jak to nie powinien być????? W Domenie W2K? Ups.... No to mnie
przytkało... Jakbyś hostowal setki domen DNSowych to faktycznie... Ale
przecież nie robisz tego w Twojej wewnętrznej Domenie?!

| Miałem na myśli pliki i prawa do nich, drukarki trzeba ręcznie
| zainstalować na nowym serwerze. Xcopy z reskit kopiuje pliki a
| prawami.
To przez backup sie da przeniesc z prawami AFAIK :)


Pozdrawiam
Jacek Marek

Te role sa specjalne i moze je zawsze spelniac jedna maszyna w danej domenie
(moga byc zgrupowane na jednym komputerze, a PDC Emulator i RID master nawet
powinny byc na jednej maszynie). Podobnie jak Schema Master (tylko na danej
maszynie mozna zmienic scheme) i Domain Naming Master (tylko tu mozna
dodawac nowe domeny) moga wystepowac tylko raz w calym forrescie (na jednej
maszynie).
W NT4 wszystkie zmiany szły przez PDC, natomiast w Win2k załozenie bylo,
zeby wszystkie DC byly sobie rowne. Okazalo sie, ze to jest niemozliwe (z
powodu czasu replikacji) i stworzono ww role (jedna na domene). I tak:
1. PCD Emulator - jest odpowiedzialny za zmiany hasel, jezeli gosc (ktory
zmienil sobie haslo) zaraz loguje sie poprzez inny kontroler to ten drugi
kontroler jeszcze nie wie o jego nowym hasle..... wiec pyta sie Emulatora,
czy to haslo bylo zmieniane. Jezeli nie ma PDC Emulatora to NT4/win9x/me nie
mozna zmienic hasel.
2. RID Master - generuje przedial RID'ow (dla kazdego kontrolera), ktore sa
koncowka SID'a gederowanego przez kazdy kontroler przy tworzeniu np. nowego
uzytkownika. W ten sposob nie zostana wygenegowane 2 takie same SID'y przez
rozne kontrolery. Jak RID Master padnie, to kontrolery beda mogly wydawac
SID'y az skoncza sie przydzielone wczesniej RID'y, potem nie bedzie mozna
zakladac kont.
3. Infrastructure Master - generalnie sluzy do aktualizowania Members w
grupach zawirejacych uzytkownikow z roznych domen, jezeli go nie ma, to
admin nie bedzie poprawnie widzial czlonkow takich grup, ale wszystko
powinno dzialac poprawnie. Nie jest zalecane, zeby maszyna bedaca Inf.
Masterem rownoczesnie trzymala Global Catalog.

te wszystkie role nazywaja sie FSMO roles (btw bardzo przyjemna nazwa ;)

Jarek Czarnecki wrote:
| sa dwie lokalizacje A i B z LANami.
| Obie maja stale lacze do internetu (ProFuturo 256Kb).
| Na brzegach LAN'ow staja firewall'e (pix'y A - 515ER, B - 501).
| Postawiony VPN miedzy nimi. Innych urządzeń sieciowych (routerow) nie
| ma.

| W lokalizacji A jest domena NT2000, w B grupa robocza (5x NT
| workstation).

| 1.Co trzeba kupic/skonfigurowac, zeby jak najtańszym kosztem wlaczyc
| grupę roboczą (komputery z niej) z lokalizacji B do domeny w
| lokalizacji A (zeby komputery z lokalizacji B autoryzowały sie w
| NT2000 z A).
Przy takim rozmiarze lokalziacji i takich laczach jak mowisz nie ma sens
rozdzielac tego na dwie domeny.

Skonfigurowac drugi kontroler domeny w lokalizacji B, stworzyc drugi site w
lokalizacji B, umiescic tam ten kontroler i tak w zasadzie to juz wszystko,
no jeszcze dodac stacje robocze do domeny i pamietaj o tym zeby na tym nowym
kontrolerku stworzyc Global Catalog (znaczy sie zeby ten serwerek utrzymywal
jego kopie).

Czyli kupic ewentualnie potrzebujesz jeden serwerek i Windows 2000 Server
(licencje) - co skonfigurowac,dodatkowy kontroler domeny + troche ustawien
AD.

Tomasz Onyszko - T.Onys@w2k.pl
http://www.w2k.pl/


Dziekuje za szybką odpowiedź.
Ale ...

1.  Czy jest sposób, zeby uniknac inwestowania w serwer NT2000 w malych
lokalizacjach (B). Tak naprawde tych lokalizacji (B) z 4,5 komputerami ma byc
cztery. Czy mozna zrobic tak (i czy to ma sens) , zeby komputery z
lokalizacji B bezposrednio autoryzowaly sie (i byly widoczne w otoczeniu
sieciowym) w lokalizacji A.

2. Czy niepotrzebne sa dodatkowe routery w tych lokalizacjach ? (tak mi mowil
jeden z potencjalnych wykonawcow).

pozdrawiam

Error:
This computer is not running Windows Server 2003 Service Pack 1 or later.
Recommended Action:
http://go.microsoft.com/fwlink/?linkid=30939&l=EN&v=ExBPA.3&id=12d3d2...

Error:
The schema master is not running Windows Server 2003 Service Pack 1 or
later.
Recommended Action:
http://go.microsoft.com/fwlink/?linkid=30939&l=EN&v=ExBPA.3&id=546fba...

Hub Transport Role Prerequisites
Failed

Error:
This computer is not running Windows Server 2003 Service Pack 1 or later.
Recommended Action:
http://go.microsoft.com/fwlink/?linkid=30939&l=EN&v=ExBPA.3&id=12d3d2...

Error:
The schema master is not running Windows Server 2003 Service Pack 1 or
later.
Recommended Action:
http://go.microsoft.com/fwlink/?linkid=30939&l=EN&v=ExBPA.3&id=546fba...

Error:
Cannot find at least one global catalog server running Windows Server 2003
Service Pack 1 or later in the local Active Directory site.
Recommended Action:
http://go.microsoft.com/fwlink/?linkid=30939&l=EN&v=ExBPA.3&id=67aca4...

Warning:
The 32-bit version of Exchange Server 2007 is not supported for production
use.

Error:
This computer is not running Windows Server 2003 Service Pack 1 or later.
Recommended Action:
http://go.microsoft.com/fwlink/?linkid=30939&l=EN&v=ExBPA.3&id=12d3d2...

Error:
The schema master is not running Windows Server 2003 Service Pack 1 or
later.
Recommended Action:
http://go.microsoft.com/fwlink/?linkid=30939&l=EN&v=ExBPA.3&id=546fba...

Error:
Cannot find at least one global catalog server running Windows Server 2003
Service Pack 1 or later in the local Active Directory site.
Recommended Action:
http://go.microsoft.com/fwlink/?linkid=30939&l=EN&v=ExBPA.3&id=67aca4...

Warning:
The 32-bit version of Exchange Server 2007 is not supported for production
use.

Error:
This computer is not running Windows Server 2003 Service Pack 1 or later.
Recommended Action:
http://go.microsoft.com/fwlink/?linkid=30939&l=EN&v=ExBPA.3&id=12d3d2...

Error:
The schema master is not running Windows Server 2003 Service Pack 1 or
later.
Recommended Action:
http://go.microsoft.com/fwlink/?linkid=30939&l=EN&v=ExBPA.3&id=546fba...

Error:
Cannot find at least one global catalog server running Windows Server 2003
Service Pack 1 or later in the local Active Directory site.
Recommended Action:
http://go.microsoft.com/fwlink/?linkid=30939&l=EN&v=ExBPA.3&id=67aca4...

Warning:
The 32-bit version of Exchange Server 2007 is not supported for production
use.